Перейти к содержанию
K_Mikhail

Найден пароль к новому троянцу, шифрующему файлы

Recommended Posts

K_Mikhail

Найден пароль к новому троянцу, шифрующему файлы

12.01 14:13:48

12 января 2010 года

Благодаря работе вирусных аналитиков компании "Доктор Веб" и информации от одного из пользователей, пострадавшего от нового варианта Trojan.Encoder, удалось получить пароль к файлам, зашифрованным данной вредоносной программой.

Начало распространения новой модификации Trojan.Encoder зафиксировано 22 декабря. На сегодняшний день этим троянцем заражаются около 10 пользователей в сутки.

Зашифрованные Trojan.Encoder файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt_.rar (например, s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец упаковывает их в Zip-архив с паролем, используя шифрование по стойкому к взлому алгоритму AES-256. Данный алгоритм принят в качестве стандарта шифрования правительством США и является одним из наиболее распространённых на сегодняшний день.

Теперь пользователи, пострадавшие от новой модификации Trojan.Encoder, смогут самостоятельно разархивировать зашифрованные файлы любым архиватором, в функционал которого входит возможность распаковки Zip-архивов. Для этого достаточно использовать следующий пароль:

HF8374-SF3GV-DFGT3G-343G2-VBBRT-34RGD-SE4GBB-4534V

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ko6ra
K_Mikhail

Кстати тут есть и утилита: http://forum.kaspersky.com/index.php?showt...t&p=1232585 . Надеюсь ничего, что на оф. форуме ЛК. :)

Утилита-то от авторов самого энкодера. В ней точно нет ничего "интересного"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Ko6ra

Нет. Все тщательно смотрели прежде чем выложить ее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Кстати тут есть и утилита: http://forum.kaspersky.com/index.php?showt...t&p=1232585 . Надеюсь ничего, что на оф. форуме ЛК. :)

Я не страдаю политическим бешенством. :) А утилиту -- да, ещё вчера показали.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
_start:

А как именно получили пароль история умалчивает? Ну да ладно, может оно и к лучшему... ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
А как именно получили пароль история умалчивает? Ну да ладно, может оно и к лучшему... ;)

См. сюда.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти

  • Сообщения

    • Trumanko
      у меня так сосед проигрался в вулкан клубе http://volcano-money.ru/oficialnyj-igrovoj-klub-vulkan-777-na-dengi и потом занимал везде, где мог. Добром это не закончилось. Так что брать деньги в долг не стоит.
    • Trumanko
      я иногда вижу правильную тенденцию на финансовых рынках и работаю на платформе олимп трейд https://binarnye.ru/olymptrade-binarnye. Заработать не особо много выходит, но все равно приятно. Я просто разбираюсь в этом.
    • demkd
      Windows 64-х битный потому и 2 процесса, один под эмулятором, второй 64-х битный.
    • PR55.RP55
      Почему  в списке два процесса uVS - ?
    • clocot
      Сейчас вообще можно делать украшения своими руками , особенно актуально в канун новогодних праздников. Думаю что каждый сейчас думает,  что бы такое интересное и необычное можно подарить. И ведь это может быть реальным решением, оригинальный подарок созданный своими руками, не будет иметь никаких аналогов, тем более на прилавках магазинов
×