Encrypted como resolver esse problema nos arquivos

[Moises Coimbrs]

Ola pessoal tenho um hd externo, nele guardo todas minhas fotos e arquivos.

Nao sei o que aconteceu que todos os arquivos aparece no final .encrypted 

E NAO ABRE.

 

O QUE FAZER? TEM COMO RECUPERAR????

[F4b10]

Possivelmente você deve ter conectado esse HD em um PC que estava infectado com ransomware, e se for o caso seu PC atual pode ter sido infectado também, se achar um arquivo de texto read_me no HD é certeza que foi ransomware, e o texto é um pedido de resgate.

 

Se voce tiver sorte e for um ransomware ja bastante conhecido é possivel que a chave dele tenha sido descoberta por engenharia reversa e ja exista uma ferramenta de descriptografia disponível, do contrario sua melhor chance é formatar o PC e tentar recuperar os arquivos de algum backup não infectado, ou tentar recuperar algo usando recuperadores de arquivos deletados.

 

Mo site Id ransomware você consegue fazer upload de uma amostra de um arquivo criptografado e saber de que tipo de ransomware se trata e se existe ou não uma ferramenta de descriptografia disponível.

 

https://id-ransomware.malwarehunterteam.com

 

 

 

 

 

 

 

[mick 07]

Verificar tópico abaixo:

 

 

[Moises Coimbrs]

Pessoal consegui descriptografar. porém as fotos nao abrem acho que foi corrompidas. Ha algum programa pra restaurar ou é perda total?

[Robson Weiss]

Aconteceu o mesmo comigo, fui infectado com o .encrypted e quando estava descriptando (Kaspersky RakhniDecryptor) ate funcionou, alguns arquivos até abriram. Aparentemente voltaram ao normal, com suas extensões corretas, mas dps vi que foram corrompidos ou foram criptografados de novo. 
Formatei o computador e guardei uma pasta com os arquivos mais importantes. Estou aguardando uma solução.

 

Mensagem do hackerreadme.txt

Criei uma pasta com os arquivos discriminados 

Está livre do virus, somente os arquivos criptografados/corrompidos, o readme e o RakhniDecryptor

 

Se puderem ajudar, obrigado