Defend what you create

Other Resources

Zamknij

Library
My library

+ Add to library

Profile

Back to news

Doctor Web: Odszyfrowanie plików zaszyfrowanych przez Trojan.Encoder.10465 jest już możliwe

17 marca 2017

Doctor Web opracował algorytm, który z powodzeniem odszyfrowuje pliki zaszyfrowane przez wirusa Trojan.Encoder.10465.

Trojan.Encoder.10465 stanowi zagrożenie dla komputerów z systemem Windows. Trojan został napisany w języku Delphi. Program szyfrujący uzupełnia nazwy zainfekowanych plików o rozszerzenie .crptxxx, jak i zapisuje na dysku plik tekstowy nazwany HOW_TO_DECRYPT.txt o następującej treści:

Warning!!!
All your files are encrypted with AESalgorithm!
For decrypt use this instructions: 
Download tor browser
Run tor and go to: http://vejtqvliimdv66dh.onion
Or you can use tor2web services
http://vejtqvliimdv66dh.onion.to
in log panel enter your id (CRPTksrjghkrkwkrjthkewVM)
follow next instructions
if server is down, try connect later
locker version 3.0.0

Parametr id potrafi przyjmować różne wartości na różnych zainfekowanych komputerach.

Jeśli stałeś się ofiarą tego złośliwego programu, zastosuj się do poniższych zaleceń:

  • Nie usuwaj żadnych plików ze swojego komputera i nie instaluj ponownie systemu operacyjnego. Nie zaleca się również używania zainfekowanego komputera zanim nie otrzymasz szczegółowych instrukcji od wsparcia technicznego Doctor Web;
  • Jeśli przeprowadziłeś skanowanie antywirusowe, nie próbuj leczyć lub usuwać wykrytych zagrożeń — nasi specjaliści wsparcia technicznego mogą potrzebować ich podczas opracowywania klucza deszyfrującego;
  • Spróbuj zapamiętać tak wiele z okoliczności zaistnienia infekcji, jak to tylko możliwe: zdarzenie może być powiązane z otrzymaniem podejrzanych wiadomości e-mail, pobraniem programów z Sieci, lub odwiedzeniem stron www;
  • Jeśli posiadasz wiadomość e-mail zawierającą załącznik który zainfekował Twój komputer tuż po tym, jak go otworzyłeś, nie usuwaj jej — nasi specjaliści mogą potrzebować jej do zidentyfikowania wykorzystanej wersji trojana.

Aby odszyfrować pliki zaatakowane przez Trojan.Encoder.10465, użyj tej specjalnej strony usługi w serwisie www Doctor Web.

Jeszcze raz chcemy zaznaczyć, że nasza darmowa usługa odszyfrowywania plików jest dostępna tylko dla użytkowników którzy zakupili komercyjne licencje na produkty Dr.Web. Doctor Web nie może zagwarantować, że wszystkie Twoje pliki zostaną odszyfrowane z powodzeniem, jednakże nasi specjaliści zrobią wszystko, co w ich mocy, aby odzyskać zaszyfrowane dane.

Skorzystaj z Zapobiegania Utracie Danych aby zabezpieczyć swoje dane przed ransomware szyfrujacym pliki

Więcej na temat ransomware szyfrującego pliki Co mam zrobić, jeśli... Darmowe odszyfrowanie Kategoria “Zaszyfruj wszystko”

Więcej na temat tego trojana

Tell us what you think

You will be awarded one Dr.Webling per comment. To ask Doctor Web’s site administration about a news item, enter @admin at the beginning of your comment. If your question is for the author of one of the comments, put @ before their names.


Other comments

The Russian developer of Dr.Web anti-viruses

Doctor Web has been developing anti-virus software since 1992

Dr.Web is trusted by users around the world in 200+ countries

The company has delivered an anti-virus as a service since 2007

24/7 tech support

© Doctor Web
2003 — 2019

Doctor Web to rosyjski producent oprogramowania antywirusowego Dr.Web. Rozwijamy nasze produkty od 1992 roku.

125040, Rosja, Moskwa, 3. ulica Jamskiego Pola 2-12A