Rasonware extensión .ndarod

Saludos grupo

Quisiera saber si pueden ayudarme con unos archivos encriptados por Rasonware se me acabo de instalar y ahora todos mis archivos estan con la extencion .ndarod adjunto el archivo de texto para su conocimiento, sin nada mas que agregar agradesco cualquiere ayuda de antemano

ATTENTION!

Don't worry, you can return all your files!
All your files like photos, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
https://we.tl/t-QDQfaCSgT6
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.


To get this software you need write on our e-mail:
[email protected]

Reserve e-mail address to contact us:
[email protected]

Our Telegram account:
@datarestore
Mark Data Restore

Your personal ID:
129nGtsgHIIBGexicmgZesx5IXKTsaWSHI6FanRhnuS7sNoRj

Aproposito StopDecripter me da lo siguiente

Unidentified ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc
MACs: 18:31:BF:E0:FF:1E
----------------------------------------
STOPDecrypter v2.1.0.20
OS Microsoft Windows NT 6.2.9200.0, .NET Framework Version 4.0.30319.42000
----------------------------------------

No key for ID: IIBGexicmgZesx5IXKTsaWSHI6FanRhnuS7sNoRj (.ndarod )
Unidentified ID: IIBGexicmgZesx5IXKTsaWSHI6FanRhnuS7sNoRj (.ndarod )
MACs: 18:31:BF:E0:FF:1E
Decrypted 0 files, skipped 5

Hola @franklinsillo

Sube la nota de rescate y uno de tus archivos encriptados al siguiente enlace:

ID Ransomware.

Te dará un resultado, copia el enlace de la pagina y nos pegas ese enlace en tu próxima respuesta, allí podremos saber si existe a la fecha algún desencriptador que pueda salvar tus archivos y el nombre del Rasomware que te atacó.

Nos comentas.

Salu2

Que tal Les agradesco mucho por la asistencia el link es el siguiente

https://id-ransomware.malwarehunterteam.com/identify.php?case=3eddb1cd3389cf1bb68651fa5a7076334f2bc5d0

Hola @franklinsillo

El rasomware que te ha infectado es STOP

En algunos casos pueden ser desencriptados los archivos.

Revisa la siguiente Guía:

Nos comentas como te fue.

Salu2

Saludos Agaradesco mucho la asistencia que estan realisando le comento que la version de stop decripter la version de agosto .22 si esta desencriptando extenciones pero noce si podrian ayudarme con esta extencion que es .fordan

Unidentified ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc
MACs: 18:31:BF:E0:FF:1E
----------------------------------------
STOPDecrypter v2.1.0.22
OS Microsoft Windows NT 6.2.9200.0, .NET Framework Version 4.0.30319.42000
----------------------------------------

No key for ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc (.fordan )
No key for ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc (.JPG )
No key for ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc (.jpg )
Unidentified ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc
MACs: 18:31:BF:E0:FF:1E
----------------------------------------
STOPDecrypter v2.1.0.22
OS Microsoft Windows NT 6.2.9200.0, .NET Framework Version 4.0.30319.42000
----------------------------------------

No key for ID: q8khUcdUkNRBhup1N8m6kZckBIlAUiuXQlBTc9jc (.fordan )


https://id-ransomware.malwarehunterteam.com/identify.php?case=a2a6d97b37498b2b026e15da03d8ccf0a8f4c0f6

Deantemano agradeco mucho cualquier ayuda y les agradesco por el trabajo que estan realizando

Hola @franklinsillo

Por el momento y lamentablemente aun no puede con esa extensión.

Puedes guardar tus archivos en un disco externo comprimelos, y pasa cada tanto por aquí, para ver si hubo alguna actualización.

Por el momento no hay nada para hacer.

Salu2