Hướng dẫn giải mã virus ransomware Shade .xtbl, .ytbl, .breaking_bad, .heisenberg.

1. Tên virus: Sahde

2. Loại: bắc cóc tống tiền (ransomware)

3. Tiền chuộc: bắt nạn nhân trả khoảng 700 USD hoặc hơn để lấy lại dữ liệu.

4. Triệu chứng: thay đổi màn hình nền của máy tính nạn nhân, thêm phần mở rộng có đuôi là một trong những ký tự sau: .xtbl, .ytbl, .breaking_bad, .heisenberg.

5 Công cụ giải mã:

Bạn tải chương trình giải mã Shade Decryptor sau để giải mã.

6. Hướng dẫn sử dụng.

Sau khí tải về bạn giải nén để chạy chương trình.

Bạn bấm vào Change parameters để chọn thông số

Trong hộp thoại Settings bạn chọn ổ đĩa cần quét (1), nếu muốn xóa file bị mã hóa sau khi giải nén chọn Delete ...(2). Cuối cùng nhấn OK (3) để đóng hộp thoại lại.

Trong cửa sổ Specify the path to one of encrypted files bạn chỉ ra đường dẫn tới file bị mã hóa rồi nhấn Open để mở. Trong trường hợp công cụ không tìm được file mã hóa hộp thoại sẽ thông báo bạn chỉ đường dẫn đến file readme.txt (file mô tả tiền chuộc)

Sau khi quét xong bạn có thể xem chi tiết tại ô Detail hoặc lịch sử quét tại Report.