Дешифровщики в помощь!!!

[SNS-amigo]

TeslaDecoder

Предназначен для дешифровки файлов, зашифрованных TeslaCrypt, в т.ч. версий 3.0 и 4.0 версий

СкачатьTeslaDecoder >>>

Инструкция по использованию декодера.

 

[SNS-amigo]

Decrypt BadBlock

Предназначен для дешифровки файлов, зашифрованных BadBlock Ransomware.

Скачать Decrypt BadBlock >>>

Нужно взять один зашифрованный и один незашифрованный файл (в идеале оригинальную копию). Перетащить их на Decrypter. Процесс поиска ключа может затянуться, поэтому наберитесь терпения. Дешифровщик выпущен специалистами компании Emsisoft.
Образец работы в этом посте данной темы.

 

[SNS-amigo]

Decrypt Apocalypse

Предназначен для дешифровки файлов, зашифрованных Apocalypse Ransomware и SecureCryptor Ransomware

Скачать Decrypt Apocalypse >>>
Скачать Decrypt ApocalypseVM >>>

Образец работы декриптеров в самом первом посте данной темы.

Этот декритер также могут использовать пострадавшие от крипто-вымогателя SecureCryptor.
Для безопасности сначала надо попробовать расшифровать один-два зашифрованных файла.

 

[SNS-amigo]

MirCop Decrypter

Предназначен для дешифровки файлов, зашифрованных MirCop (MicroCop) Ransomware
Скачать MirCop Decrypter >>>

 

[SNS-amigo]

Shade Decryptor от Лаборатории Касперского

Предназначен для дешифровки файлов, зашифрованных Shade Ransomware
Скачать Shade Decryptor (на русском, в архиве с ЛС) >>>
Скачать Shade Decryptor (на русском) >>>
Скачать Shade Decryptor (на английском) >>>

Фирменное руководство (PDF-файл на английском) >>>

Дешифруемые файлы имеют расширение .breaking_bad, .heisenberg и пр.

 

[SNS-amigo]

BitStak Decrypter

Предназначен для дешифровки файлов, зашифрованных BitStak Ransomware
Скачать BitStak Decrypter >>>

Дешифруемые файлы имеют расширение .bitstak
Восстанавливаются также названия папок, которые тоже переименовываются и получают это расширение.

 

[SNS-amigo]

UltraDeCrypter

Декриптер от вымогателей-разработчиков CryptXXX - UltraDeCrypter
Для файлов зашифрованных крипто-вымогателями CryptXXX - UltraDeCrypter
UltraDeCrypter_v2016-06-20.exe (во вложении)

 

[SNS-amigo]

ODCODC Decoder

Предназначен для дешифровки файлов, зашифрованных ODCODC Ransomware
Скачать ODCODC Decoder >>>

Дешифруемые файлы имеют расширение .odcodc
Источник информации и инструкции

 

[SNS-amigo]

Bart Decryptor

Предназначен для "дешифровки" файлов, заблокированных Bart Ransomware

Скачать Bart Decryptor >>>

Заблокированные файлы имеют расширение .bart.zip
Bart Decryptor попытается брутфорсить пароль архивированного файла.
Источник информации и инструкции

 

[SNS-amigo]

PowerLocky Decrypter
Предназначен для дешифровки файлов, зашифрованных PowerLocky Ransomware, последней версией Powerware (PoshCoder)

Скачать PowerLocky Decrypter >>>

Просто выберите каталог "Select Directory" и нажмите кнопку "Decrypt".

Обратите внимание, что Decrypter не предназначен для дешифровки файлов, пострадавших от реального Locky.
Но этот Decrypter будет проверять, если файлы были зашифрованы реальным Locky, и предупредит вас об этом.

 

[SNS-amigo]

Stampado Decrypter

Предназначен для дешифровки файлов, зашифрованных Stampado Ransomware

Скачать Stampado Decrypter >>>

Дешифруемые файлы имеют расширение .locked
Источник информации и инструкции

 

[SNS-amigo]

Shade Decryptor от McAfee

Предназначен для дешифровки файлов, зашифрованных Shade Ransomware
Скачать Shade Decryptor >>>

Фирменное руководство (PDF-документ) >>>

Дешифруемые файлы имеют расширение .xtbl, .ytbl, .breaking_bad, .heisenberg.

 

[thyrex]

В RakhniDecryptor от 27.07.2016 заявлена расшифровка Trojan-Ransom.Win32.Chimera

 

[SNS-amigo]

Juicylemon & PizzaCrypt Decoder

Предназначен для дешифровки файлов, зашифрованных Juicylemon и PizzaCrypt Ransomware

Скачать Juicylemon & PizzaCrypt Decoder >>>

Дешифруемые файлы имеют составные расширения:
.id-{number}_
.id-{number}_sos@juicylemon.biz
.id-{number}_*@juicylemon.biz*protonmail.com*
.id-{number}_*@juicylemon.biz_BitMessage_*
.id-{number}_maestro@pizzacrypts.info

Инструкция в комплекте.

 

[SNS-amigo]

Cerber DecryptionTool

Check Point выпустили дешифровщик для Cerber и Cerber 2 Ransomware
Предназначен для дешифровки файлов с расширениями .cerber и cerber2

Скачать Cerber Decryptor >>>

Переход на специальную страницу сервиса, где нужно представить 1 зашифрованный файл, а затем скачать дешифровщик.
Подробная инструкция прилагается.

 

[SNS-amigo]

Smrss32 Decrypter

Предназначен для дешифровки файлов, зашифрованных Smrss32 Ransomware

Скачать Smrss32 Decrypter >>>

Дешифруемые файлы имеют расширение .encrypted

 

[thyrex]

Wildfire Decryptor от Лаборатории Касперского

 

[SNS-amigo]

Nullbyte Decrypter

Майкл Гиллеспи сделал декриптер для Nullbyte Ransomware

Скачать Nullbyte Decrypter >>>

Предназначен для дешифровки файлов с расширением _nullbyte (без точки).

В Nullbyte Decrypter требуется указывать полный путь к профилю пользователя, который был заражен, поэтому перед дешировкой нужно убедиться в правильности пути. Если дешифруются файлы с другого компьютера (с диска из другого ПК), нужно будет предоставить точный путь к профилю через Settings -> Set Profile Path (например, "Имя_диска:\Пользователи\Имя_пользователя").

 

[SNS-amigo]

Philadelphia Decrypter

Предназначен для дешифровки файлов, зашифрованных Philadelphia Ransomware

Скачать Philadelphia Decrypter >>>

Дешифруемые файлы имеют расширение .locked

Инструкция:
Для использования декриптера нужны два файла (в идеале: зашифрованный файл и его незашифрованную оригинальную версию, но можно взять и любой png-файл). Благодаря шифрованию имени файла это может быть немного сложнее. Самый лучший способ, чтобы просто сравнить размеры файлов. Зашифрованные файлы будут иметь размер исходного файла, округлённый до следующей границы в 16 байт. Так, если исходный файл был на 1020 байт, то зашифрованным он будет уже на 1024 байт. Выберите обоих и перетащите их на скачанный декриптер.

 

[SNS-amigo]

Crypt0 Decrypter

Предназначен для дешифровки файлов, зашифрованных Crypt0 Ransomware

Скачать Crypt0 Decrypter >>>

Дешифруемые файлы имеют перед оригинальным расширением _crypt0

Инструкция:
Просто выберите папку с зашифрованными файлами и нажмите кнопку "Decrypt".