Protégez votre univers

Nos autres ressources

  • free.drweb.fr — utilitaires gratuits, plugins, widgets
  • av-desk.com — service Internet pour les prestataires de services Dr.Web AV-Desk
  • curenet.drweb.com — l'utilitaire de désinfection réseau Dr.Web CureNet!
Fermer

Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Retour aux actualités

un Trojan Encoder se propage via la messagerie

le 20 mars 2015

Doctor Web informe les utilisateurs de la propagation via la messagerie d'un Trojan.Encoder.514 dangereux. Malheureusement, il est actuellement impossible de déchiffrer les fichiers cryptés par le Trojan.Encoder.514.

Au cours des derniers mois, les malfaiteurs ont organisé plusieurs envois de spam visant à distribuer des malwares de ce type. La semaine dernière, les chercheurs ont détecté des envois de messages de la part d’un service d'envoi de fax via Internet avec le sujet " Incoming Fax Report ". Ce message contient une archive ZIP avec le fichier malveillant SCR, qui représente un fichier exécutable pour les systèmes d'exploitation Microsoft Windows. Les logiciels antivirus Dr.Web détectent ces fichiers SCR comme Trojan.DownLoader11.32458.

screen

Si l'utilisateur ouvre la pièce jointe, Trojan.DownLoader11.32458 se décompresse et lance sur l'ordinateur cible le Trojan Encoder Trojan.Encoder.514 qui crypte les données stockées sur le disque et extorque de l'argent pour le décryptage. Les fichiers touchés par le Trojan.Encoder.514 ne reçoivent pas d'extension supplémentaire, mais leurs noms commencent par la ligne "!crypted!". Le cryptage est effectué par la création de fichiers intermédiaires avec l'extension *.cry, qui seront supprimé par la suite.

Il est actuellement impossible de déchiffrer les fichiers cryptés par le Trojan.Encoder.514. La société Doctor Web conseille aux utilisateurs d'être vigilants et de ne pas ouvrir les pièces jointes des messages provenant d’expéditeurs inconnus, ainsi que de créer des sauvegardes des données importantes.

Protégez vos fichiers contre l'endommagement par des Trojans en utilisant la Prévention de la perte de données

Disponible uniquement dans Dr.Web Security Space en versions 9 et 10
Plus d'infos
sur les Encoders
Présentations sur la configuration Décryptage gratuit
de données

Votre avis nous intéresse

Chaque commentaire = 1 Dr.Webonus ! Pour poser une question sur une news aux administrateurs du site, mettez @admin au début de votre commentaire. Si vous postez une question à l'attention de l'auteur d'un commentaire, mettez le symbole @.avant son nom.


Other comments

Editeur russe des solutions antivirus Dr.Web

Expérience dans le développement depuis 1992

Les internautes dans plus de 200 pays utilisent Dr.Web

L'antivirus est fourni en tant que service depuis 2007

Support 24/24

© Doctor Web
2003 — 2019

Doctor Web - éditeur russe des solutions antivirus Dr.Web. Doctor Web développe les produits Dr.Web depuis 1992.

333b, Avenue de Colmar, 67100 Strasbourg