vmartyanov.ru

Рубрика: *.filescrypt2014@foxmail.com_*

*.filescrypt2014@foxmail.com]_*

Расширение *.filescrypt2014@foxmail.com]_* к зашифрованным файлам дописывает одна из модификаций Trojan.Encoder.398. Распространение этой модификации началось 2.12.2014 и в сутки фиксировалось несколько сотен обращений в нашу техподдержку. Отличия от модификации *.filescrypt2014@foxmail.com_* минимальные: добавлена угловая скобка после email’а в имени файла, хотя в некоторых случаях ее нет. Второе изменение: число случайных символов после «_» в имени файла всегда…

*.filescrypt2014@foxmail.com_*

Расширение *.filescrypt2014@foxmail.com_* к именам зашифрованных файлов дописывает одна из разновидностей Trojan.Encoder.398. Насколько я помню, эта версия появилась в мае 2014 года, с тех пор зафиксировано около сотни случаев шифрования файлов. Я думаю что реальное число инцидентов с этой модификацией достигает нескольких сотен. Для хэширования ключа используется алгоритм SHA-512. Работы по расшифровке были начаты в мае…