17 marca 2017

Doctor Web opracował algorytm, który z powodzeniem odszyfrowuje pliki zaszyfrowane przez wirusa Trojan.Encoder.10465.

Trojan.Encoder.10465 stanowi zagrożenie dla komputerów z systemem Windows. Trojan został napisany w języku Delphi. Program szyfrujący uzupełnia nazwy zainfekowanych plików o rozszerzenie .crptxxx, jak i zapisuje na dysku plik tekstowy nazwany HOW_TO_DECRYPT.txt o następującej treści:

Warning!!!
All your files are encrypted with AESalgorithm!
For decrypt use this instructions: 
Download tor browser
Run tor and go to: http://vejtqvliimdv66dh.onion
Or you can use tor2web services
http://vejtqvliimdv66dh.onion.to
in log panel enter your id (CRPTksrjghkrkwkrjthkewVM)
follow next instructions
if server is down, try connect later
locker version 3.0.0

Parametr id potrafi przyjmować różne wartości na różnych zainfekowanych komputerach.

Jeśli stałeś się ofiarą tego złośliwego programu, zastosuj się do poniższych zaleceń:

• Nie usuwaj żadnych plików ze swojego komputera i nie instaluj ponownie systemu operacyjnego. Nie zaleca się również używania zainfekowanego komputera zanim nie otrzymasz szczegółowych instrukcji od wsparcia technicznego Doctor Web;
• Jeśli przeprowadziłeś skanowanie antywirusowe, nie próbuj leczyć lub usuwać wykrytych zagrożeń — nasi specjaliści wsparcia technicznego mogą potrzebować ich podczas opracowywania klucza deszyfrującego;
• Spróbuj zapamiętać tak wiele z okoliczności zaistnienia infekcji, jak to tylko możliwe: zdarzenie może być powiązane z otrzymaniem podejrzanych wiadomości e-mail, pobraniem programów z Sieci, lub odwiedzeniem stron www;
• Jeśli posiadasz wiadomość e-mail zawierającą załącznik który zainfekował Twój komputer tuż po tym, jak go otworzyłeś, nie usuwaj jej — nasi specjaliści mogą potrzebować jej do zidentyfikowania wykorzystanej wersji trojana.

Aby odszyfrować pliki zaatakowane przez Trojan.Encoder.10465, użyj tej specjalnej strony usługi w serwisie www Doctor Web.

Jeszcze raz chcemy zaznaczyć, że nasza darmowa usługa odszyfrowywania plików jest dostępna tylko dla użytkowników którzy zakupili komercyjne licencje na produkty Dr.Web. Doctor Web nie może zagwarantować, że wszystkie Twoje pliki zostaną odszyfrowane z powodzeniem, jednakże nasi specjaliści zrobią wszystko, co w ich mocy, aby odzyskać zaszyfrowane dane.

Więcej na temat tego trojana