Методы обнаружения вирусов

14 июня 2016 года

Троянцы-энкодеры воображают нешуточную угроза для юзеров по всему миру: эти вредные программы шифруют хранящуюся на персональном персональном персональном компьютере информацию так как требуют выкуп за ее расшифровку. На нынешний денек понятно сила видов шифровальщиков. Антивирусная фирма «Доктор Веб» с незапамятных времен так как счастливо бьется с подобными программами-вымогателями: в кое-каких случаях зашифрованные троянцем файлы можно восстановить. Это касается так как энкодера, известнейшего под именованием CryptXXX, — знатоки «Доктор Веб» имеют кончено шансы дешифровать покоробленные данным троянцем файлы, коли они были зашифрованы перед началом основы июня 2016 года.

Вредоносная программа Trojan.Encoder.4393, еще популярная под именованием CryptXXX, появляется стандартным представителем бессчетной группы троянцев-энкодеров. данный шифровальщик имеет крошку версий так как распространяется злодеями по всему миру. С целью умножить польза от собственной нелегальной деятельности вирусописатели организовали особый обслуживание по платной расшифровке покоробленных CryptXXX файлов, выплачивающий конкретный процент распространителям троянца. кончено клоны CryptXXX обращаются на единственный управляющий сервер, а уж уж уж уж предлагающие расшифровку веб-сайты склонны в анонимной паутине TOR. Успешностью партнерской программы, по всей видимости, частично так как разъясняется широта географии популярных случаев заражения, а уж уж уж уж еще высоченная известность CryptXXX между злоумышленников. Зашифрованные троянцем файлы приобретают расширение *.crypt, а уж уж уж уж файлы с требованиями вымогателей имеют имена de_crypt_readme.txt, de_crypt_readme.html так как de_crypt_readme.png.

screen CryptXXX #drweb

Если вы стали жертвой этой вредной программы, так как файлы на вашем персональном персональном персональном компьютере были зашифрованы перед началом основы июня 2016 года, бытует вероятность нормализовать информацию. триумф этой операции зависит от ряда причин так как в значимой степени — от действий самого пользователя.

  • Не старайтесь выслать какие-либо файлы с персонального компьютера либо же переустановить операционную систему, а уж уж уж уж еще перестать делать используйте зараженным ПК перед началом получения руководств от службы технической помощи фирме «Доктор Веб».
  • Если вы запустили антивирусное сканирование, перестать делать решайте каких-то действий по исцелению либо же удалению найденных вредных программ — они имеют кончено шансы потребоваться специалистам в процессе розыска ключа для расшифровки файлов.
  • Постарайтесь вспомянуть чисто можно все больше инфы об жизненных обстоятельствах заражения: это касается приобретенных вами по электронной почте подозрительных писем, скачанных из веба программ, сайтов, коие вы посещали.
  • Если у вас сохранилось письмецо с вложением, далее открытия коего файлы на персональном персональном персональном компьютере оказались зашифрованными, перестать делать удаляйте его: это письмецо подобает посодействовать специалистам предначертать версию троянца, проникшего на ваш компьютер.

Для расшифровки файлов, покоробленных в итоге воздействия CryptXXX, пользуйтесь особой страницей сервиса на медиа-сайте антивирусной фирме «Доктор Веб». Бесплатная поддержка по расшифровке файлов как оказалось исключительно владельцам лицензии Dr.Web, у коих на минута инфецирования был установлен Dr.Web Security Space (для Windows), Антивирус Dr.Web для OS X либо же Linux перестать делать далее версии 10 либо же Dr.Web Enterprise Security Suite (версии 6+). иные пострадавшие имеют кончено шансы пользоваться платной услугой Dr.Web Rescue Pack сквозь форму запроса: плата взимается исключительно коли разбор покажет, как расшифровка возможна. не считая того, воспользовавшиеся этой услугой покупатели приобретают даровую двухгодичную разрешение на продукт Dr.Web Security Space для 1 ПК. добавочную информацию о троянцах-шифровальщиках так как методиках борьбы с ними можно накатиться по ссылке.

Подробнее о троянце

НОВОЕ НА САЙТЕ

23 апреля 2024 года

Обращаем внимательность на дальнейшее обновление пасмурной версии песочницы Dr.Web vxCube, в взаимоотношения с чем 24 апреля с 13:00 перед началом 14:00 по столичному времени обслуживание будет недоступен для использования.

В составе песочницы будет обновлена документация — описание работы обслуживания будет снова на... Антивирус Dr.Web

Бизнес-школа «БИЗНЕС ИНСАЙТ» и проект «ЭКСПЕРТЫ» приглашают на III Всероссийский онлайн-форум «БИЗНЕС. ВЕСНА 2024». Бизнес-форум — важнейшее событие в мире бизнеса. На одной площадке соберутся действующие предприниматели, эксперты-практики, чтобы поделиться […]

The post 25-26.05.24г. 10.00-15.00. III Всероссийский форум «БИЗН... Новости Безопастности

17 апреля 2024 года

В 2023 году самыми всераспространенными Android-угрозами стали троянские программы, демонстрирующие рекламу. Шпионские троянские приложения по уподоблению с прошлым годом понизили свою энергичность таково словно стали вторыми по числу детектирований на защищаемых антивирусом Dr.Web устройствах. невзирая на то, словн... Вирусные новости

11 апреля 2024 года

Компания «Доктор Веб» 4 апреля сообщила о выпуске обновления для продуктов линейки Dr.Web Enterprise Security Suite, сертифицированных ФСТЭК России.

Обновление ориентировано н... Антивирус Dr.Web

4 апреля 2024 года

Компания «Доктор Веб» информирует о выпуске обновления Dr.Web Desktop Security Suite (для Windows), Dr.Web Server Security Suite (для Windows), Dr.Web Mail Security Suite (для MS Exchange) так как Агента Dr.Web для Windows в составе сертифицированного ФСТЭК нашей родины Dr.Web Enterprise Security Suite (сертификат соответствия №3509). В рамках ... Антивирус Dr.Web