Мой Антивирус

11 октября 2016 года

Вирусные аналитики фирмы «Доктор Веб» заприметили первого шифровальщика, напечатанного на языке Go. данный троянец, присваивающий зашифрованным файлам расширение .enc, приобрел наименование Trojan.Encoder.6491. эксперты «Доктор Веб» разработали технологию расшифровки покоробленных этой вредной программой файлов.

Новые версии троянцев-энкодеров возникают ежемесячно. Trojan.Encoder.6491 увлекателен тем, чисто он напечатан на разработанном корпорацией гугл языке программирования Go: перед началом этого вирусным аналитикам перестать создавать встречались шифровальщики, сотворенные с применением этой технологии. При запуске Trojan.Encoder.6491 устанавливает себя в систему под именованием Windows_Security.exe. засим троянец начинает шифровать хранящиеся на дисках файлы с поддержкой метода AES. В процессе работы вредная программа пропускает файлы, в имени коих содержатся надлежащие строки:

tmp
winnt
Application Data
AppData
Program Files (x86)
Program Files
temp
thumbs.db
Recycle.Bin
System Volume Information
Boot
Windows
.enc
Instructions
Windows_Security.exe

Троянец шифрует файлы 140 всевозможных типов, определяя них по расширению. Trojan.Encoder.6491 кодирует уникальные имена файлов способом Base64, а уж засим присваивает зашифрованным файлам расширение .enc. В результате, например, файл с именованием Test_file.avi приобретет имя VGVzdF9maWxlLmF2aQ==.enc.

Затем шифровальщик раскрывает в окне браузера файл Instructions.html с требованием выкупа в криптовалюте Bitcoin:

Примечательно, чисто Trojan.Encoder.6491 с конкретным перерывом испытывает баланс Bitcoin-кошелька, на какой жертва обязана переместить средства. закрепив имущий перевод, энкодер автоматом расшифровывает точка зашифрованные раньше файлы с применением интегрированной функции.

Специалисты фирмы «Доктор Веб» разработали особую методику, позволяющую расшифровывать пострадавшие от этого троянца файлы. коли вы стали жертвой вредной программы Trojan.Encoder.6491, пользуйтесь надлежащими рекомендациями:

• обратитесь с соответствующим заявлением в полицию;
• ни в коем случае перестать создавать старайтесь переустановить операционную систему, «оптимизировать» или же «очистить» ее с применением каких-то утилит;
• не удаляйте никакие файлы на вашем компьютере;
• не старайтесь вернуть зашифрованные файлы самостоятельно;
• обратитесь в службу технической помощи фирмы «Доктор Веб» (эта услуга бесплатна для юзеров коммерческих лицензий Dr.Web);
• к тикету приложите всякий зашифрованный троянцем файл;
• дождитесь ответа знатока службы технической поддержки; в взаимоотношения с большенным численностью запросов это перемножать одолжиться кое-какое время.

Напоминаем, чисто услуги по расшифровке файлов оказываются исключительно владельцам коммерческих лицензий на антивирусные провиант Dr.Web. корпорация «Доктор Веб» перестать создавать отдает уверенностью гарантии расшифровки любых пострадавших от деяния энкодера файлов, впрочем наши эксперты приложат точка усилия, для того, чтоб избавить зашифрованную информацию.