Freeware / FREE
342 KB / Windows All
August 2nd, 2011,
342 KB / Windows All
August 2nd, 2011,
Kaspersky XoristDecryptor - được thiết kế để chống lại gia đình phần mềm độc hại Trojan-Ransom.Win32.Xorist.
Gia đình phần mềm độc hại Trojan-Ransom.Win32.Xorist - người có dụng ý trái phép lam dụng sửa đổi dữ liệu trên máy tính nạn nhân để làm cho máy tính không kiểm soát được hoặc ngăn chặn hoạt động bình thường của nó. Sau khi lấy dữ liệu như là một "con tin" (chặn), đòi tiền chuộc được yêu cầu từ người sử dụng.
Nạn nhân là nghĩa vụ phải cung cấp các khoản tiền chuộc cho bọn họ, mà hứa hẹn gửi trả về một chương trình sẽ phát hành các dữ liệu hoặc khôi phục lại hoạt động bình thường của máy tính.
Dấu hiệu nhiễm trùng
Người sử dụng sẽ nhìn thấy những hiển thị với những thông điệp yêu cầu gửi một tin nhắn SMS để giải mã các tập tin. Văn bản là theo tiếng Nga, vì vậy nó bạn có thể sẽ thấy một số biểu tượng chữ tượng hình.
- Dấu hiệu khác là sự hiện diện của một tập tin có tên là "Прочти Меня - как расшифровать файлы" trên đĩa C.
· Có một tập tin trong thư mục Windows có tên là CryptLogFile.txt.
Điều trị nhiễm trùng hệ thống.
- 1) Tải tiện ích XoristDecryptor trên máy tính bị nhiễm trùng.
- 2) Giải nén các tiện ích, sử dụng chương trình nén, ví dụ, WinZip.
- 3) Run XoristDecryptor.exe.
- 4) Tiện ích khởi động khi bạn kích vào Start Scan.
- 5) Bắt đầu giải mã tiện ích sẽ cung cấp một đường dẫn đến ít nhất một mã hóa file.
- 6) Để loại bỏ các tập tin zashiforovannyh bản sao với phần mở rộng :Crypted,. Encrypted,, vv Sau khi giải mã thành công, chọn Xóa tập tin được mã hóa sau khi giải mã thành công .
- 7) Theo mặc định, công cụ sẽ hiển thị một báo cáo các ổ đĩa hệ thống gốc (ổ đĩa mà hệ điều hành được cài đặt), tên báo cáo có hình thức ИмяУтилиты. Версия_Дата_Время_log.txtFor ví dụ, C: \ XoristDecryptor.2.0.0.0_15.02.2011_15.31.43_log.tx t
Các chương trình trojan mã hóa tất cả các tập tin với phần mở rộng sau đây:
doc, xls, docx, xlsx, db, mp3, waw, jpg, jpeg, txt, rtf, pdf, rar, zip, psd, msi, tif, wma, lnk, gif, bmp, ppt, pptx, docm, xlsm, pps, ppsx, ppd, tiff, eps, png, ace, djvu, xml, cdr, max, wmv, avi, wav, mp4, pdd, html, css, php, aac, ac3, amf, amr, mid, midi, mmf, mod, mp1, mpa, mpga, mpu, nrt, oga, ogg, pbf, ra, ram, raw, saf, val, wave, wow, wpk, 3g2, 3gp, 3gp2, 3mm, amx, avs, bik, bin, dir, divx, dvx, evo, flv, qtq, tch, rts, rum, rv, scn, srt, stx, svi, swf, trp, vdo, wm, wmd, wmmp, wmx, wvx, xvid, 3d, 3d4, 3df8, pbs, adi, ais, amu, arr, bmc, bmf, cag, cam, dng, ink, jif, jiff, jpc, jpf, jpw, mag, mic, mip, msp, nav, ncd, odc, odi, opf, qif, qtiq, srf, xwd, abw, act, adt, aim, ans, asc, ase, bdp, bdr, bib, boc, crd, diz, dot, dotm, dotx, dvi, dxe, mlx, err, euc, faq, fdr, fds, gthr, idx, kwd, lp2, ltr, man, mbox, msg, nfo, now, odm, oft, pwi, rng, rtx, run, ssa, text, unx, wbk, wsh, 7z, arc, ari, arj, car, cbr, cbz, gz, gzig, jgz, pak, pcv, puz, r00, r01, r02, r03, rev, sdn, sen, sfs, sfx, sh, shar, shr, sqx, tbz2, tg, tlz, vsi, wad, war, xpi, z02, z04, zap, zipx, zoo, ipa, isu, jar, js, udf, adr, ap, aro, asa, ascx, ashx, asmx, asp, aspx, asr, atom, bml, cer, cms, crt, dap, htm, moz, svr, url, wdgt, abk, bic, big, blp, bsp, cgf, chk, col, cty, dem, elf, ff, gam, grf, h3m, h4r, iwd, ldb, lgp, lvl, map, md3, mdl, mm6, mm7, mm8, nds, pbp, ppf, pwf, pxp, sad, sav, scm, scx, sdt, spr, sud, uax, umx, unr, uop, usa, usx, ut2, ut3, utc, utx, uvx, uxx, vmf, vtf, w3g, w3x, wtd, wtf, ccd, cd, cso, disk, dmg, dvd, fcd, flp, img, iso, isz, md0, md1, md2, mdf, mds, nrg, nri, vcd, vhd, snp, bkf, ade, adpb, dic, cch, ctt, dal, ddc, ddcx, dex, dif, dii, itdb, itl, kmz, lcd, lcf, mbx, mdn, odf, odp, ods, pab, pkb, pkh, pot, potx, pptm, psa, qdf, qel, rgn, rrt, rsw, rte, sdb, sdc, sds, sql, stt, t01, t03, t05, tcx, thmx, txd, txf, upoi, vmt, wks, wmdb, xl, xlc, xlr, xlsb, xltx, ltm, xlwx, mcd, cap, cc, cod, cp, cpp, cs, csi, dcp, dcu, dev, dob, dox, dpk, dpl, dpr, dsk, dsp, eql, ex, f90, fla, for, fpp, jav, java, lbi, owl, pl, plc, pli, pm, res, rnc, rsrc, so, swd, tpu, tpx, tu, tur, vc, yab, 8ba, 8bc, 8be, 8bf, 8bi8, bi8, 8bl, 8bs, 8bx, 8by, 8li, aip, amxx, ape, api, mxp, oxt, qpx, qtr, xla, xlam, xll, xlv, xpt, cfg, cwf, dbb, slt, bp2, bp3, bpl, clr, dbx, jc, potm, ppsm, prc, prt, shw, std, ver, wpl, xlm, yps, md3.
Nguồn: shoptinhoc.com
