28.06.2016  Новости, Безопасность

Компания «Доктор Веб» сообщила о том, что ее специалисты могут восстановить файлы, поврежденные троянцем-энкодером CryptXXX, если они были зашифрованы до начала июня 2016 г. Вредоносная программа Trojan.Encoder.4393, известная под именем CryptXXX, – типичный представитель многочисленной группы троянцев-энкодеров. Этот шифровальщик имеет несколько версий и распространяется по всему миру. Зашифрованные троянцем файлы получают расширение *.crypt, а файлы с требованиями вымогателей имеют имена de_crypt_readme.txt, de_crypt_readme.html и de_crypt_readme.png. Для увеличения своей прибыли вирусописатели организовали специальный сервис по платной расшифровке поврежденных CryptXXX файлов, выплачивающий определенный процент распространителям троянца. Все копии CryptXXX обращаются на единый управляющий сервер, а предлагающие расшифровку сайты расположены в ... читать далее.