Утилита ScatterDecryptor

Утилита ScatterDecryptor (для борьбы с Trojan-Ransom.Win32.Scatter и Trojan-Ransom.BAT.Scatter) Троянские программы Trojan-Ransom.Win32.Scatter или Trojan-Ransom.BAT.Scatter зашифровывают файлы открытым криптографическим ключом и изменяют их расширение. Для восстановления зашифрованных файлов используйте утилиту ScatterDecryptor. В настоящий момент утилита расшифровывает файлы с расширениями: .pzdc .crypt .good Как восстановить файлы Чтобы восстановить зашифрованные файлы: Скачайте и распакуйте архив ScatterDecryptor.zip, используя программу-архиватор (например, …

Утилита ScraperDecryptor

Утилита ScraperDecryptor для борьбы с Trojan-Ransom.Win32.Scraper (другие названия: TorLocker) Вредоносная программа Trojan-Ransom.Win32.Scraper зашифровывает пользовательские файлы, чтобы сделать невозможной работу с ними. После того, как данные заблокированы, пользователю выдвигается требование выкупа. Для расшифровки файлов, зашифрованных вредоносной программой Trojan-Ransom.Win32.Scraper, специалисты Лаборатории Касперского разработали утилиту ScraperDecryptor. 1. Как восстановить файлы Чтобы расшифровать файлы, выполните следующие действия: Скачайте и …

Утилита для расшифровки файлов после заражения Trojan-Ransom.Win32.Rannoh

Если система заражена вредоносной программой семейств Trojan-Ransom.Win32.Rannoh, Trojan-Ransom.Win32.AutoIt, Trojan-Ransom.Win32.Fury, Trojan-Ransom.Win32.Crybola, Trojan-Ransom.Win32.Cryakl или Trojan-Ransom.Win32.CryptXXX, то все файлы на компьютере будут зашифрованы следующим образом: При заражении Trojan-Ransom.Win32.Rannoh имена и расширения изменятся по шаблону locked-<оригинальное_имя>.<4 произвольных буквы>. При заражении Trojan-Ransom.Win32.Cryakl в конец содержимого файлов добавляется метка {CRYPTENDBLACKDC}. При заражении Trojan-Ransom.Win32.AutoIt расширение изменяется по шаблону <оригинальное_имя>@<почтовый_домен>_.<набор_символов>. Например, ioblomov@india.com_.RZWDTDIC. При заражении Trojan-Ransom.Win32.CryptXXX …

Утилита RakhniDecryptor

О вирусах: Утилиты для лечения Утилита RakhniDecryptor для борьбы с вредоносной программой Trojan-Ransom.Win32.Rakhni (.oshit и другие) Воспользуйтесь утилитой RakhniDecryptor.zip для расшифровки, если ваши файлы зашифрованы следующими программами: Trojan-Ransom.Win32.Rakhni, Trojan-Ransom.Win32.Agent.iih, Trojan-Ransom.Win32.Autoit, Trojan-Ransom.Win32.Aura, Trojan-Ransom.AndroidOS.Pletor, Trojan-Ransom.Win32.Rotor, Trojan-Ransom.Win32.Lamer, Trojan-Ransom.Win32.Cryptokluchen, Trojan-Ransom.Win32.Democry, Trojan-Ransom.Win32.Bitman версии 3 и 4, Trojan-Ransom.Win32.Libra, Trojan-Ransom.MSIL.Lobzik, Trojan-Ransom.MSIL.Lortok, Trojan-Ransom.Win32.Chimera, Trojan-Ransom.Win32.CryFile, Trojan-Ransom.Win32.Nemchig, Trojan-Ransom.Win32.Mircop, Trojan-Ransom.Win32.Mor, Trojan-Ransom.Win32.Crusis, Trojan-Ransom.Win32.AecHu, Trojan-Ransom.Win32.Jaff. Как определить, что RakhniDecryptor расшифрует файл Если файл зашифрован …

Как удалить вредоносную программу Trojan-Ransom.Win32.Rector

Вредоносная программа Trojan-Ransom.Win32.Rector используется мошенниками для несанкционированной модификации данных на компьютере-жертве таким образом, чтобы сделать невозможным работу с ними, либо блокировать нормальную работу компьютера. После того, как данные заблокированы, пользователю выдвигается требование выкупа. Озвученную в требовании сумму жертва должна передать злоумышленнику, после чего злоумышленник обещает выслать программу для восстановления данных или восстановления работоспособности компьютера. Для …

Утилита TDSSKiller для борьбы с руткитами

Rootkit (руткит) — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе. В Windows под руткитом принято подразумевать программу, которая внедряется в систему и перехватывает системные функции (Windows API). Перехват и модификация низкоуровневых API-функций, в первую очередь, позволяет такой программе достаточно качественно маскировать свое присутствие в системе. Кроме того, как …

WildfireDecryptor для борьбы с Wildfire Locker

Вредоносная программа Wildfire Locker зашифровывает пользовательские файлы, чтобы сделать невозможной работу с ними. Для расшифровки таких файлов мы разработали утилиту WildfireDecryptor. WildfireDecryptor расшифровывает файлы с расширениями: .wflx. Как восстановить файлы Чтобы расшифровать файлы: Скачайте и распакуйте архив WildfireDecryptor.zip, используя программу-архиватор (например, 7zip). Дважды нажмите левой кнопкой мыши на файл WildfireDecryptor.exe. В окне Контроля учетных записей …