Троян-кодировщик Trojan.Encoder.252.

Trojan.Encoder.252 одна из новейших модификаций троянца кодировщика.

Распространяется он как и большинство кодировщиков по средствам спам рассылки с вложением. При запуске троянец сохраняется на системном диске и модифицирует ветру реестра для автоматической загрузки.

После проверки доступности серверов злоумышленников троянец приступает к шифровке данных, а если сервер по какой либо причине не доступен, то от лица Арбитражного суда троянец предлагает вам проверить настройки интернет.

Затем Trojan.Encoder.252 шифрует пользовательские файлы такие как: фотографии, текстовые и офисные документы, видео, архивы и прочие. Происходит это на всех локальных и системных дисках компьютера жертвы и процесс практически не остановить.Если шифрование вирус завершает успешно, то к имени файла добавляется строка Crypted, а на место обоев рабочего стола высвечивается картинка:

Помимо этого на компьютере жертвы автоматически создаётся текстовый документ: ПРОЧТИЭТО.txt. В этом документе содержится уникальный ID генерирующийся для каждого компьютера отдельно.

Расшифровать файлы после воздействия на них Trojan.Encoder.252  самостоятельно вам не удастся, и такие попытки могут сильно усложнить и даже сделать невозможной их расшифровку специалистам. Поэтому ни в коем случае ни чего не предпринимайте самостоятельно.

Компания Dr.Web разработала утилиту способную расшифровать данные жертв такого вируса, однако подбор ключа для разблокировки занимает достаточно длительное время, а если учесть что количество жертв этого вируса с каждым днём всё больше, вам наверняка придется подождать несколько дней.