File bị mã hóa bởi ransomware

[bomtvc]

Chào mọi người,
Hiện tại một số máy tính ở cơ quan mình bị nhiễm ransomware (chưa rõ nguyên nhân), Một số tài liệu quan trọng bị nó mã hóa không thể xem được. Bác nào biết chỉ mình cách cứu dữ liệu với ạ.
File tài liệu bị đổi tên thành như này: [email protected] (Mình đính kèm 1 file bị mã hóa ớ link dưới)
https://app.box.com/s/0hvg07e3u2zftrf8dvcfmdvmhqnhvcii

 

Theo như mình tìm hiểu thì bạn đã gặp loại Ransomware Vegclass, một biến thể của dòng Troldesh, mã hóa RSA2048. Các file bị mã hóa có đuôi.xtbl. Bạn có thể dùng tool giải mã có tên là ShadeDecryptor tool của hãng Kaspersky.
Chi tiết bạn đọc bài viết và xem video hướng dẫn trong bài nhé
Chúc thành công
Link: https://www.pcrisk.com/removal-guides/10070-troldesh-ransomware

 

Bạn có thể tham khảo 2 bài cứu dữ liệu sau:

Hướng dẫn cứu dữ liệu [Complete]

Cứu hộ dữ liệu hoàn hảo với Active@ File Recovery for Windows

 

@nktung: Tool ShadeDecryptor anh đã test chưa ạ

 

@nktung: Tool ShadeDecryptor anh đã test chưa ạ

Mình đã thử nhưng không được bạn ạ

 

Mình đã thử nhưng không được bạn ạ

Bạn thử hướng dẫn này xem sao
http://www.mcafee.com/ca/downloads/free-tools/shadedecrypt.aspx