«Доктор Веб» обновил утилиту для расшифровки файлов, зараженных Trojan.Encoder.102 - Современные угрозы и защита от них - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

«Доктор Веб» обновил утилиту для расшифровки файлов, зараженных Trojan.Encoder.102

Recommended Posts

AM_Bot

29 марта 2012 года

Компания «Доктор Веб» — российский разработчик средств информационной безопасности — сообщает об обновлении утилиты te102decrypt.exe, позволяющей расшифровывать файлы, пострадавшие от действия вредоносной программы

Trojan.Encoder.102.

Семейство Trojan.Encoder включает в себя вредоносное ПО, так или иначе

шифрующее данные пользователя. За расшифровку файлов злоумышленники требуют

у жертвы внести на их счет определенную плату. Специалисты компании «Доктор Веб»

разработали специальную утилиту, помогающую пострадавшим от действий троянца

пользователям вернуть зашифрованные файлы в исходное состояние, однако в

силу того, что злоумышленники нередко использовали «длинные» ключи,

расшифровка не всегда была успешной.

В новой версии утилиты te102decrypt.exe добавлена поддержка 590-битного

ключа RSA, что позволит расшифровывать значительно больший процент файлов,

над которыми «поработали» некоторые модификации троянца Trojan.Encoder.102.

Пользователям, пострадавшим от действия данной вредоносной программы,

рекомендуется обращаться в службу технической поддержки «Доктор Веб» или к сотрудникам антивирусной лаборатории, прикрепив к тикету образцы зашифрованных троянцем файлов.

Источник

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Охрененная новость. Надо нам тоже каждые пару дней писать об обновлениях наших утилит.. :facepalm:

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Охрененная новость. Надо нам тоже каждые пару дней писать об обновлениях наших утилит.. :facepalm:

Сообщать об обновлениях утилит, предназначенных для устранения последствий заражения, всё же, полезная практика.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×