1. Команда «НАНО Секьюрити» и администрация SafeZone.cc проводят конкурс с ценными призами! Подробности можно узнать в этой теме
    Скрыть объявление

Дешифровщики в помощь!!!

Тема в разделе "Вирусы-шифровальщики", создана пользователем SNS-amigo, 30 дек 2015.

  1. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Список шифровальщиков, на которые есть дешифровщики:

    1. 777: ссылка
    2. Alpha: ссылка
    3. Apocalypse: ссылка
    4. ApocalypseVM: ссылка
    5. AutoLocky: ссылка
    6. BadBlock: ссылка
    7. Bart: ссылка
    8. BitStak: ссылка
    9. Cerber и Cerber 2: ссылка
    10. Chimera: ссылка1, ссылка2
    11. CryFile: ссылка
    12. Crypren: ссылка
    13. Crypt0: ссылка
    14. CryptXXX: ссылка
    15. CryptXXX-2: ссылка
    16. DMALocker: ссылка
    17. DMALocker-2: ссылка
    18. Fabiansomware: ссылка
    19. FenixLocker: ссылка
    20. GhostCrypt: ссылка
    21. Gomasom: ссылка
    22. HiddenTear: ссылка
    23. HiddenTear + EDA2, 8lock8, MireWare и др.: ссылка
    24. HydraCrypt: ссылка
    25. JigSaw + CryptoHitman: ссылка1, ссылка2
    26. Juicylemon: ссылка
    27. LeChiffre: ссылка
    28. MirCop (MicroCop): ссылка
    29. Nemucod: ссылка
    30. Nullbyte: ссылка
    31. KawaiiLocker: ссылка
    32. ODCODC: ссылка
    33. Philadelphia: ссылка
    34. PizzaCrypt: ссылка
    35. PowerLocky: ссылка
    36. Radamant: ссылка
    37. SecureCryptor: ссылка
    38. Shade: ссылка1, ссылка2
    39. Smrss32: ссылка
    40. Stampado: ссылка
    41. Tesla: ссылка1, ссылка2
    42. UltraDeCrypter: ссылка
    43. UmbreCrypt: ссылка
    44. Wildfire Locker: ссылка
    45. Xorist: ссылка1, ссылка2
     
    Последнее редактирование модератором: 20 сен 2016
    lilia-5-0, Охотник, thyrex и 3 другим нравится это.
  2. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0, Kиpилл, Охотник и ещё 1-му нравится это.
  3. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Decrypt BadBlock

    Предназначен для дешифровки файлов, зашифрованных BadBlock Ransomware.

    Скачать Decrypt BadBlock >>>

    Нужно взять один зашифрованный и один незашифрованный файл (в идеале оригинальную копию). Перетащить их на Decrypter. Процесс поиска ключа может затянуться, поэтому наберитесь терпения. Дешифровщик выпущен специалистами компании Emsisoft.
    Образец работы в этом посте данной темы.
     
    lilia-5-0, Kиpилл, Охотник и ещё 1-му нравится это.
  4. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Decrypt Apocalypse

    Предназначен для дешифровки файлов, зашифрованных Apocalypse Ransomware и SecureCryptor Ransomware

    Скачать Decrypt Apocalypse >>>
    Скачать Decrypt ApocalypseVM >>>


    Образец работы декриптеров в самом первом посте данной темы.

    Этот декритер также могут использовать пострадавшие от крипто-вымогателя SecureCryptor.
    Для безопасности сначала надо попробовать расшифровать один-два зашифрованных файла.
     
    lilia-5-0, Охотник и Kиpилл нравится это.
  5. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0 и Охотник нравится это.
  6. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Shade Decryptor от Лаборатории Касперского

    Предназначен для дешифровки файлов, зашифрованных Shade Ransomware
    Скачать Shade Decryptor (на русском, в архиве с ЛС) >>>
    Скачать Shade Decryptor (на русском) >>>
    Скачать Shade Decryptor (на английском) >>>


    Фирменное руководство (PDF-файл на английском) >>>

    Дешифруемые файлы имеют расширение .breaking_bad, .heisenberg и пр.
     
    lilia-5-0, Охотник и Kиpилл нравится это.
  7. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    BitStak Decrypter

    Предназначен для дешифровки файлов, зашифрованных BitStak Ransomware
    Скачать BitStak Decrypter >>>

    Дешифруемые файлы имеют расширение .bitstak
    Восстанавливаются также названия папок, которые тоже переименовываются и получают это расширение.
     
    lilia-5-0, Kиpилл и Охотник нравится это.
  8. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    UltraDeCrypter

    Декриптер от вымогателей-разработчиков CryptXXX - UltraDeCrypter
    Для файлов зашифрованных крипто-вымогателями CryptXXX - UltraDeCrypter
    UltraDeCrypter_v2016-06-20.exe (во вложении)

    Screenshot_1.jpg
     

    Вложения:

    lilia-5-0, Kиpилл, thyrex и ещё 1-му нравится это.
  9. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0, Охотник, Kиpилл и 2 другим нравится это.
  10. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0, Охотник и Kиpилл нравится это.
  11. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    PowerLocky Decrypter
    Предназначен для дешифровки файлов, зашифрованных PowerLocky Ransomware, последней версией Powerware (PoshCoder)

    Скачать PowerLocky Decrypter >>>
    pl-decrypter.jpg

    Просто выберите каталог "Select Directory" и нажмите кнопку "Decrypt".

