Утилита от Касперского позволяет восстановить доступ к файлам, зашифрованным одним из самых опасных троянов последнего времени. Удаляет зашифрованные файлы после успешной расшифровки. Не требует инсталляции.
Особенности утилиты:
- Предназначена для расшифровки файлов после заражения следующими вредоносами:
- Trojan-Ransom.Win32.Polyglot
- Trojan-Ransom.Win32.Rannoh
- Trojan-Ransom.Win32.AutoIt
- Trojan-Ransom.Win32.Fury
- Trojan-Ransom.Win32.Crybola
- Trojan-Ransom.Win32.Cryakl
- Trojan-Ransom.Win32.CryptXXX версии 1, 2 и 3
- Удаляет зашифрованные файлы после успешной расшифровки
- По умолчанию выводит отчет работы в корень диска, на котором установлена операционная система
Чтобы вылечить зараженную систему:
- запустите файл RannohDecryptor.exe на зараженной машине
- в главном окне нажмите "Начать проверку"
- укажите путь к зашифрованному и незашифрованному файлу
- если файл зашифрован Trojan-Ransom.Win32.CryptXXX, укажите файлы самого большого размера (расшифровка будет доступна только для файлов равного или меньшего размера)
- дождитесь окончания поиска и расшифровки зашифрованных файлов
- перезагрузите компьютер, если требуется
- для удаления копии зашифрованных файлов вида locked-<оригинальное_имя>.<4 произвольных буквы> после успешной расшифровки выберите "Удалять зашифрованные файлы после успешной расшифровки"
В системе, зараженной Trojan-Ransom.Win32.CryptXXX, утилита сканирует ограниченное количество форматов файлов. При выборе пользователем файла, пострадавшего от CryptXXX v2, восстановление ключа может занять продолжительное время.
Последние комментарии и отзывы о RannohDecryptor