Доктор Веб выпустил бесплатную утилиту дешифровки от новой версии троянца-вымогателя Trojan.Encoder.19. Этот троян шифрует пользовательские файлы. Инфицировав систему, троянец оставляет текстовый файл crypted.txt с требованием заплатить 10$ за программу расшифровщик.


Очередная версия Trojan.Encoder.19 обходит все несъёмные носители и шифрует файлы с такими расширениями:

.jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp, .asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip, .db, .mdb, .dbf, .dbx, .h, .c, .pas, .php, .mp3, .cer, .p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt, .pdf.

Аналитики компании «Доктор Веб» разработали утилиту дешифровки и предлагают всем пользователям бесплатно скачать ее и полечить компьютеры.

Для того чтобы воспользоваться утилитой, запустите расшифровку файлов на всем диске C:. Для этого запустите программу, со следующими параметрами командной строки:

te19decrypt.exe [путь]

например:

te19decrypt.exe c:

Файлы на диске С: будут расшифрованы. По окончании работы утилиты рядом с шифрованными файлами .crypt должны появиться расшифрованные файлы без окончания .crypt. Шифрованные файлы удалять не надо, т.к. не исключена возможность некорректной расшифровки.

Если Вам не удалось расшифровать некоторые файлы, присылайте на адрес vms@drweb.com файл crypted.txt из корня диска C: и несколько образцов зашифрованных файлов.