[KB6274] Crysis vagy Wallet fertőzés tisztítása az ESET Crysis dekódolóval

• Az Ön ESET terméke a Win32/Filecoder.Crysis fertőzést észlelte
   
• Fájljainak meghatározott változatainak visszafejtése az ESETCrysisDecryptor.exe eszközzel

• A személyes fájljai titkosítva lettek
   
• A fájlokat a következő kiterjesztések egyikével nevezték át: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion
   
• A következő üzenetek egyikét kapja meg a számítógép asztali háttérképén: háttér, vagy a egy .txt, .html vagy .png fájlban:
  
  - "Figyelem! A számítógépét víruskódoló támadta meg... bitcoin143@india.com"
  - "Az adatait titkosították... Ne próbálja meg visszafejteni - az adatok elvesznek... checksupport@163.com"
  - "Az információk visszaállításához írjon e-mailt a technikai támogatásnak"
  - "minden adatodat titkosították, hogy visszakapd, írj a helphomeless@india.com címre"

1-1. ábra
 

Kattintson a +Details gombra a további információkért és a zsarolóvírussal kapcsolatos további képekért

A Win32/Filecoder.Crysis egy trójai, amely titkosítja a helyi meghajtókon lévő fájlokat. A felhasználónak azt mondják, hogy a címre kell adatokat küldenie, és a Bitcoin fizetési szolgáltatás segítségével fizetnie kell ahhoz, hogy a fájljait visszafejtse.

• Win32/Filecoder.Crysis fenyegetés leírása a virusradar.com-on
• welivesecurity.com :: A TeslaCrypt-en túl: A Crysis család igényt tart területének egyes részeire

A kompromisszum mutatói

.{%EmailAdress%}.CrySiS
.{%EmailAdress%--%EmailAdress%}.xtbl
.[%EmailAdress%].dharma
.ID%hexnum%.%EmailAddress%.xtbl
.id-%hexnum%.{%EmailAddress%}.crypt
.id-%hexnum%.{%EmailAddress%}.lock
.id-%hexnum%.{%EmailAddress%}.crypted
.[%EmailAdress%].wallet
.[%EmailAdress%].onion

Képgaléria

1. Töltse le az ESET Crysis decryptor eszköz 2.0.4.0 verzióját, és mentse a fájlt az asztalára.
   
   ESETCrysisDecryptor.exe
    
2. Kattintson a Start → Minden program → Tartozékok menüpontra, kattintson a jobb gombbal a parancssorra, majd a kontextusmenüből válassza a Futtatás rendszergazdaként parancsot.
   • Windows 8 / 8.1 / 10 felhasználók: nyomja meg a Windows billentyű + Q billentyűkombinációt az alkalmazások kereséséhez, írja be a Command promptot a Keresés mezőbe, kattintson a jobb gombbal a Command promptra, majd válassza a Futtatás rendszergazdaként menüpontot.
      
3. Írja be a parancsot cd %userprofile%\Desktop (ne helyettesítse a "userprofile" szót a felhasználónévvel–írja be a parancsot pontosan a képen látható módon), majd nyomja meg az Entert.
    
4. Írja be a parancsot ESETCrysisDecryptor.exe és nyomja meg az Entert.
    
5. Olvassa el és fogadja el a végfelhasználói licencszerződést.
    
6. Típus ESETCrysisDecryptor.exe C: és nyomja meg az Entert a C meghajtó beolvasásához. Másik meghajtó beolvasásához cserélje ki C: a megfelelő meghajtó betűjellel.

7. Az ESET Crysis dekódoló eszköz elindul, és megjelenik a "Fertőzött fájlokat keres..." üzenet . Ha fertőzést észlel, kövesse az ESET Crysis dekódoló eszköz utasításait a rendszer megtisztításához.

1-2. ábra