Здравствуйте. Зашифровали файлы, расширение у файлов .[garryhelpyou@qq.com].cesar, Есть ли возможность их расшифровать. Во вложении пример файла и образ автозапуска. Спасибо. =============
расшифровки файлов, зашифрованных данным вариантом шифратора Crysis: Crysis.L/.cesar; .arena; .cobra; .java; .write; .arrow; .bip; .cmb; .combo на текущий момент нет. Восстановление документов возможно в данный момент только из архивных или теневых копий.
добавьте на форум в ваше сообщение несколько зашифрованных документов.
если нет архивных копий, сохраните зашифрованные важные документы на отдельный носитель, возможно в будущем расшифровка документов станет возможной.
@Ксюша Холод, возможно, это реакция антивируса на неизвестный (для антивируса, поскольку без ЭЦП), неподписанный исполняемый файл, создаваемый с произвольным именем. (если есть информация об этом детекте в журнале антивируса, добавьте эту запись так же в сюда же).
пробуйте временно добавить в исключение каталог uVS, и еще раз выполнить скрипт.
Василий, добавьте образ автозапуска системы, надо таки проверить и очистить систему от файлов шифратора. + добавьте в ваше сообщение один из зашифрованных файлов.
без перезагрузки системы ------------ расшифровки файлов, зашифрованных данным вариантом шифратора Crysis: Crysis.L/.cesar; .arena на текущий момент нет. Восстановление документов возможно в данный момент только из архивных или теневых копий. следите за информацией, возможно когда-нибудь будет дешифровка,
дешифратор есть уже (по предыдущим версиям работает), нет приватных ключей. их появление в доступе зависит только от доброй воли распространителей шифраторов.
Василий Созонюк написал: Благодарю за помощь в очистке.
А какие прогнозы на появление дешифратора ?
дешифратор есть уже (по предыдущим версиям работает), нет приватных ключей. их появление в доступе зависит только от доброй воли распространителей шифраторов.