Создан алгоритм расшифровки файлов пострадавших от Trojan.Encoder.10465

Создан алгоритм расшифровки файлов пострадавших от Trojan.Encoder.10465

Trojan.Encoder.10465 представляет угрозу для компьютеров, работающих под управлением ОС Windows. Он написан на языке программирования Delphi. Зашифрованным файлам энкодер присваивает расширение .crptxxx, а также сохраняет на диске текстовый файл с именем HOW_TO_DECRYPT.txt.

Файл имеет следующее содержание:

Warning!!! All your files are encrypted with AESalgorithm! For decrypt use this instructions: Download tor browser Run tor and go to: http://vejtqvliimdv66dh.onion Or you can use tor2web services http://vejtqvliimdv66dh.onion.to in log panel enter your id (CRPTksrjghkrkwkrjthkewVM) follow next instructions if server is down, try connect later locker version 3.0.0

Параметр id может принимать различные значения на разных зараженных компьютерах.

Если вы стали жертвой этой вредоносной программы, воспользуйтесь следующими рекомендациями:

  • не пытайтесь удалить какие-либо файлы с компьютера или переустановить операционную систему, а также не пользуйтесь зараженным ПК до получения инструкций от службы технической поддержки компании «Доктор Веб»;
  • если вы запустили антивирусное сканирование, не предпринимайте каких-либо действий по лечению или удалению обнаруженных вредоносных программ — они могут понадобиться специалистам в процессе поиска ключа для расшифровки файлов;
  • постарайтесь максимально подробно вспомнить обстоятельства заражения: это касается и полученных вами по электронной почте подозрительных писем, и скачанных из Интернета программ, и сайтов, которые вы посещали;
  • если у вас сохранилось письмо с вложением, после открытия которого файлы на компьютере оказались зашифрованными, не удаляйте его: это письмо должно помочь специалистам определить версию троянца, проникшего на ваш компьютер.

Для расшифровки файлов, поврежденных в результате действия Trojan.Encoder.10465, воспользуйтесь специальной страницей сервиса на сайте антивирусной компании «Доктор Веб».

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг Facebook Messenger Kids позволяет обойти родительский контроль

Детская версия мессенджера Facebook Messenger Kids содержит «техническую ошибку», которая позволяет детям обходить установленные правила безопасности. Имеющийся баг привёл к тому, что тысячи детей смогли обмениваться сообщениями с лицами, которые не были одобрены их родителями.

Напомним, что настройки конфиденциальности для детской версии мессенджера от Facebook предусматривают, что для общения с конкретным человеком его сначала должны одобрить родители несовершеннолетнего.

«Техническая ошибка» также позволяла маленьким пользователям принимать участие в групповых чатах, несмотря на то, что там тоже находились люди, которых родители не одобрили заранее.

На данный момент неизвестно, как долго этот баг существовал, но Facebook уже начал уведомлять пользователей, чьи дети воспользовались этой ошибкой.

Напомним, что Messenger Kids был запущен в 2017. Тогда социальная сеть обещала, что у родителей будет полный контроль над переписками ребёнка, а также полноценные инструменты, которые помогут защитить несовершеннолетнего пользователя мессенджера.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru