Зашифровано с расширением ~xdata~ , Supported AES-NI file extensions: .aes256, .aes_ni_0day, .aes_ni, [email protected]_hu, .~xdata~

Доброго времени суток,

Появился декодер для файлов зашифрованных ~xdata~

https://www.welivesecurity.com/2017/05/31/eset-releases-new-decryption-tool-aes-ni-ransomware/

Прямая ссылка на декодер

https://download.eset.com/com/eset/tools/decryptors/aesni/latest/esetaesnidecrypto­r.exe

рабочий дешифратор.

Причем, хорошо еще тем, что может расшифровать файлы, которые были перенесены на другой комп, при условии конечно, что ключевой файл так же был перенесен.
+
сохраняет расшифрованный ключ. (который можно так же использовать при дальнейшей расшифровке.)

Цитата

[2017.06.01 08:41:26.261] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. AES-NI decryptor [2017.06.01 08:41:26.261] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 1.0.0.0 [2017.06.01 08:41:26.261] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: May 31 2017 [2017.06.01 08:41:26.261] - .::EE:::::::::::::SS:.EE..........TT...... [2017.06.01 08:41:26.261] - .::EEEEEE:::SSSSSS::..EEEEEE.....TT..... Copyright © ESET, spol. s r.o. [2017.06.01 08:41:26.261] - ..::::::::::::::::::.................... 1992-2017. All rights reserved. [2017.06.01 08:41:50.667] - INFO: Cleaning file [test_eset\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.~xdata~] [2017.06.01 08:41:50.807] - INFO: Cleaned. [2017.06.01 08:41:50.807] - -------------------------------------------------------------------------------- [2017.06.01 08:41:50.807] - INFO: 47 infected files found. [2017.06.01 08:41:50.807] - INFO: 47 file(s) cleaned. [2017.06.01 08:41:56.932] - End

дешифратор так же поддерживает расшифровку aes_ni_0day

Цитата

[2017.06.01 08:56:41.739] - INFO: Cleaning file [20\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.aes_ni_0day] [2017.06.01 08:56:41.896] - INFO: Cleaned. [2017.06.01 08:56:41.896] - -------------------------------------------------------------------------------- [2017.06.01 08:56:41.896] - INFO: 34 infected files found. [2017.06.01 08:56:41.896] - INFO: 34 file(s) cleaned. [2017.06.01 08:56:45.942] - End

статья в базе знаний.
http://support.eset.com/kb6467/