Le 17 mars 2017

Doctor Web annonce la création d'un algorithme de déchiffrement des fichiers touchés par le Trojan.Encoder.10465.

Trojan.Encoder.10465 représente une menace pour les ordinateurs fonctionnant sous Windows. Il est écrit en langage de programmation Delphi. Il attribue aux fichiers chiffrés l'extension .crptxxx, il enregistre sur le disque un fichier texte nommé HOW_TO_DECRYPT.txt ayant le contenu suivant :

Warning!!!
All your files are encrypted with AESalgorithm!
For decrypt use this instructions: 
Download tor browser
Run tor and go to: http://vejtqvliimdv66dh.onion
Or you can use tor2web services
http://vejtqvliimdv66dh.onion.to
in log panel enter your id (CRPTksrjghkrkwkrjthkewVM)
follow next instructions
if server is down, try connect later
locker version 3.0.0

La valeur du paramètre id varie selon les ordinateurs.

Si vous êtes victime de ce malware, suivez les instructions suivantes :

• N’essayez pas de supprimer des fichiers de votre ordinateur ou de réinstaller le système d’exploitation, n'utilisez pas l'ordinateur contaminé jusqu'à réception des instructions du support technique de Doctor Web.
• Si vous avez lancé un scan antivirus, n'exécutez aucune action de neutralisation ou de suppression des programmes malveillants détectés - les spécialistes peuvent en avoir besoin pour la recherche de la clé de déchiffrement des fichiers endommagés.
• Essayez de vous souvenir d’un maximum de détails concernant les circonstances de la contamination : cela concerne également les messages suspects reçus par email, les programmes téléchargés sur Internet et les sites visités.
• Si vous avez le message contenant la pièce jointe après l'ouverture de laquelle les fichiers se sont avérés chiffrés, ne supprimez pas ce message : il aidera les spécialistes à déterminer la version du Trojan qui vous a contaminé.

Pour décrypter les fichiers endommagés par le Trojan.Encoder.10465, utilisez la page du service dédié sur le site de Doctor Web.

Nous rappelons que les services de déchiffrement sont gratuits uniquement pour les utilisateurs des produits commerciaux Dr.Web. Doctor Web ne garantit pas le déchiffrement de tous les fichiers touchés, mais nos spécialistes feront tout leur possible pour restaurer les données.

More about Trojan.Encoder.10465