A ferramenta ShadeDecryptor da Kaspersky para descriptografar arquivos afetados pelo Trojan-Ransom.Win32.Shade
Deseja ficar livre de infecções? Instalar o Kaspersky for Windows
O malware Trojan-Ransom.Win32.Shade criptografa arquivos no seu dispositivo para tornar impossível trabalhar com eles. Ao usar a ferramenta ShadeDecryptor da Kaspersky, é possível tentar descriptografar os arquivos com as seguintes extensões:
- xtbl
- breaking_bad
- ytbl
- heisenberg
- better_call_saul
- los_pollos
- da_vinci_code
- magic_software_syndicate
- windows10
- windows8
- no_more_ransom
- tyson
- crypted000007
- crypted000078
- dexter
- miami_california
- rsa3072
- decrypt_it
A ferramenta pesquisa uma chave de descriptografia em seu banco de dados. Caso a chave seja encontrada no banco de dados, os arquivos serão descriptografados. Se a chave não estiver nos bancos de dados, a ferramenta enviará uma solicitação ao servidor para chaves adicionais. É necessário ter acesso à Internet.
Para impedir a infecção:
- Baixe e instale os novos aplicativos da Kaspersky que protegem contra malware de bloqueio de tela e criptografia de arquivos.
- Siga as recomendações sobre como proteger o PC contra ransomwares de criptografia de arquivos.
Saiba mais sobre as tecnologias que a Kaspersky usa para proteção contra malware, incluindo criptografadores, na página TechnoWiki.
Como descriptografar arquivos com a ferramenta ShadeDecryptor da Kaspersky
- Baixe o arquivo ShadeDecryptor.zip e extraia os arquivos dele com o uso das instruções.
- Abra a pasta com os arquivos extraídos.
- Execute o arquivo ShadeDecryptor.exe.
- Leia o Contrato de Licença com atenção e clique em Accept caso esteja de acordo com todos os termos.
- Clique em Change parameters.
- No bloco Objects to scan, selecione as unidades que deseja verificar. Para remover os arquivos criptografados após a verificação, marque a caixa de seleção Delete crypted files after decryption na seção Additional options. Clique em OK.
- Clique em Start scan.
- Especifique o caminho de um dos arquivos criptografados. Caso a ferramenta não consiga detectar o ID da infecção, ela solicitará o caminho para o arquivo readme.txt.
Para visualizar as informações sobre a verificação, clique em Details.
Para ver o histórico de todas as verificações realizadas anteriormente, clique em Report no canto superior direito.
O que fazer se o problema persistir
Se a ferramenta não ajudar, entre em contato com o Atendimento ao cliente da Kaspersky.