Dr.Web Trojan.Encoder Decrypt – Безплатна антивирусна програма за декриптиране на потребителски файлове, криптирани от троянски кон Trojan.Encoder.
Trojan.Encoder.19 – Троянска програма, която криптира потребителски файлове. След като зарази системата, троянският кон оставя текстов файл crypted.txt с искане да се платят 10 USD за декриптираща програма.
Вашите файлове са криптирани! Декриптиращата програма струва 10 USD! Прочетете повече: http://decryptor.****** E-mail: decryptor2008@****** ICQ: ******* S/N S /N BF_3-pUChT $+bm5 Не изтривайте и не променяйте този файл!!!
Друга версия на Trojan.Encoder.19 заобикаля всички несменяеми носители и криптира файлове с разширения от следния списък:.jpgtxt,.jpeg,.psd,.cdr,.dwg,.max,.mov,.m2v,.3gp,.asf,.doc,.docx,.xls,.xlsx,.ppt,.pptx,.rar,.zip,.db,.mdb,.dbf,.dbx,.h,.c,.pas,.php,.mp3,.cer,.p12,.pfx,.kwm,.pwm,.sol,.jbcpdf.
Trojan.Encoder.20 – нова версия на троянския ransomware, с променен механизъм за криптиране и генериране на ключове в сравнение с Trojan.Encoder.19.
Trojan.Encoder.21 – Нова модификация на троянеца във файла crypted.txt, която изисква парите (89 USD) да бъдат превеждани само с помощта на конкретна платежна система, посочена от автора на вируса, и да не се използват системи като PayPal и пари в брой. За разпространението на Trojan.Encoder.21 се използват сайтове, за които е известно, че са активни разпространители на троянски коне. Предишните модификации са използвали за тази цел еднократни връзки или връзки с кратко време за изпълнение. Тази особеност на Trojan.Encoder.21 може драстично да увеличи скоростта му на разпространение.
Trojan.Encoder.33 криптира потребителски данни, но използва нови механизми. Файловете с разширение *.txt,*.jpg,*.jpeg,*.doc,*.docx,*.xls, които троянският кон прехвърля в папки, са изложени на риск:
CDocuments and Settings Local Settings Application Data CDD C:Documents and Settings Local Settings Application Data FLR
В същото време оригиналните файлове се заменят със съобщението „FileError_22001“.
За разлика от предишните модификации, Trojan.Encoder.33 не показва никакви съобщения, изискващи плащане на различни суми пари. Този троянски кон обаче криптира потребителските данни само ако успее да се свърже с външен сървър.
Анализаторите на Doctor Web са разработили програма за декриптиране и предлагат на всички потребители да я изтеглят безплатно и да третират компютрите си. За удобство на потребителите новата версия на полезната програма е снабдена с модул с графичен интерфейс.
