【重要】文件后缀被改为.xxx, .ttt, .micro, .mp3 或者没改名就被加密的朋友，解密工具来了 bbs.ikaka.com

麦青儿 - 2016-5-20 10:46:00

（转载）Have you been infected by one of the new variants (v3 or v4) of the notorious ransomware TeslaCrypt? If your encrypted files had the extensions .xxx, .ttt, .micro, .mp3 or were left unchanged, then ESET has good news for you: we have a decryptor for TeslaCrypt.

文件后缀被改为.xxx, .ttt, .micro, .mp3，或者没改名就被加密的朋友，有解密工具可以试试了：

下载本贴附件或直接点此下载

附件: ESETTeslaCryptDecryptor.rar

aaccbbdd - 2016-5-20 12:38:00

:kaka12: 瑞星万岁支持！

麦青儿 - 2016-5-20 14:20:00

二楼:kaka8: TeslaCrypt 这个能解密，是因为病毒作者把主Key公开了：
440A241DD80FCC5664E861989DB716E08CE627D8D40C7EA360AE855C727A49EE

附件: 您所在的用户组无法下载或查看附件

但不是赚够了金盘洗手，而是移到另外一个勒索程序去了：

附件: 您所在的用户组无法下载或查看附件
switched to the CryptXXX instead:kaka6:

天月来了 - 2016-5-21 10:33:00

可怜的是那些格盘放弃被加密文件的人们了，得哭死:kaka8:

aaccbbdd - 2016-5-22 14:55:00

引用:

原帖由 麦青儿 于 2016-5-20 14:20:00 发表
二楼:kaka8: TeslaCrypt 这个能解密，是因为病毒作者把主Key公开了：
440A241DD80FCC5664E861989DB716E08CE627D8D40C7EA360AE855C727A49EE

附件: 您所在的用户组无法下载或查看附件

但不是赚够了金盘洗手，而是移到另外一个勒索程序去了：
[attachimg]799332[/attachi

抱歉说错了应该是麦子万万岁不是瑞星万万岁:kaka15:

瑞星卡卡安全论坛