ÊÀÊ ÐÀÑØÈÔÐÎÂÀÒÜ ÔÀÉËÛ, ÇÀØÈÔÐÎÂÀÍÍÛÅ ÂÈÐÓÑÎÌ TROJAN.ENCODER?
Àâòîð ñòàòüè: Âàëåðèé Ñèäîðîâ***
È ñêàçàë âèðóñîïèñàòåëü âèðóñàì: «Ïëîäèòåñü è ðàçìíîæàéòåñü!..».
(Êîìïüþòåðíûå áàéêè)
×òî çà çâåðü Trojan.Encoder?
13 àâãóñòà 2008 ã. êîìïàíèÿ «Äîêòîð Âåá» ñîîáùèëà î ïîÿâëåíèè òðîÿíñêîé ïðîãðàììû-âûìîãàòåëÿ, êîòîðàÿ øèôðóåò ïîëüçîâàòåëüñêèå ôàéëû, ïîñëå ÷åãî âèðóñ ñàìîëèêâèäèðóåòñÿ, îñòàâëÿÿ â êîðíå äèñêà c : \ òåêñòîâûé ôàéë crypted.txt ñ òðåáîâàíèåì çàïëàòèòü 10$ (âàðèàíòû: 30€, 89$) çà ïðîãðàììó-ðàñøèôðîâùèê.
Êàêèå ôàéëû çàøèôðîâûâàåò âèðóñ
Òðîÿí øèôðóåò ôàéëû ñ ðàñøèðåíèÿìè: .jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp, .asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip, .db, .mdb, .dbf, .dbx, .h, .c, .pas, .php, .mp3, .cer, .p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt, .p.
Çàøèôðîâàííûå ôàéëû ìîæíî ðàçëè÷èòü ïî ðàñøèðåíèþ .crypt.
Ïóòè ðàñïðîñòðàíåíèÿ âèðóñà
Âèðóñ ðàñïðîñòðàíÿåòñÿ ÷åðåç çàðàæåííûå ñàéòû, ïîëüçóÿñü óÿçâèìîñòÿìè èíòåðíåò-áðàóçåðîâ.
Êëàññèôèêàöèÿ âèðóñà
 êëàññèôèêàöèè êîìïàíèè «Äîêòîð Âåá» òðîÿíñêàÿ ïðîãðàììà ïîëó÷èëà íàçâàíèå Trojan.Encoder.19.
 íà÷àëå ñåíòÿáðÿ 2008 ã. ïîÿâèëàñü íîâàÿ âåðñèÿ òðîÿíà Trojan.Encoder.20, â êîòîðîé ïî ñðàâíåíèþ ñ Trojan.Encoder.19 èçìåíåí ìåõàíèçì øèôðîâàíèÿ è ãåíåðàöèè êëþ÷à.
Ïðèìåðíîå ñîäåðæèìîå ôàéëà crypted.txt:
Your files have been encrypted!
The decryption utility costs 10$!
More:
http://decryptor.******
E-mail: decryptor2008@******
ICQ: *******
S/N BF_3-pUChT$+bm5
Do not delete or modify the file!!!
Êàê ðàñøèôðîâàòü ôàéëû, çàøèôðîâàííûå âèðóñîì Trojan.Encoder?
Ïî ññûëêå ftp://ftp.drweb.com/pub/drweb/windows/te19decrypt.exe ñêà÷àéòå áåñïëàòíóþ óòèëèòó äëÿ ðàñøèôðîâêè ôàéëîâ (233ÊÁ);
– çàïóñòèòå ôàéë te19decrypt.exe;
– â îêíå óòèëèòû íàæìèòå Ïðîäîëæèòü;
– åñëè ïîÿâèòñÿ îêíî Error ñ ñîîáùåíèåì «Íå ìîãó ïîëó÷èòü êëþ÷åâîé ôàéë c : \crypted.txt. Âû õîòèòå óêàçàòü åãî ðàñïîëîæåíèå âðó÷íóþ?», íàæìèòå OK;
– â îêíå Îòêðûòü óêàæèòå ðàñïîëîæåíèå ôàéëà crypted.txt;
– óòèëèòà ðàñøèôðóåò çàøèôðîâàííûå ôàéëû.
Ïðèìå÷àíèÿ
1. Íå óäàëÿéòå ôàéë crypted.txt (íà èíôèöèðîâàííîì ÏÊ ðàñïîëîæåí â êîðíå äèñêà c : \ ). Óäàëåíèå crypted.txt ìîæåò ñäåëàòü íåâîçìîæíîé ðàñøèôðîâêó ôàéëîâ.
2. Ïîìíèòå, ÷òî ïðåäóïðåäèòü ëåã÷å, ÷åì ëå÷èòü! Ïîëüçóéòåñü áðàíäìàóýðàìè è íàäåæíûìè àíòèâèðóñíûìè ïðîãðàììàìè (ñì. Êàê âûáðàòü àíòèâèðóñ?) ñ ðåãóëÿðíî (íå ìåíåå îäíîãî ðàçà â íåäåëþ!) îáíîâëÿåìûìè áàçàìè.
3. Ïî÷àùå äåëàéòå ðåçåðâíîå êîïèðîâàíèå âàæíîé èíôîðìàöèè (ñì. Êàê èçáåæàòü óòðàòû èíôîðìàöèè?).
4. Åñòü ìíåíèå, ÷òî ïîÿâëåíèå âèðóñà è óòèëèòû-ðàñøèôðîâùèêà – ýòî ìàðêåòèíãîâûé õîä êîìïàíèè «Äîêòîð Âåá»…












