АКЦИЯ от www.R3.ru - хостинг сайтов 72р. в месяц. Домен в подарок!

Вход

Логин:

Пароль:

Запомнить меня

Регистрация
забыл пароль?

empty

Рейтинг@Mail.ru

icq

Admin

block search

 
ПОИСКОВАЯ СИСТЕМА
Напоминание
Здравствуй гость! Для постоянного посещения желательно пройти регистрацию на сайте.

Новости » Как расшифровать файлы, зашифрованные вирусом Trojan.Encoder?

Как расшифровать файлы, зашифрованные вирусом Trojan.Encoder?
Что за Вирус Trojan.Encoder?
virusvirus

CUT
13 августа 2008 г. компания «Доктор Веб» сообщила о появлении троянской программы-вымогателя, которая шифрует пользовательские файлы, после чего вирус самоликвидируется, оставляя в корне диска c:\ текстовый файл crypted.txt с требованием заплатить 10$ (варианты: 30€, 89$) за программу-расшифровщик.

Какие файлы зашифровывает вирус
Троян шифрует файлы с расширениями:

.jpg, .jpeg, .psd, .cdr, .doc, .docx, .rar, .zip, .mp3, .cer, .3gp, .asf и др.

Зашифрованные файлы можно различить по расширению .crypt.

Пути распространения вируса
Вирус распространяется через зараженные сайты, пользуясь уязвимостями интернет-браузеров.
virusvirus

Классификация вируса
В классификации компании «Доктор Веб» троянская программа получила название Trojan.Encoder.19.
В начале сентября 2008 г. появилась новая версия трояна Trojan.Encoder.20, в которой по сравнению с Trojan.Encoder.19 изменен механизм шифрования и генерации ключа.

Примерное содержимое файла crypted.txt:

Your files have been encrypted!
The decryption utility costs 10$!
More:
http://decryptor.******
E-mail: decryptor2008@******
ICQ: *******
S/N BF_3-pUChT$+bm5
Do not delete or modify the file!!!


Как расшифровать файлы, зашифрованные вирусом Trojan.Encoder?
По ссылке ftp://ftp.drweb.com/pub/drweb/windows/te19decrypt.exe скачайте бесплатную утилиту для расшифровки файлов (233КБ);
– запустите файл te19decrypt.exe;
– в окне утилиты нажмите Продолжить;
– если появится окно Error с сообщением «Не могу получить ключевой файл c:\crypted.txt. Вы хотите указать его расположение вручную?», нажмите OK;
– в окне Открыть укажите расположение файла crypted.txt;
– утилита расшифрует зашифрованные файлы.

Примечания
1. Не удаляйте файл crypted.txt (на инфицированном ПК расположен в корне диска c:\). Удаление crypted.txt может сделать невозможной расшифровку файлов.

2. Помните, что предупредить легче, чем лечить! Пользуйтесь брандмауэрами и надежными антивирусными программами (см. Как выбрать антивирус?) с регулярно (не менее одного раза в неделю!) обновляемыми базами.

3. Почаще делайте резервное копирование важной информации .

4. Есть мнение, что появление вируса и утилиты-расшифровщика – это маркетинговый ход компании «Доктор Веб»…
Другие новости по теме:
Как устранить последствия вирусной атаки?
Как проверить работу антивируса?
Как скопировать поврежденный диск?
Как конвертировать файловую систему флэшки в NTFS?
Ваше имя :
Ваш e-mail :

Ограничение символов:
Комментариев к данной новости нет

тэги
philips россии motorola готовит android раскладушка дюймовым дисплеем nokia навигатор mini edition мобильный телефон гуглофон базе canon зеркальная поддержкой самый компактный сенсорным недорогой двух карт xenium windows phone iphone выпустила смартфон выпустит nexus коммуникатор mobile бюджетный samsung corby сенсорный памяти benq уровня sony ericsson xperia появится lenovo года версия выйдет droid представлен официально представила qwerty клавиатурой поступил продажу бороться моноблок apple появился свой медиаплеер слайдер roverpc первый фотокамера acer нетбук экраном плеер модели дюймовый ноутбук доступный gd510 qumo компании ipod touch вирусов какие компьютерные вирусы бывают такое делать если нужно vista создать восстановить

Поиск

Про тебя

Привет, Гость !
Your IP: 44.192.112.123
Your IPS: amazonaws.com

Календарь

Март
ПнВтСрЧтПтСбВс
1234567
891011121314
15161718192021
22232425262728
293031

АнтиСпам


OrkZ CMS