Вирус заблокировал файлы в формат ecc и exx. Пишут следующее: All your documents, photos, databases and other important files have been encryptedwith strongest encryption RSA-2048 key, generated for this computer.
Private decryption key is stored on a secret Internet server and nobody can decrypt your files until you pay and obtain the private key.
If you see the main encryptor red window, examine it and follow the instructions. Otherwise, it seems that you or your antivirus deleted the encryptor program. Now you have the last chance to decrypt your files. Open in your browser one of the links: http://iq3ahijcfeont3xx.htye943kjc38.com http://iq3ahijcfeont3xx.p0oekds4we39.com https://iq3ahijcfeont3xx.tor2web.blutmagie.de They are public gates to the secret server. Copy and paste the following Bitcoin address in the input form on server. Avoid missprints. 1JvnUy2WEnj58Hhc8QsArQmCHHzMeF8234 Follow the instructions on the server.
If you have problems with gates, use direct connection: 1. Download Tor Browser from http://torproject.org 2. In the Tor Browser open the http://iq3ahijcfeont3xx.onion/ Note that this server is available via Tor Browser only. Retry in 1 hour if site is not reachable. Copy and paste the following Bitcoin address in the input form on server. Avoid missprints. 1JvnUy2WEnj58Hhc8QsArQmCHHzMeF8234 Follow the instructions on the server.
----------------- Update: все варианты Teslacrypt в настоящее время возможно расшифровать. Обращайтесь за помощью в расшифровке на форум.
для расшифровки документов нужны файлы: File extension: .ecc Location of data file on disk: %appdata%\key.dat [656 bytes] или Location of data file on disk: %appdata%\key.dat [752 bytes] или Location of data file on disk: %localappdata%\storage.bin [752 bytes] Location of data file in registry: [HKCU\Software\Microsoft\Windows\CurrentVersion\Settings\storage] [752 bytes]
добавлю, что в настоящее время расшифровка возможна по всем вариантам TeslaCrypt: .ecc .ecc/.ezz .ezz/.exx .xyz/.zzz/.aaa/.abc/.ccc/.vvv .xxx/.ttt/.micro/.mp3/as original
Добрый день. У меня та же проблема с расширением vvv. Не совсем получилось с приватным ключом. Использовала TeslaDecoder. Выдала только часть кода. factordb.comпоставил уровень CF. Утилита Yafuне запустилась. Помогите, пожалуйста, или разобраться или подобрать ключ. .