Средство дешифрования Avast для CrySiS может разблокировать CrySiS (JohnyCryptor, Virus-Encode, Aura, Dharma), штамп ransomware.

Он использует AES-256 в сочетании с асимметричным шифрованием RSA-1024.

Зашифрованные файлы имеют множество различных расширений, в том числе:

.johnycryptor @ hackermail.com.xtbl,
.ecovector2 @ aol.com.xtbl,
.systemdown @ india.com.xtbl,
.Vegclass @ aol.com.xtbl,
. {} Milarepa.lotos@aol.com .CrySiS,
. {} Greg_blood@india.com .xtbl,
. {} Savepanda@india.com .xtbl,
. {} Arzamass7@163.com .xtbl,
. {} 3angle@india.com .dharma,
. {} Tombit@india.com .dharma,
.wallet

Ссылка: http://files.av..ecryptor/avast_decryptor_crysis.exe