файлы зашифрованы с расширением *.ecc; *.exx; *.vvv , Teslacrypt / Filecoder.EM /support: .ecc,.ezz, .exx, .xyz, .zzz, .aaa, .abc, .ccc, .vvv, .xxx, .ttt., .micro

RSS
Вирус заблокировал файлы в формат ecc и exx. Пишут следующее:
All your documents, photos, databases and other important files have been encryptedwith strongest encryption RSA-2048 key, generated for this computer.

Private decryption key is stored on a secret Internet server and nobody can
decrypt your files until you pay and obtain the private key.

If you see the main encryptor red window, examine it and follow the instructions.
Otherwise, it seems that you or your antivirus deleted the encryptor program.
Now you have the last chance to decrypt your files.
Open in your browser one of the links:
http://iq3ahijcfeont3xx.htye943kjc38.com
http://iq3ahijcfeont3xx.p0oekds4we39.com
https://iq3ahijcfeont3xx.tor2web.blutmagie.de
They are public gates to the secret server.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
1JvnUy2WEnj58Hhc8QsArQmCHHzMeF8234
Follow the instructions on the server.


If you have problems with gates, use direct connection:
1. Download Tor Browser from http://torproject.org
2. In the Tor Browser open the http://iq3ahijcfeont3xx.onion/  
  Note that this server is available via Tor Browser only.
  Retry in 1 hour if site is not reachable.
Copy and paste the following Bitcoin address in the input form on server. Avoid missprints.
1JvnUy2WEnj58Hhc8QsArQmCHHzMeF8234
Follow the instructions on the server.

-----------------
Update: все варианты Teslacrypt в настоящее время возможно расшифровать.
Обращайтесь за помощью в расшифровке на форум.

Ответы

Расшифровка имеется, но в другом месте.  
Михаил
Да и в этом вроде есть, только в супорт нужно написать товарищу.

sendvirus2019@gmail.com
теперь уже с точностью можно сказать, что расшифровка есть и работает.
если расшифровка еще актуальна,
можно обратиться на форум
http://www.bleepingcomputer.com/forums/t/576600/tesladecoder-released-to-decrypt-exx-ezz-ecc-files-encrypted-by-teslacrypt/
там точно расшифруют.

ваша исходная информация:

Код
================
= PrivateKeyBC =
================

SharedSecret1*PrivateKeyBC
hex 0F343E75E86F2692E0FBAD65973ADCAE474CFD9D93E87425633BB0D542283BDE8C5B5D7CC9D47BF1AFABFCE29C01DF990D8F35230FCADFFF06653BB9A5ED8DB0
dec 796302181842686698841236259962858748565461859631763215864766129443414509663257477705174181006382207853009564359297382966450679768926601392417811154701744



PrivateKeyBC = 
PublicKeyBC = 04025E018381802D20181A16F89AE8D94E10B5E2702FF687B84A75ECFAE4ADC4FFA09923A57589BB31B168DD28CFD76D53AF5A32C43AB36DE727579B1FF28DDC95




==================
= PrivateKeyFile =
==================

SharedSecret2*PrivateKeyFile
hex 3FA0D2454DE08C1264A4016792A92169F9DF2EB5374D1A73D5AF06A8CEA27B007E3B8600DAE87B94D494FB64203A885AA95A5E8A83D759B05FD6BFD21AF8E94A
dec 3332479680390646916628036154504964261973273468407748586169996792403812856654850062571944115221161243319022166696603466722653407223161955207437172151478602



PrivateKeyFile = 
PublicKeyFile = 049FE20A7A2942CDD0E68585D764B393C6D89FA96DBE43BA8B7D615BB9406F5C48CDD77E313E552AA002EB9B2DA6E32A4C219B8E0FB26A244BEA9BE287A4153387
Изменено: santy - 11.09.2016 17:52:17
POUL UILIAMSON
файлы расшифрованы.

если расшифровка еще актуальна, напишите в почту safety@chklst.ru для передачи приватного ключа, который нужен для расшифровки всех файлов.
Изменено: santy - 11.09.2016 17:52:17
по ecc;exx

для расшифровки документов нужны файлы:
File extension: .ecc
Location of data file on disk: %appdata%\key.dat [656 bytes]
или
Location of data file on disk: %appdata%\key.dat [752 bytes]
или
Location of data file on disk: %localappdata%\storage.bin [752 bytes]
Location of data file in registry: [HKCU\Software\Microsoft\Windows\CurrentVersion\Settings\storage] [752 bytes]
добавлю, что в настоящее время расшифровка возможна по всем вариантам TeslaCrypt:
.ecc
.ecc/.ezz
.ezz/.exx
.xyz/.zzz/.aaa/.abc/.ccc/.vvv
.xxx/.ttt/.micro/.mp3/as original

по .xxx/.ttt/.micro/.mp3/as original ESET выпустил отдельную утилиту ESET
http://download.eset.com/special/ESETTeslaCryptDecryptor.exe
Изменено: santy - 11.09.2016 17:52:17
Добрый день. У меня та же проблема с расширением vvv. Не совсем получилось с приватным ключом. Использовала  TeslaDecoder. Выдала только часть кода.  factordb.comпоставил уровень   CF.
Утилита Yafuне запустилась.
Помогите, пожалуйста, или разобраться или подобрать ключ. .  
Галина, добавьте несколько зашифрованных файлов на форум
Спасибо что откликнулись.
Залить на файлообменник или через Форму ответа можно?
http://rgho.st/6xnkqTVbs

http://rgho.st/6wh6mzG75     он же не зашифрованный:  http://rgho.st/77NmT5bqT
Читают тему (гостей: 1)