Kaspersky RectorDecryptor

[regist]

Kaspersky RectorDecryptor
скриншот

Вредоносные программы Trojan-Ransom.Win32.Rector, Trojan-Ransom.Win32.Hanar используются мошенниками для несанкционированной модификации данных на компьютере-жертве таким образом, чтобы сделать невозможным работу с ними, либо блокировать нормальную работу компьютера. После того, как данные «взяты в заложники» (блокированы), пользователю выдвигается требование выкупа. Озвученную в требовании сумму жертва должна передать злоумышленнику, после чего злоумышленник обещает выслать программу для восстановления данных или нормальной работоспособности компьютера.

Для расшифровки файлов, зашифрованных вредоносной программой Trojan-Ransom.Win32.Rector,
Trojan-Ransom.Win32.Hanar специалисты Лаборатории Касперского разработали утилиту RectorDecryptor.

Признаки заражения:

Вредоносная программа Trojan-Ransom.Win32.Rector  шифрует файлы пользователя с расширением .jpg, .doc, .pdf, .rar. Для разблокировки файлов мошенник, именующий себя «††KOPPEKTOP††», предлагает связаться с ним, используя контактные данные:
ICQ: 557973252 или 481095
EMAIL: [email protected]
В некоторых случаях злоумышленник просит оставить сообщение в гостевой книге одного из своих сайтов:
http://trojan....sooot.cn/
http://malware....66ghz.com/
 
На рабочем столе могут отображаться следующие сообщения:

 

 

 

Лечение зараженной системы

1. Скачайте файл RectorDecryptor.exe.
2. Запустите файл RectorDecryptor.exe на зараженном компьютере.
3. Работа утилиты начинается при нажатии на кнопку Начать проверку.
   скрин
   
4. Производится поиск и расшифровка зашифрованных файлов.
5. Для удаления копии зашифрованных файлов с расширениями .vscrypt, .infected, .bloc, .korrektor, и.т.п. после успешной расшифровки выберите опцию Удалять зашифрованные файлы после успешной расшифровки.
6. По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
7. Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
8. Например,  C:\RectorDecryptor.2.3.7.0_10.02.2011_15.31.43_log .txt

Дополнительные ключи для запуска утилиты из командной строки

• -l <имя_файла> - записать отчет в файл.
• -h - вывести справку по ключам.
• -fpath <путь_к_папке> -  принудительная расшифровка всех файлов в указанной папке.

Разработчик: Kaspersky Lab
Тип лицензии: FreeWare
ОС: Windows XP/Vista/7
Язык интерфейса: Английский, Русский
Размер: ~500 KB

Скачать последнюю версию RectorDecryptor


другие утилиты для восстановления зашифрованных вирусами файлов

Kaspersky XoristDecryptor

[regist]

RectorDecryptor Версия 2.5.33.0 (11.04.2013)

Скачать:
[ZIP, 445 КБ],[EXE, 507 КБ]

[regist]

RectorDecryptor Версия 2.5.34.0 (11.04.2013)

Скачать:
[ZIP, 445 КБ],[EXE, 507 КБ]

[regist]

RectorDecryptor Версия 2.5.35.0 (10.06.2013)

Скачать:
[ZIP, 456 КБ],[EXE, 523 КБ]