Dr.Web Trojan.Encoder Decrypt

2 Липня, 2013 1

Dr.Web Trojan.Encoder Decrypt – бесплатная антивирусная утилита для дешифровки пользовательских файлов, зашифрованых троянской программой Trojan.Encoder.

Trojan.Encoder.19 – троянская программа, которая шифрует пользовательские файлы. Инфицировав систему, троянец оставляет текстовый файл crypted.txt с требованием заплатить 10$ за программу расшифровщик.

Ваши файлы зашифрованы!
Дешифратор стоит 10$!
Подробнее:
http://decryptor.******
E-mail: decryptor2008@******
ICQ: *******
S/N S/N BF_3-pUChT$+bm5
Не удаляйте и не изменяйте этот файл!!!

Очередная версия Trojan.Encoder.19 обходит все несъёмные носители и шифрует файлы с расширениями из следующего списка: .jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp, .asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip, .db, .mdb, .dbf, .dbx, .h, .c, .pas, .php, .mp3, .cer, .p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt, .pdf.

Trojan.Encoder.20 – новая версия троянской программы-вымогателя, в которой по сравнению с Trojan.Encoder.19 изменен механизм шифрования и генерации ключа.

Trojan.Encoder.21 – новая модификация троянца в файле crypted.txt, которая требует переводить деньги (89$) только с помощью определённой платёжной системы, указанной автором вируса, и не использовать такие системы как PayPal и наличные деньги. Для распространения Trojan.Encoder.21 использует сайты, которые известны как активные дистрибьюторы троянцев. Прежние модификации применяли для этого одноразовые ссылки или ссылки с коротким временем работы. Данная особенность Trojan.Encoder.21 может резко увеличить темпы его распространения.

Trojan.Encoder.33 шифрует данные пользователей, однако использует при этом новые механизмы. Опасности подвергаются файлы с расширением *.txt,*.jpg,*.jpeg,*.doc,*.docx,*.xls, которые троянец переносит в папки:

C:\Documents and Settings\Local Settings\Application Data\CDD
C:\Documents and Settings\Local Settings\Application Data\FLR

В то же время оригинальные файлы заменяются сообщением “FileError_22001”.

В отличие от прежних модификаций, Trojan.Encoder.33 не выводит никаких сообщений с требованием заплатить различные суммы денег. При этом, функция шифрования данных пользователя осуществляется этим троянцем только в случае, если ему удаётся связаться с внешним сервером.

Аналитики компании “Доктор Веб” разработали утилиту дешифровки и предлагают всем пользователям бесплатно скачать её и пролечить компьютеры. Для удобства пользователей новая версия утилиты снабжена модулем графического интерфейса.