Словил шифратор

[Ksenia P. 4]

Здравствуйте, увы, ваш шифровальщик Globelmposter 2.0.
Для него нет дешифровальщиков, мне очень жаль.
https://id-ransomware.malwarehunterteam.com/identify.php?case=fb75c93a9c66f8ada771e439914ff7646e658e88

[bgarm 0]

Здравствуйте.

Так же поймали на сервере шифратор. 

Читаю форум, но не смог найти как определяют, что за шифратор.

Расширение *.CODED

Прошу помочь и подсказать как можно расшифровать. 

Огромное спасибо.

 

 

how_to_back_files.zip

Файлы.zip

Файлы1.zip

[Ksenia P. 4]

Здравствуйте!
Помочь в определении типа шифровальщика может вот этот ресурс https://id-ransomware.malwarehunterteam.com/index.php.
Вам необходимо загрузить записку о выкупе и зашифрованный файл.
Увы, те файлы что вы прислали, ресурс показывает зашифрованы Globelmposter 2.0. https://id-ransomware.malwarehunterteam.com/identify.php?case=01ca941becbebce65de67a5ec38b9444835ea25f
пока для него не существует дешифровальщика.

[shtyk80 0]

Добрый день словили шифратор на сервер  помогите ... образцы во вложении 

DECRIPT_FILES.txt

Консоль запросов для управляемого приложения.epf.crypton

Консоль запросов для управляемого приложения.epf

[Ksenia P. 4]

Здравствуйте!
Ресурс показывает, что ваш шифровальщик Creeper.  Этот шифровальщик еще изучается поэтому дешифратора к нему пока нет.
https://id-ransomware.malwarehunterteam.com/identify.php?case=a263615e0d9ff8479208109f5cb9943a9e66561e

[gray 0]

Добрый день!

Если не затруднит посмотрите пожалуйста и мой случай.

файлы не получилось залить, ссылка на файлообменник - http://fayloobmennik.cloud/7370276

Сам троян тоже во вложении - запаролен, пароль к архиву 12345

Edited September 11, 2019 by gray

[gray 0]

Здравствуйте!

Хочу поделиться новостью.

Против пойманного мною трояна-шифрователя появился дешифратор:

https://support.kaspersky.ru/viruses/disinfection/13059?cid=noransom&utm_source=noransom.kaspersky.com&utm_medium=referral&utm_campaign=kaspersky_noransom&utm_content=shade_ru#block1

С его помощью я восстановил всю информацию без потерь.

Удачи всем!

 

Quote

 

Вредоносная программа Trojan-Ransom.Win32.Shade шифрует пользовательские файлы, чтобы сделать невозможной работу с ними. С помощью ShadeDecryptor вы можете попробовать расшифровать файлы с расширениями: 

• xtbl;
• breaking_bad;
• ytbl;
• heisenberg;
• better_call_saul;
• los_pollos;
• da_vinci_code;
• magic_software_syndicate;
• windows10;
• windows8;
• no_more_ransom;
• tyson;
• crypted000007;
• crypted000078;
• dexter;
• miami_california;
• rsa3072;
• decrypt_it.

 

•