17/04/2012

EDIT: Solution décrypter Fichier infecté par le Trojan Ransomcrypt

Comme précédemment dans mon dernier article sur le Trojan Ransomcrypt
Une nouvelle variante du virus est apparue
Mais aussi de nouvelles solutions pour décrypter les fichiers cryptés par le malware

voila la nouvelle variante :

Ransomware Trojan.Encoder



La rançon que le malware demande pour décrypter vos fichiers est différent dans HOW TO DECRYPT FILES.txt

La détection de la dernière variante est très bonne :https://www.virustotal.com/file/4137f8c196fdd99a5cd64c518ed27c466953e37b78887954ea192b5595a0a076/analysis/1334648816/

 Avant toute tentative pour décrypter le fichier, il faudra d'abord éradiquer le Trojan
Malwarebyte le détecte et le supprime
- Télécharger Malwarebytes-Anti-Malware
- Cliquer sur scan complet (cette opération peut durer plusieurs heures)
- Supprimer ce que le logiciel aura trouvé niveau infection

 SEULEMENT APRÈS CETTE ACTION


 Pour décrypter vos fichiers L'éditeur d'antivirus Kaspersky a programmé un outil spécialement pour

- Télécharger le programme ICI

- Si une Mise à jour est disponible cliquer sur Load update pour télécharger la dernière version du programme


- Cliquer sur Start Scan

Ransomware Trojan.Encoder

- Sélectionné l'un de vos fichiers cryptés (ils ont tous la même icône rose)

Ransomware Trojan.Encoder

- Laissez le Scan se dérouler

Ransomware Trojan.Encoder


- Quand il aura fini, vous devriez retrouver vos fichiers d'origine

Pour plus d'info vous pourrez lire l'article de Malekal qui fait un merveilleux travail : Malekal.com



Aucun commentaire:

Enregistrer un commentaire