Siete caduti vittima di Shade? Non vi preoccupate, abbiamo delle buone notizie per voi! Non sarà necessario che paghiate il riscatto e potrete riavere indietro i vostri file.
Ecco quello che dovete fare:
- Visitate NoMoreRansom.org.
- Nella parte inferiore del sito troverete due icone per scaricare il decryptor (di Intel Security o Kaspersky Lab). Le seguenti istruzioni si riferiscono al decryptor di Kaspersky.
- Decomprimete il file ZIP scaricato.
- Eseguite il file ShadeDecryptor.exe.
- Nella finestra di Kaspersky ShadeDecryptor, cliccate su Change Parameters (Cambia i parametri).
- Scegliete quali sezioni volete che il programma controlli alla ricerca dei file criptati.
- Nella stessa finestra trovate la possibilità di selezionare Delete crypted files after decryption (“Cancella i file criptati dopo la decrittazione”), ma la sconsigliiamo a meno che non siate sicuri al 100% che i file siano stati ripristinati.
- Cliccate su OK per ritornare alla schermata principale e poi su Start Scan (Avvia scansione).
- Alla voce Specify the path to one of encrypted files (Seleziona il percorso che porta a uno dei file criptati), scegliete uno dei file e cliccate su Open (Apri).
- Se l’applicazione non individua automaticamente l’ID della vittima, specificate il percorso del file .txt (la nota di riscatto del ransomware) che contiene l’ID in questione.
Ora i vostri file dovrebbero essere stati decriptati con successo!