Como descriptografar arquivos depois do BTCWare Gryphon?

Question

Meu PC foi afetado pelo BTCWare Gryphon.

Eu tentei softwares diferentes, como o Data Recovery Pro, o 360 Document Protector, o Kaspersky e assim por diante, mas eles não conseguiram me ajudar.

ID Ransomware afirma que não há decodificador para este ransomware:

This ransomware has no known way of decrypting data at this time.

It is recommended to backup your encrypted files, and hope for a solution in the future.

_{Identified by sample_extension: .[<email>].gryphon}

É verdade que não há decodificador para este ransomware? Caso contrário, como descriptografá-lo?

    

Answer 1

Se você seguir o link "mais informações" na página vinculada, você acessará um tópico do fórum onde alguém postou um decrypter. No entanto, parece que só funciona para variantes específicas do vírus. Quando o autor diz que não há maneira de descriptografar os arquivos afetados pela versão do AES, eles realmente querem dizer que não há nada que você possa fazer para recuperar seus arquivos ou pagar o resgate ou esperar por anos ou décadas. até que a tecnologia avance o suficiente para quebrar o AES.

    

Answer 2

Eu vou segunda opinião Nnnes. Enquanto algumas pessoas afirmam que um decodificador real existe, honestamente, não há nada que você possa fazer para recuperar seus arquivos de forma confiável. Ah, e obviamente, o decodificador não funciona. Os melhores passos para a abordagem são remover o malware usando Malwarebytes e Hitman Pro com a adição de uma varredura antivírus de sua escolha.

As soluções que você pode experimentar são o Shadow Explorer ou o ponto de Restauração do sistema. Você pode ler mais sobre eles e remoção geral aqui .

E é sempre bom educar-se sobre como tudo funciona. Após alguns malwares, os pesquisadores nas mídias sociais vão mantê-lo informado sobre os descriptografadores disponíveis e possíveis ameaças.