Появился в 2014 году. «Фишка» этого трояна — наличие чуть ли не десятка файлов в комплекте поставки, хотя можно было бы обойтись двумя-тремя. Вторая «фишка» — использование вполне легального софта типа WinRAR, что делает его похожим на BAT.Encoder
Распространяется в SFX-архивах под видом исковых заявлений.
Существует несколько модификаций.
Расшифровка в принципе возможна, но далеко не всегда. Возможны два сценария расшифровки:
- Троян оставил файлы с паролем в нетронутом виде, что случается редко. Обращение у специалистам, которые знаю что искать позволит в этом случае найти пароль.
- Пораженный компьютер был оставлен в покое: на нем не запускали никаких программ, не удаляли никаких файлов, не перезапускали и тем более не переустанавливали систему, в общем, с ним ничего не делали. В таком случае следует как можно быстрее обращаться в техподдержку для получения инструкций. Чем больше пройдет времени от начала шифрования до снятия нужных данных — тем меньше шансов на расшифровку.