RannohDecryptor для Windows

RannohDecryptor - эффективный инструмент от Лаборатории Касперского для борьбы с вредоносной программой Trojan-Ransom.Win32.Rannoh (изменяет имя и расширение атакуемых файлов) и расшифровки файлов, которые были ею зашифрованы. Зловред использует уязвимости в программном обеспечении и позволяет преступникам получить практически полный контроль над устройством жертвы.

Утилита от Касперского позволяет восстановить доступ к файлам, зашифрованным одним из самых опасных троянов последнего времени. Удаляет зашифрованные файлы после успешной расшифровки. Не требует инсталляции.

Особенности утилиты:

• Предназначена для расшифровки файлов после заражения следующими вредоносами:
  • Trojan-Ransom.Win32.Polyglot
  • Trojan-Ransom.Win32.Rannoh
  • Trojan-Ransom.Win32.AutoIt
  • Trojan-Ransom.Win32.Fury
  • Trojan-Ransom.Win32.Crybola
  • Trojan-Ransom.Win32.Cryakl
  • Trojan-Ransom.Win32.CryptXXX версии 1, 2 и 3
• Удаляет зашифрованные файлы после успешной расшифровки
• По умолчанию выводит отчет работы в корень диска, на котором установлена операционная система

Чтобы вылечить зараженную систему:

• запустите файл RannohDecryptor.exe на зараженной машине
• в главном окне нажмите "Начать проверку"
• укажите путь к зашифрованному и незашифрованному файлу
• если файл зашифрован Trojan-Ransom.Win32.CryptXXX, укажите файлы самого большого размера (расшифровка будет доступна только для файлов равного или меньшего размера)
• дождитесь окончания поиска и расшифровки зашифрованных файлов
• перезагрузите компьютер, если требуется
• для удаления копии зашифрованных файлов вида locked-<оригинальное_имя>.<4 произвольных буквы> после успешной расшифровки выберите "Удалять зашифрованные файлы после успешной расшифровки"

В системе, зараженной Trojan-Ransom.Win32.CryptXXX, утилита сканирует ограниченное количество форматов файлов. При выборе пользователем файла, пострадавшего от CryptXXX v2, восстановление ключа может занять продолжительное время.