Зашифровано с расширением ~xdata~ , Supported AES-NI file extensions: .aes256, .aes_ni_0day, .aes_ni, .decrypr_helper@freemail_hu, .~xdata~

1
RSS
Доброго времени суток,

Появился декодер для файлов зашифрованных ~xdata~

https://www.welivesecurity.com/2017/05/31/eset-releases-new-decryption-tool-aes-ni-ransomware/

Прямая ссылка на декодер

https://download.eset.com/com/eset/tools/decryptors/aesni/latest/esetaesnidecrypto­r.exe
рабочий дешифратор.

Причем, хорошо еще тем, что может расшифровать файлы, которые были перенесены на другой комп, при условии конечно, что ключевой файл так же был перенесен.
+
сохраняет расшифрованный ключ. (который можно так же использовать при дальнейшей расшифровке.)

Цитата
[2017.06.01 08:41:26.261] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. AES-NI decryptor
[2017.06.01 08:41:26.261] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 1.0.0.0
[2017.06.01 08:41:26.261] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: May 31 2017
[2017.06.01 08:41:26.261] - .::EE:::::::::::::SS:.EE..........TT......
[2017.06.01 08:41:26.261] - .::EEEEEE:::SSSSSS::..EEEEEE.....TT..... Copyright © ESET, spol. s r.o.
[2017.06.01 08:41:26.261] - ..::::::::::::::::::.................... 1992-2017. All rights reserved.

[2017.06.01 08:41:50.667] - INFO: Cleaning file [test_eset\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.~xdata~]
[2017.06.01 08:41:50.807] - INFO: Cleaned.
[2017.06.01 08:41:50.807] - --------------------------------------------------------------------------------
[2017.06.01 08:41:50.807] - INFO: 47 infected files found.
[2017.06.01 08:41:50.807] - INFO: 47 file(s) cleaned.
[2017.06.01 08:41:56.932] - End

дешифратор так же поддерживает расшифровку aes_ni_0day

Цитата
[2017.06.01 08:56:41.739] - INFO: Cleaning file [20\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.aes_ni_0day]
[2017.06.01 08:56:41.896] - INFO: Cleaned.
[2017.06.01 08:56:41.896] - --------------------------------------------------------------------------------
[2017.06.01 08:56:41.896] - INFO: 34 infected files found.
[2017.06.01 08:56:41.896] - INFO: 34 file(s) cleaned.
[2017.06.01 08:56:45.942] - End

статья в базе знаний.
http://support.eset.com/kb6467/
1
Читают тему (гостей: 1)