Специалисты компании «Доктор Веб» исследовали нового троянца-энкодера. Из-за ошибки вирусописателей восстановление поврежденных этим шифровальщиком файлов в большинстве случаев невозможно.
Новый троянец-шифровальщик получил наименование Trojan.Encoder.25129. Превентивной защитой Антивируса Dr.Web этот троянец автоматически детектируется под именем DPH:Trojan.Encoder.9. После запуска он проверяет географическое расположение пользователя по IP-адресу инфицированного устройства. По задумке злоумышленников, троянец не шифрует файлы, если IP-адрес расположен в России, Беларуси или Казахстане, а также если в настройках операционной системы установлены русский язык и российские региональные параметры. Однако из-за ошибки в коде энкодер шифрует файлы вне зависимости от географической принадлежности IP-адреса.
Trojan.Encoder.25129 шифрует содержимое папок текущего пользователя, Рабочего стола Windows, а также служебных папок AppData и LocalAppData. Шифрование осуществляется с использованием алгоритмов AES-256-CBC, зашифрованным файлам присваивается расширение .tron. Не шифруются файлы размером более 30000000 байт (примерно 28.6 МБ). После завершения шифрования троянец создает файл %ProgramData%\\trig и записывает в него значение «123» (если такой файл уже существует, шифрование не выполняется). Затем энкодер отправляет запрос на сайт iplogger, адрес которого зашит в его теле. После этого вредоносная программа показывает окно с требованиями выкупа.
Несмотря на то, что в тексте требований злоумышленники уверяют своих жертв, что они смогут восстановить зашифрованные файлы, из-за допущенной в коде троянца ошибки это в большинстве случаев невозможно.
Пользователи Dr.Web защищены от действий этого шифровальщика, поскольку он успешно детектируется и удаляется превентивной защитой наших антивирусных продуктов. Тем не менее, специалисты компании «Доктор Веб» напоминают о необходимости своевременного резервного копирования всей важной информации.
Последние новости
- Гаджеты | Вчера, 15:45
Новые игровые мишки V8M MAX и R36 ULTRA от BLOODY - Гаджеты | Вчера, 15:15
Геймерские гарнитуры Оклик HS-L355G, HS-L420G и HS-L575G - Гаджеты | Вчера, 14:45
Новая игровая гарнитура BLOODY GR370 - Железо | Вчера, 14:15
MSI представляет новые моноблоки серий Modern AM242TP и Modern AM272P 1M - Связь | Вчера, 13:45
Росіяни пошкодили телевізійну вежу у Харкові - Технологии | Вчера, 13:15
В Казахстане дроны будут доставлять гумпомощь пострадавшим от паводков - Связь | Вчера, 12:45
ТЦК, імовірно, не встигнуть оновити дані всіх чоловіків за 60 днів - Безопасность | Вчера, 12:15
США, Германия и Британия отговорили Израиль от крупной атаки на Иран - Технологии | Вчера, 11:45
Швеція допускає передачу системи ППО Patriot в Україну, - глава Міноборони
Последние материалы
- Обзоры | Позавчера, 13:49
Gembird WM-80ST-05 – потужний кронштейн з гарним розворотом та нахилом - Аналитика | 17 апреля, 10:45
Мікрогенерація - шлях до автономності родин. Наявні можливості в Україні - до 10 ГВт на місяць. - Обзоры | 17 апреля, 9:07
Gelius AeroWave S (GP-PCH01) – обігрівач для "вилазок" на природу - Обзоры | 5 апреля, 21:22
Bloody MR720 – ігрова гарнітура з RGB та трьома інтерфейсами підключення - Аналитика | 5 апреля, 9:47
Інноваційні рішення в галузі хостингу у 2024 - Обзоры | 3 апреля, 13:12
Что ожидать от очков смешанной реальности Apple Vision Pro - Обзоры | 2 апреля, 22:15
RIVACASE 8068 (Black) Bundle – твій комплект чемпіона! - Обзоры | 1 апреля, 6:27
Maxxter MX-CHR-1224V10A - мікропроцесорний зарядний пристрій для АКБ 12-24В - Обзоры | 24 марта, 16:18
Gelius Pro Smart Rope Kangaroo 2 (GP-SR002 Black) – твоя особиста скакалка з дисплеєм
Популярные новости
- Гаджеты | Вчера, 15:45
Новые игровые мишки V8M MAX и R36 ULTRA от BLOODY 0.00 - Гаджеты | Вчера, 15:15
Геймерские гарнитуры Оклик HS-L355G, HS-L420G и HS-L575G 0.00 - Гаджеты | Вчера, 14:45
Новая игровая гарнитура BLOODY GR370 0.00 - Железо | Вчера, 14:15
MSI представляет новые моноблоки серий Modern AM242TP и Modern AM272P 1M 0.00 - Связь | Вчера, 13:45
Росіяни пошкодили телевізійну вежу у Харкові 0.00 - Технологии | Вчера, 13:15
В Казахстане дроны будут доставлять гумпомощь пострадавшим от паводков 0.00 - Связь | Вчера, 12:45
ТЦК, імовірно, не встигнуть оновити дані всіх чоловіків за 60 днів 0.00 - Безопасность | Вчера, 12:15
США, Германия и Британия отговорили Израиль от крупной атаки на Иран 0.00 - Технологии | Вчера, 11:45
Швеція допускає передачу системи ППО Patriot в Україну, - глава Міноборони 0.00