GandCrab V5.2 *-DECRYPT.txt *-MANUAL.txt 解密恢复还原方法

0x00 前言
        2019年6月18日，解密大师更新了对GandCrab全家族（包括GandCrab5.2）的解密模块，鉴于很多同学还是不太懂解密大师的使用方法，所以这篇文章就来简单的介绍一下它的使用方法以及解密过程。

0x01 电脑是否中勒索病毒的判断
        以GandCrabV5.2为例，当电脑被勒索病毒作者入侵后，电脑中的文件将会有明显的文件名变化，以及会生成一个明显的标记或说明文档告诉受害者联系方式以及付款赎金的方式，例如GandCrab将会在文件末尾添加随机的字符作为后缀，以及生成一个 {后缀名}-MANUAL.txt {后缀名}-DECRYPT.txt 的勒索说明文档，并且替换了桌面壁纸。

0x02 解密大师的安装
       首先，需要安装360安全卫士，安装后，点击功能栏的“功能大全”，在全部工具选项中，点击“数据安全”后，点击“360解密大师”即可，等待数秒更新模块后，将会弹出解密大师窗口。

0x03 解密大师的使用
       界面弹出后，点击立即扫描，选中要扫描的文件夹，遇到可解密的文件，解密大师将会自动进行解密，并在保留原被加密文件的基础上，将解密成功的文件备份到新的路径中。例如图中所示，解密成功后，文件将被保存在”C:\360DecodeFiles”文件夹中。

国产软件加油！！！

真的能解了吗？我3月份中的

360没法解我这种。我昨天中的。。。。。.help989后缀名

请各路大神能否帮忙下，昨天中的

今天电脑中招了 后缀名是 .madex   一些重要的文档 照片和影视素材都被加密了~  用360也没解密出来
求大神指点一下

nice

T.T中毒勒索软件 文件被加密 后缀.access怎么解密

T.T中毒勒索软件 文件被加密 后缀.access怎么解密

后缀.vesrato的怎么解

之前可以搜索到，暂停之后无法在解密了

失败。。。。。。。。。。

后缀NEMTY_3C80TLg_,大师识别不出

bu neng jie mi

后缀是随机字母+数字组合的用了解密没扫描到。。。

.jenkins  我中了这个后缀的，也无法解密，找不到文件

求助，中了happythreechoose勒索病毒
求助，疫情期间，公司配置frp实现内网穿透，远程公司电脑上班，今天发现公司大规模的感染happythreechoose勒索病毒，现无法恢复，急需帮助

能帮忙看看2017年的   .CRYP1  勒索病毒么？
被加密的文本文档内容如下；
@@@@@@@ NOT YOUR LANGUAGE? USE https://translate.google.com

@@@@@@@ What happened to your files ?
@@@@@@@ All of your files were protected by a strong encryption with RZA4096
@@@@@@@ More information about the en-Xryption keys using RZA4096 can be found here: http://en.wikipedia.org/wiki/RSA_(cryptosystem)

@@@@@@@ How did this happen ?
@@@@@@@ !!! Specially for your PC was generated personal RZA4096 Key , both publik and private.
@@@@@@@ !!! ALL YOUR FILES were en-Xrypted with the publik key, which has been transferred to your computer via the Internet.
@@@@@@@ !!! Decrypting of your files is only possible with the help of the privatt key and de-crypt program , which is on our Secret Server

@@@@@@@ What do I do ?
@@@@@@@ So , there are two ways you can choose: wait for a miracle and get your price doubled, or start obtaining BITCOIN NOW! , and restore your data easy way
@@@@@@@ If You have really valuable data, you better not waste your time, because there is no other way to get your files, except make a payment


Your personal ID: 2897FC1F0F13

For more specific instructions, please visit your personal home page, there are a few different addresses pointing to your page below:

1 - http://6kiujogtkmofnyaq.onion.to
2 - http://6kiujogtkmofnyaq.onion.cab
3 - http://6kiujogtkmofnyaq.onion.city

If for some reasons the addresses are not available, follow these steps:

1 - Download and install tor-browser: http://www.torproject.org/projects/torbrowser.html.en
2 - After a successful installation, run the browser
3 - Type in the address bar - http://6kiujogtkmofnyaq.onion
4 - Follow the instructions on the site

Be sure to copy your personal ID and the instruction link to your notepad not to lose them.

后缀.71c55l 这个怎么能破解

.71c55l后缀名是这个，怎么解除

后缀.71c55l的怎么解

今天电脑中招了 后缀名是.xmfzfu1   一些重要的文档 照片都被加密了~  用360也没解密出来
求大神指点一下

后缀为Devos的，可以解密吗？