    Обратите внимание, что Decrypter не предназначен для дешифровки файлов, пострадавших от реального Locky.
    Но этот Decrypter будет проверять, если файлы были зашифрованы реальным Locky, и предупредит вас об этом.
     
    lilia-5-0 и Охотник нравится это.
  12. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0 и Охотник нравится это.
  13. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0, Охотник и Kиpилл нравится это.
  14. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.547
    Симпатии:
    3.121
    В RakhniDecryptor от 27.07.2016 заявлена расшифровка Trojan-Ransom.Win32.Chimera
     
    Последнее редактирование: 28 июл 2016
    lilia-5-0, Охотник, Kиpилл и ещё 1-му нравится это.
  15. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Juicylemon & PizzaCrypt Decoder

    Предназначен для дешифровки файлов, зашифрованных Juicylemon и PizzaCrypt Ransomware

    Скачать Juicylemon & PizzaCrypt Decoder >>>

    Дешифруемые файлы имеют составные расширения:

    .id-{number}_
    .id-{number}_sos@juicylemon.biz
    .id-{number}_*@juicylemon.biz*protonmail.com*
    .id-{number}_*@juicylemon.biz_BitMessage_*
    .id-{number}_maestro@pizzacrypts.info

    Инструкция в комплекте.
     
    lilia-5-0, thyrex и Охотник нравится это.
  16. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Cerber DecryptionTool

    Check Point выпустили дешифровщик для Cerber и Cerber 2 Ransomware
    Предназначен для дешифровки файлов с расширениями .cerber и cerber2

    Скачать Cerber Decryptor >>>

    Переход на специальную страницу сервиса, где нужно представить 1 зашифрованный файл, а затем скачать дешифровщик.
    Подробная инструкция прилагается.
     
    lilia-5-0, Охотник, Severnyj и ещё 1-му нравится это.
  17. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    lilia-5-0, thyrex, Kиpилл и ещё 1-му нравится это.
  18. thyrex
    Оффлайн

    thyrex Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    2.547
    Симпатии:
    3.121
    lilia-5-0, SNS-amigo, Охотник и ещё 1-му нравится это.
  19. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Nullbyte Decrypter

    Майкл Гиллеспи сделал декриптер для Nullbyte Ransomware

    Скачать Nullbyte Decrypter >>>

    Предназначен для дешифровки файлов с расширением _nullbyte (без точки).

    В Nullbyte Decrypter требуется указывать полный путь к профилю пользователя, который был заражен, поэтому перед дешировкой нужно убедиться в правильности пути. Если дешифруются файлы с другого компьютера (с диска из другого ПК), нужно будет предоставить точный путь к профилю через Settings -> Set Profile Path (например, "Имя_диска:\Пользователи\Имя_пользователя").
    [​IMG]
     
    Последнее редактирование: 1 сен 2016
    lilia-5-0, Охотник и thyrex нравится это.
  20. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Philadelphia Decrypter

    Предназначен для дешифровки файлов, зашифрованных Philadelphia Ransomware

    Скачать Philadelphia Decrypter >>>

    Дешифруемые файлы имеют расширение .locked

    Инструкция:
    Для использования декриптера нужны два файла (в идеале: зашифрованный файл и его незашифрованную оригинальную версию, но можно взять и любой png-файл). Благодаря шифрованию имени файла это может быть немного сложнее. Самый лучший способ, чтобы просто сравнить размеры файлов. Зашифрованные файлы будут иметь размер исходного файла, округлённый до следующей границы в 16 байт. Так, если исходный файл был на 1020 байт, то зашифрованным он будет уже на 1024 байт. Выберите обоих и перетащите их на скачанный декриптер.
     
    lilia-5-0 и Охотник нравится это.
  21. SNS-amigo
    Оффлайн

    SNS-amigo SNS System Watch Freelance reporter

    Сообщения:
    5.219
    Симпатии:
    8.902
    Crypt0 Decrypter

    Предназначен для дешифровки файлов, зашифрованных Crypt0 Ransomware

    Скачать Crypt0 Decrypter >>>

    Дешифруемые файлы имеют перед оригинальным расширением _crypt0

    Инструкция:
    Просто выберите папку с зашифрованными файлами и нажмите кнопку "Decrypt".
    Crypt0 Decrypter.jpg
     
    Последнее редактирование: 13 сен 2016
    lilia-5-0 и Охотник нравится это.

Поделиться этой страницей