Найден пароль к новому троянцу, шифрующему файлы

Найден пароль к новому троянцу Trojan.Encoder, шифрующему файлы: HF8374-SF3GV-DFGT3G-343G2-VBBRT-34RGD-SE4GBB-4534V. Подробности сегодня, 13 января, сообщает служба информации компании "Доктор Веб".

В пресс-релизе компании отмечается, что начало распространения новой модификации Trojan.Encoder зафиксировано 22 декабря. На сегодняшний день этим троянцем заражаются около 10 пользователей в сутки.

Зашифрованные Trojan.Encoder файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt_.rar (например, s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец упаковывает их в Zip-архив с паролем, используя шифрование по стойкому к взлому алгоритму AES-256. Данный алгоритм принят в качестве стандарта шифрования правительством США и является одним из наиболее распространённых на сегодняшний день.

Теперь пользователи, пострадавшие от новой модификации Trojan.Encoder, смогут самостоятельно разархивировать зашифрованные файлы любым архиватором, в функционал которого входит возможность распаковки Zip-архивов. Для этого достаточно использовать приведенный выше пароль.