Всё о секретах программного обеспечения и онлайновых сервисов
Яндекс.Метрика

Как восстановить файлы, заблокированные трояном-шифровальщиком CryptXXX

Стремясь оградить пользователей Windows от вреда, причиняемого программами-шифровальщиками, «Лаборатория Касперского» разработала бесплатную утилиту Kaspersky RannohDecryptor, возвращающую доступ к файлам, пострадавшим от зловреда CryptXXX.

Kaspersky RannohDecryptor предназначена для расшифровки файлов, зашифрованных троянами Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.CryptXXX, Trojan-Ransom.Win32.Cryakl (ранние модификации). Достаточно запустить утилиту с правами администратора и щёлкнуть по клавише «Начать проверку». В результате программа произведёт поиск на диске зашифрованных файлов с расширением .crypt и попытается их расшифровать. Ключ расшифровки будет вычислен автоматически. Если подбор ключа окажется невозможным, то потребуется оригинальная копия хотя бы одного зашифрованного файла. Поиск и расшифровка остальных файлов будут произведены автоматически.

Как восстановить файлы, заблокированные трояном-шифровальщиком CryptXXX

«В киберпространстве сейчас активно более 30 семейств шифровальщиков-вымогателей, и использовать для борьбы с ними универсальный подход, к сожалению, невозможно. Однако в случае с CryptXXX заявленный в нем устойчивый к декодированию алгоритм шифрования RSA-4096 оказался простым бахвальством со стороны злоумышленников, поэтому вернуть доступ к заражённым файлам можно довольно легко. И поможет в этом пользователям наша бесплатная утилита», — отметил Фёдор Синицын, старший антивирусный аналитик «Лаборатории Касперского», разработчик утилиты Kaspersky RannohDecryptor.

Скачать Kaspersky RannohDecryptor можно по ссылке media.kaspersky.com/utilities/VirusUtilities/RU/rannohdecryptor.zip.