Служба вирусного мониторинга компании "Доктор Веб" сообщила о появлении новой модификации троянской программы Trojan.Encoder, который определяется антивирусной программой Dr.Web как Trojan.Encoder.6.

---

По имеющимся данным, все версии троянской программы рассылаются по электронной почте в виде спама. Неосторожный пользователь, запустив программу-вложение, тут же становится жертвой шантажиста. Файлы шифруются, а самому пользователю предлагается связаться со злоумышленником по указанному адресу электронной почты. Эти указания содержатся в файле readme.txt.

В отличие от предыдущих версий, в новой версии трояна используется ключ большей длины - 260 бит, что существенно усложняет процесс дешифровки пораженных им файлов.

Компания "Доктор Веб" выпустила обновления утилиты дешифровки пораженных файлов, которая позволяет восстанавливать файлы, зашифрованные с помощью различных ключей. Скачать утилиту дешифровки можно на сайте компании "Доктор Веб". В случае, если файл зашифрован с помощью поддерживаемых вариантов ключей, он будет восстановлен и получит расширение .decrypted.

Специалисты компании "Доктор Веб" продолжают работу, и в скором должно выйти специальное дополнение к вирусным базам Dr.Web, с помощью которого файлы будут дешифровываться в штатном режиме.