[KB6467] AES-NI vagy XData fertőzés tisztítása az ESET AES-NI dekódolóval

• Az Ön ESET terméke a Win32/Filecoder.AESNI fertőzést észlelte
   
• A fájlok visszafejtése az ESETAESNIDecryptor.exe eszközzel
   
• A személyes fájljai titkosítva lettek
   
• Az Ön fájljai a következő kiterjesztések egyikével lettek átnevezve: .aes256, .lock, .aes_ni_0day, .aes_ni, .decrypr_helper@freemail_hu, .~xdata~
   
• A következő jegyzetek egyikét kapja meg a számítógép asztali háttérképén: vagy egy .txt, .html vagy .png fájlban:
  
  - "A FÁJLJAID TITKOSÍTVA VANNAK!"
  - "Ha vissza akarod fejteni a fájljaidat, akkor RSA magánkulcsot kell szerezned."
  - "minden adatodat titkosították, hogy visszakapd, írj a aes-ni@prontomail.com címre"

1-1. ábra

Kattintson a +Details gombra a további információkért és a zsarolóvírussal kapcsolatos további képekért

A Win32/Filecoder.AESNI egy trójai, amely titkosítja a helyi meghajtókon lévő fájlokat. A felhasználónak azt mondják, hogy a címre kell adatokat küldenie, és a Bitcoin fizetési szolgáltatás segítségével fizetnie kell ahhoz, hogy a fájljait visszafejtse.

• XData zsarolóprogram, amely a globális WannaCryptor-riadalom közepette teszi a köröket
• Az ESET kiadja a dekódolót az AESNI zsarolóvírus-változatokhoz, köztük az XData-hoz is
• Win32/Filecoder.AESNI fenyegetés leírása a virusradar.com-on

Példák az AES-NI kulcsfájlok nevére

• USER-43FF24E2A8#7988C10CEA4CBE5453802CE852506660-decrypr_helper NEW-2017421111129-542.key
• PC#7F8FF538043FDBDFAD07DBF085DE9910-SPECIAL NEW-201753011433-276.key.aes_ni
• PC#7F8FF538043FDBDFAD07DBF085DE9910-Bravo NEW-2017530113345-902.key.aes_ni_0day
• PC#7F8FF538043FDBDFAD07DBF085DE9910-#-201753182943-932.key.~xdata~

Képgaléria

1. Töltse le az ESET AES-NI dekódoló eszközt, és mentse a fájlt az asztalára.
   
   ESETAESNIDecryptor.exe
    
2. Kattintson a Start → Minden program → Tartozékok menüpontra, kattintson a jobb gombbal a parancssorra, majd a kontextusmenüből válassza a Futtatás rendszergazdaként parancsot.
   • Windows 8 / 8.1 / 10 felhasználók: nyomja meg a Windows billentyű + Q billentyűkombinációt az alkalmazások kereséséhez, írja be a Command promptot a Keresés mezőbe, kattintson a jobb gombbal a Command promptra, majd válassza a Futtatás rendszergazdaként menüpontot.
      
3. Írja be a parancsot cd %userprofile%\Desktop (ne helyettesítse a "userprofile" szót a felhasználónévvel–írja be a parancsot pontosan a képen látható módon), majd nyomja meg az Entert.
    
4. Írja be a parancsot ESETAESNIDecryptor.exe és nyomja meg az Entert.
    
5. Olvassa el és fogadja el a végfelhasználói licencszerződést.
    
6. Típus ESETAESNIDecryptor.exe C: és nyomja meg az Entert a C meghajtó beolvasásához. Másik meghajtó beolvasásához cserélje ki C: a megfelelő meghajtó betűjellel.

7. Az ESET AES-NI dekódoló eszköz elindul, és megjelenik a “Looking for key files...” üzenet. Ezután megjelenik a "Fertőzött fájlok keresése..." üzenet. Ha fertőzést észlel, kövesse az ESET AES-NI dekódoló eszköz utasításait a rendszer megtisztításához.

1-2. ábra