Пользователи сообщают о начале распространения новой модификации троянца-шифровальщика документов Trojan.Encoder. Распространение началось 22 декабря. Зашифрованные файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt.rar (например, s7300653.jpg_crypt_.rar).

Количество обращений от пользователей-жертв данного троянца в настоящее - около 10 в сутки.

Для ускорения процесса создания утилиты, которая может расшифровать зашифрованные файлы, специалисты компании "Доктор Веб" просят пользователей, имеющих в распоряжении тело (установщик) троянца передать его в вирусную лабораторию, указав в комментарии, что данный файл имеет отношение к новой модификации Trojan.Encoder.

Также для возможности организации расшифровки зашифрованных файлов не рекомендуется переустанавливать систему и изменять настройки браузера, т.к. таким образом может быть уничтожена важная для расшифровки информация.

Пользователи, располагающие скриншотом с контактной информацией распространителей вредоносной программы, просим предоставить его с помощью формы обратной связи по вирусам.

Связанные ресурсы:

- Форма для отправки файлов в вирусную лабораторию;

- Форма обратной связи по вирусам.