.Itrz Вирус вымогатель семейства STOP FAMILY

[Securand]

Добрый день всем.

Подскажите пожалуйста как можно восстановить файлы после вируса. Остались файлы с расширением .itrz

[Securand]

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-cGZhpvUKxk
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
*****@*****.tld

Reserve e-mail address to contact us:
*****@*****.tld

Your personal ID:
0810JOsieu5hymqe5e86TGAVbt4acX5X1h5zw2AQTQfxKeGB7

[Vasily Burov]

Здравствуйте, @Securand!

Попробуйте посмотреть тут: NoRansom: бесплатные утилиты против шифровальщиков (kaspersky.com)

[Securand]

Благодарю. К сожалению .Itrz не расшифровывает там ничего.

[Securand]

К сожалению так и не нашел дешифратор. Может кто подскажет?

[KarDip]

On 2/13/2024 at 7:28 PM, Securand said:

К сожалению так и не нашел дешифратор. Может кто подскажет?

Здравствуйте @Securand

Добрый день! Расширение .itrz обычно указывает на файлы, которые были зашифрованы вирусом-шифровальщиком (ransomware). Вот пошаговая инструкция, как можно попытаться восстановить файлы:

---

1. Не удаляйте заражённые файлы

Даже если файлы зашифрованы, их важно сохранить. Удаление может сделать восстановление невозможным.

---

2. Определите тип вируса

Используйте бесплатные инструменты для идентификации вируса:

• ID Ransomware: Загрузите зашифрованный файл и/или записку от вымогателей, чтобы определить, какой вирус зашифровал файлы.

---

3. Проверьте, есть ли расшифровщик

Некоторые шифровальщики уже были взломаны, и существуют бесплатные инструменты для расшифровки. Проверьте:

• No More Ransom
• Kaspersky RakhniDecryptor

Если тип вируса поддерживается, используйте соответствующий расшифровщик.

---

4. Используйте резервные копии

Если у вас есть резервные копии файлов, восстановите их. Убедитесь, что ваш компьютер очищен от вируса перед восстановлением.

---

5. Попробуйте восстановить файлы вручную

Если расшифровщик недоступен, можно попытаться восстановить файлы с помощью специальных утилит:

• Recuva или EaseUS Data Recovery: если файлы были изменены, но не полностью перезаписаны, утилиты могут помочь.
• Shadow Explorer: проверьте наличие теневых копий файлов, если они не были удалены вирусом.

---

6. Проверьте и очистите систему от вирусов

Чтобы предотвратить дальнейшее заражение:

• Полностью просканируйте систему с помощью антивируса. Например:
  • Kaspersky Virus Removal Tool (KVRT)
  • Dr.Web CureIt!
• Обновите операционную систему и программное обеспечение.

---

7. Обратитесь к специалистам

Если данные критически важны и ничего не помогает, обратитесь в компании по восстановлению данных. Однако это может быть дорого.

---

Важно

Ни в коем случае не оплачивайте выкуп, так как это не гарантирует возврат данных и поддерживает деятельность вымогателей.

Если у вас есть дополнительные вопросы, уточните, и я помогу.

Спасибо