Как удалить вирус-шифровальщик с расширением breaking_bad?

Question

[drtvader]

Как удалить? Как расшифровать файлы?
Блокнотовские файлы стали называться README10.txt, другие имеют расширение breaking bad

Answer 1

[Valery Maroz]

1) зайти на форум поддержки вендора вашего антивируса и подчистить следы заражения.
2) обратиться в ТП вендора вашего антивируса с просьбой расшифровки.

для п. 2 обязательно необходимо быть легальным пользователем.

Answer 2

[stankevsk]

такая же проблема

помогите расшифровать файл заширфованный

вот эти вирусом csrss

support.kaspersky.ru/viruses/disinfection?page=2 статья не помогла !!!!

файлы находятся тут
https://yadi.sk/d/OgAoqB-VkrxSn
оба файла зашифрованы и пароль: 1

csrss.rar сам вирус
файл зашифрованный.7z нужный файл

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
8F9B4DB7A5600CFF09C9|356|2|2
на электронный адрес [e-mail] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Comments

[stankevsk]

так самое главное что каспер пропустил, а потом тока сказал что вирус !) написал в тех подержку каспера как корпаративный клиент жду ответа! у https://support.drweb.ru/new/free_unlocker/for_dec... есть тоже способ но у меня нет лицензии

[drtvader]

stankevsk: пока вариантов не нашел. Новая хрень видимо.

[stankevsk]

По информации полученной от вирусных аналитиков, к сожалению, расшифровать файлы зашифрованные данной модификацией вируса, Trojan-Ransom.Win32.Shade, на сегодняшний день, мы не можем.
Используется стойкий алгоритм шифрования.

Заражение может произойти в случае, если:
· Используется устаревшая версия продукта ( ниже Kaspersky Endpoint Security 8)
· Антивирусные базы защитного решения, установленного на атакованном компьютере, устарели;
· Установка вредоносного ПО была произведена вопреки предупреждениям защитного решения о возможной злонамеренности того или иного ПО.
· Установка вредоносного ПО была произведена в связи с тем, что пользователь сознательно выставил настройки эвристического анализа файлов на минимум.

В запросе указано, что у Вас используется версия 6.0.4.1424. Данная версия не защищает от большинства современных угроз, в которые входят трояны-шифровальщики. Продукт очень старый, технологии которого легко обходятся вредоносным кодом.

Для защиты от такого рода вредоносного ПО, мы настоятельно рекомендуем использовать актуальную версию продукта - Kaspersky Endpoint Security 10.2.2.10535 - support.kaspersky.ru/kes10wks#downloads
С активированным компонентом "Мониторинг системы" - support.kaspersky.ru/11938
Обратите внимание, опция "Использовать обновляемые шаблоны опасного поведения (BSS), должна быть обязательно включена.
Мониторинг системы позволяет предотвратить как само заражение, так и шифрование ПК, даже без наличия сигнатуры на конкретного трояна-шифровальщика.

Мы делаем всё возможное, чтобы расшифровать файлы. В случае успеха - утилиты дешифровки будут обновлены.
Рекомендуем Вам подписаться на рассылку «Борьба с вредоносными программами» по ссылке support.kaspersky.ru/subscribe и отслеживать выход новых версий утилит.

Если возникнут вопросы по переходу и установке новой версии, просим создать новое обращение в службу технической поддержки, через сервис CompanyAccount.

Благодарим за сотрудничество и понимание.

вообщем печалька !!!

[drtvader]

stankevsk: придется ждать дешефратор собственно. Если что-то известно будет, отпишитесь сюда пожалуйста.

[stankevsk]

ок )

[stankevsk]

Kaspersky молодец все таки сделал программу дешифратор !!) но правда я сам напомнил недавно о себе и они ответили вот сегодня программой https://yadi.sk/d/IJfa4Jc_qANXs . Все файлы восстановлены P.S. Спасение утопающих дело рук самих утопающих!

[drtvader]

Круто! Спасибо) Сегодня буду пробовать