K_Mikhail

Найден пароль к новому троянцу, шифрующему файлы

В этой теме 7 сообщений

Найден пароль к новому троянцу, шифрующему файлы

12.01 14:13:48

12 января 2010 года

Благодаря работе вирусных аналитиков компании "Доктор Веб" и информации от одного из пользователей, пострадавшего от нового варианта Trojan.Encoder, удалось получить пароль к файлам, зашифрованным данной вредоносной программой.

Начало распространения новой модификации Trojan.Encoder зафиксировано 22 декабря. На сегодняшний день этим троянцем заражаются около 10 пользователей в сутки.

Зашифрованные Trojan.Encoder файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt_.rar (например, s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец упаковывает их в Zip-архив с паролем, используя шифрование по стойкому к взлому алгоритму AES-256. Данный алгоритм принят в качестве стандарта шифрования правительством США и является одним из наиболее распространённых на сегодняшний день.

Теперь пользователи, пострадавшие от новой модификации Trojan.Encoder, смогут самостоятельно разархивировать зашифрованные файлы любым архиватором, в функционал которого входит возможность распаковки Zip-архивов. Для этого достаточно использовать следующий пароль:

HF8374-SF3GV-DFGT3G-343G2-VBBRT-34RGD-SE4GBB-4534V

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Кстати тут есть и утилита: http://forum.kaspersky.com/index.php?showt...t&p=1232585 . Надеюсь ничего, что на оф. форуме ЛК. :)

Утилита-то от авторов самого энкодера. В ней точно нет ничего "интересного"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Ko6ra

Нет. Все тщательно смотрели прежде чем выложить ее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

Кстати тут есть и утилита: http://forum.kaspersky.com/index.php?showt...t&p=1232585 . Надеюсь ничего, что на оф. форуме ЛК. :)

Я не страдаю политическим бешенством. :) А утилиту -- да, ещё вчера показали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

А как именно получили пароль история умалчивает? Ну да ладно, может оно и к лучшему... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
А как именно получили пароль история умалчивает? Ну да ладно, может оно и к лучшему... ;)

См. сюда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS