Bu troyana yoluxma, böyüklər üçün (18+) nəzərdə tutulmuş pornoqrafik saytlardan düşür. Trojan kompüterə düşdükdən sonra, onlarla populyar fayl növləri olan, .rar, .zip, .7z, .pdf, .djvu, .txt, .xls, .xlsx, .rtf, .doc .docx, .htm, .html, .mht, .jpg, .jpeg və s. tipli faylları .zip şəklində şifrələyib saxlayır. Hər bir yaradılmış fayl, faylınadı_crypt_.rar şəklində olur və originalı qaytarmaq imkanı olmadan silinir. Arxivin şifrəsini öyrənmək, istifadəçiyə sms yolu ilə 2000 rubla (~ 50 AZN) başa gəlir.
Proqramm mart ayının 13-ü aşkar edilib və Trojan-Ransom.Win32.Cryzip.c adını alıb. Laboratoriya, öz istifadəçilərindən bazaları yeniləməyə çağırır.
Kaspersky Laboratoriyasından verilən məlumata görə bu trojan yalnız Russiyada deyil, MDB ölkələrində, Latvia, Polşa, Moldova, Misir, Fransa, Hindistan, İtaliya, Meksika, Səüdiyyə Ərəbistanı, İspaniya, ABŞ, Ukrayna və s. ölkələrdə də yayılıb.
Trojana yoluxmuş istifadəçilərin, öz fayllarını pulsuz deşifrləmə imkanı, Kaspersky Laboratoriya tərəfindən təmin edilib. Bunun üçün, deşifrləmə ünvanı üzrə keçib, orada yerləşən generator köməyilə sizə lazım olan şifrəni əldə edə bilərsiniz. Deşirflənmə yolu:
1. Birinci boşluqda «cryzip» yazmaq lazımdır (işarələrsiz)
2. «Òåêñò ñîîáùåíèÿ» boşluğunda isə, sizin kompüterinizdə, trojan tərəfindən yaradılmış «Êàê âåðíóòü âàøè ôàéëû» təlimatı üzrə yönləndirilən, auto_rar_report.txt faylı vardır. Bu faylda yerləşən "İdentifikator (ID)" götürüb əlavə etmək lazımdır. «ID — identifikasiya şifrəsi»/ qwerty.az
Oxşar xəbərlər
Məlumat
"Qonaq" kimi daxil olan ziyarətçilər saytda rəylərin bildirə bilməzlər.Zəhmət olmasa qeydiyyatdan keçin və ya öz hesabınızla sayta daxil olun!
Google: kaspersky acar
