Специалисты компании «Доктор Веб» исследовали нового троянца-энкодера. Из-за ошибки вирусописателей восстановление поврежденных этим шифровальщиком файлов в большинстве случаев невозможно.
Новый троянец-шифровальщик получил наименование Trojan.Encoder.25129. Превентивной защитой Антивируса Dr.Web этот троянец автоматически детектируется под именем DPH:Trojan.Encoder.9. После запуска он проверяет географическое расположение пользователя по IP-адресу инфицированного устройства. По задумке злоумышленников, троянец не шифрует файлы, если IP-адрес расположен в России, Беларуси или Казахстане, а также если в настройках операционной системы установлены русский язык и российские региональные параметры. Однако из-за ошибки в коде энкодер шифрует файлы вне зависимости от географической принадлежности IP-адреса.
Trojan.Encoder.25129 шифрует содержимое папок текущего пользователя, Рабочего стола Windows, а также служебных папок AppData и LocalAppData. Шифрование осуществляется с использованием алгоритмов AES-256-CBC, зашифрованным файлам присваивается расширение .tron. Не шифруются файлы размером более 30000000 байт (примерно 28.6 МБ). После завершения шифрования троянец создает файл %ProgramData%\\trig и записывает в него значение «123» (если такой файл уже существует, шифрование не выполняется). Затем энкодер отправляет запрос на сайт iplogger, адрес которого зашит в его теле. После этого вредоносная программа показывает окно с требованиями выкупа.
Несмотря на то, что в тексте требований злоумышленники уверяют своих жертв, что они смогут восстановить зашифрованные файлы, из-за допущенной в коде троянца ошибки это в большинстве случаев невозможно.
Пользователи Dr.Web защищены от действий этого шифровальщика, поскольку он успешно детектируется и удаляется превентивной защитой наших антивирусных продуктов. Тем не менее, специалисты компании «Доктор Веб» напоминают о необходимости своевременного резервного копирования всей важной информации.
Главные события дня Воскресенье, 6 сентября
Последние новости
- Железо | Вчера, 23:11
RIVER Gen4 та інші новинки EcoFlow з міжнародної виставки IFA в Берліні - Гаджеты | Позавчера, 13:15
Появились цены на сентябрские новинки Apple - Бизнес | Позавчера, 12:45
Испания предложила ЕС ввести налог на сверхприбыли нефтегазовых компаний - Бизнес | Позавчера, 12:15
Франція та Німеччина хочуть реформувати зовнішню політику ЄС - Технологии | Позавчера, 11:45
Іспанія збільшить поставки ракет Patriot до України - Безопасность | Позавчера, 11:15
Вводится разделение воздушных тревог по уровню опасности — Корецкий - Технологии | Позавчера, 10:45
Overland Defense і DevDroid презентували Tanchik Droid 12.7 - Безопасность | Позавчера, 10:15
Великобритания и Франция хотят запустить в Украине сборку ракет SCALP - Технологии | Позавчера, 9:45
В Германии стартовало серийное производство 5000 дронов для Украины
Последние материалы
- Обзоры | 1 сентября, 21:54
Logitech Spotlight 2 – зручність, лазер та "розумні" функції - Аналитика | 30 августа, 22:26
Дайджест ключових новин тижня №12 (2026):40% знижки на EcoFlow та чим цікавий RugOne Xever 8 - Аналитика | 27 августа, 10:19
Зарядні кабелі EnerGenie для електромобілів 2026 року – коротке знайомство з модельним рядом - Обзоры | 23 августа, 11:59
Colorway CW-CBUD067-BK - для резервного живлення роутерів - Обзоры | 16 августа, 22:18
Kaabo URBAN – один з кращих електросамокатів для міста - Аналитика | 15 августа, 18:40
Дайджест ключових новин тижня №11 (2026): розтермінування на EcoFlow DELTA Lite (STREAM Pro) та презентація OPPO Reno16 - Обзоры | 14 августа, 9:04
EcoFlow DELTA 3 1000 Air – кіловат в X-Boost та компактний дизайн - Аналитика | 9 августа, 16:54
Дайджест ключових новин тижня №10 (2026) - EcoFlow в розтермінування до 20 платежів та продаж Electronic Arts - Обзоры | 6 августа, 8:47
Logitech Signature Comfort Plus MK880 – максимально зручний бездротовий комплект з піноматеріалом
Популярные новости
- Железо | Вчера, 23:11
RIVER Gen4 та інші новинки EcoFlow з міжнародної виставки IFA в Берліні 0.00 - Гаджеты | Позавчера, 13:15
Появились цены на сентябрские новинки Apple 0.00 - Бизнес | Позавчера, 12:45
Испания предложила ЕС ввести налог на сверхприбыли нефтегазовых компаний 0.00 - Бизнес | Позавчера, 12:15
Франція та Німеччина хочуть реформувати зовнішню політику ЄС 0.00 - Технологии | Позавчера, 11:45
Іспанія збільшить поставки ракет Patriot до України 0.00 - Безопасность | Позавчера, 11:15
Вводится разделение воздушных тревог по уровню опасности — Корецкий 0.00 - Технологии | Позавчера, 10:45
Overland Defense і DevDroid презентували Tanchik Droid 12.7 0.00 - Безопасность | Позавчера, 10:15
Великобритания и Франция хотят запустить в Украине сборку ракет SCALP 0.00 - Технологии | Позавчера, 9:45
В Германии стартовало серийное производство 5000 дронов для Украины 0.00