Dr.Web поможет вернуть файлы, закодированные шифровальщиком “Encoder.10465″

Сотрудники антивирусной компании «Доктор Веб» заявили, что им удалось разработать алгоритм восстановления файлов, подвергшихся воздействию опасного шифровальщика «Trojan.Encoder.10465».

В числе жертв заражения оказались пользователи чьи компьютеры работают на операционной системе Windows. Троянская программа, написанная на языке программирования «Delphi», распространяется в том числе и через почтовую рассылку во вложенных файлах.

Для зашифровки пользовательских данных на компьютере троян использует библиотеку «DCPCrypt», при этом применяется максимальный 256-битный ключ. Зашифрованные файлы получают новое расширение, а в системе появляется текстовый документ с соответствующим содержанием.

Стоит отметить, что от действий данного вируса только в прошлом 2016 году пострадало около 1,5 млн пользователей по всему миру! Сейчас же появляется новая категория шифровальщиков, которая вместо отдельных файлов в Windows, кодирует файловую систему жёсткого диска. Например, загрузочную область «MBR» , делая невозможным нормальную перезагрузку системы.

По материалам: https://3dnews.ru/949267