Главная » 2010»Январь»16 » Снова немного о вирусах Найден пароль к новому вирусу Trojan.Encoder, шифрующему файлы
Снова немного о вирусах Найден пароль к новому вирусу Trojan.Encoder, шифрующему файлы
16:40
Благодаря
работе вирусных аналитиков компании "Доктор Веб" и информации от одного
из пользователей, пострадавшего от нового варианта Trojan.Encoder,
удалось получить пароль к файлам, зашифрованным данной вредоносной
программой.
Начало распространения новой модификации
Trojan.Encoder зафиксировано 22 декабря. На сегодняшний день этим
троянцем заражаются около 10 пользователей в сутки. Зашифрованные
Trojan.Encoder файлы имеют двойное расширение [исходное имя
файла].[оригинальное расширение файла]_crypt_.rar (например,
s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец
упаковывает их в Zip-архив с паролем, используя шифрование по стойкому
к взлому алгоритму AES-256. Данный алгоритм принят в качестве стандарта
шифрования правительством США и является одним из наиболее
распространённых на сегодняшний день. Теперь пользователи,
пострадавшие от новой модификации Trojan.Encoder, смогут самостоятельно
разархивировать зашифрованные файлы любым архиватором, в функционал
которого входит возможность распаковки Zip-архивов. Для этого
достаточно использовать следующий пароль:
"Лаборатория
Касперского” представляет бесплатный сервис для борьбы с программами,
блокирующими компьютер и предлагающими отправить платную SMS на
определенный номер.
Целью
действий программ-вымогателей класса Trojan-Ransom является
блокирование доступа пользователя к данным на компьютере или
ограничение возможностей работы на компьютере и требование выкупа за
возврат к исходному состоянию системы. Отличие вредоносных программ
класса Trojan-Ransom заключается в их изначальной коммерческой
направленности. Каждая программа этого поведения является инструментом
для получения денег киберпреступников. В сервисе необходимо указать
номер телефона, на который предлагают отправить SMS, а также текст
сообщения, которое требуют отправить на этот номер. Взамен на номер
отправителя будет выслан код, позволяющий разблокировать компьютер. ссылка на сайт Касперского: http://support.kaspersky.ru/viruses/deblocker
