[KB6467] Очистите заражение AES-NI или XData с помощью расшифровщика ESET AES-NI

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

Продукты ESET обнаруживают и блокируют вредоносную программу XData как Win32/Filecoder.NLN и AES-NI как Win32/Filecoder.AESNI.
  • Ваш продукт ESET обнаружил заражение Win32/Filecoder.AESNI
  • Расшифруйте файлы с помощью инструмента ESETAESNIDecryptor.exe
  • Ваши личные файлы оказались зашифрованы
  • Ваши файлы были переименованы с одним из следующих расширений: .aes256, .lock, .aes_ni_0day, .aes_ni, .decrypr_helper@freemail_hu, .~xdata~
  • Вы получаете одну из следующих надписей на фоне рабочего стола вашего компьютера или в файле формата .txt, .html или .png:

    - "ВАШИ ФАЙЛЫ ЗАШИФРОВАНЫ!"
    - "Если вы хотите расшифровать свои файлы, вы должны получить закрытый ключ RSA"
    - "все ваши данные были зашифрованы, чтобы получить их обратно, напишите на aes-ni@prontomail.com"

Рисунок 1-1

Нажмите +Подробности, чтобы получить дополнительную информацию и дополнительные изображения, связанные с этой программой-вымогателем

Подробности

Win32/Filecoder.AESNI - это троян, который шифрует файлы на локальных дисках. Пользователю сообщается, что для расшифровки файлов он должен отправить информацию и произвести оплату с помощью платежного сервиса Bitcoin.

Примеры имен файлов ключей AES-NI

  • USER-43FF24E2A8#7988C10CEA4CBE5453802CE852506660-decrypr_helper NEW-2017421111129-542.key
  • PC#7F8FF538043FDBDFAD07DBF085DE9910-SPECIAL NEW-201753011433-276.key.aes_ni
  • PC#7F8FF538043FDBDFAD07DBF085DE9910-Bravo NEW-2017530113345-902.key.aes_ni_0day
  • PC#7F8FF538043FDBDFAD07DBF085DE9910-#-201753182943-932.key.~xdata~

Галерея изображений

Решение

  1. Скачайте программу ESET AES-NI decryptor и сохраните файл на рабочем столе.

    ESETAESNIDecryptor.exe
  2. Нажмите Пуск → Все программы → Аксессуары, щелкните правой кнопкой мыши Командную строку, а затем выберите пункт Запуск от имени администратора в контекстном меню
    • Пользователи Windows 8 / 8.1 / 10: нажмите клавиши Windows + Q для поиска приложений, введите Command prompt в поле поиска , щелкните Command prompt правой кнопкой мыши и выберите Run as administrator из контекстного меню.
  3. Введите команду cd %userprofile%\Desktop (не заменяйте "userprofile" своим именем пользователя - введите команду точно так, как показано на рисунке), а затем нажмите Enter.
  4. Введите команду ESETAESNIDecryptor.exe и нажмите Enter.
  5. Прочитайте и согласитесь с лицензионным соглашением с конечным пользователем.
  6. Введите команду ESETAESNIDecryptor.exe C: и нажмите Enter, чтобы просканировать диск C. Для сканирования другого диска замените C: на соответствующую букву диска.

Переключатели расшифровщика AES-NI

В большинстве случаев оптимальным вариантом является запуск утилиты ESET AES-NI decryptor, как показано в шаге 6. Однако если вы знакомы с переключателями командной строки, то для использования этого средства расшифровки можно воспользоваться следующими переключателями:

  • /n - только список файлов для очистки (не очищать)
  • /h или /?- показать использование
  1. Инструмент ESET AES-NI decryptor запустится, и на экране появится сообщение "Looking for key files...". После этого появится сообщение "Ищем зараженные файлы...". Если заражение обнаружено, следуйте подсказкам утилиты ESET AES-NI decryptor для очистки системы.

Расшифровка файлов на другом компьютере

Если вы собираетесь расшифровать файлы на другом компьютере, вам необходимо скопировать ключевой файл AES-NI с зараженного компьютера. Этот ключевой файл необходим для расшифровки зашифрованных файлов и обычно находится в папке C:ProgramData. Расшифровщик ESET AES-NI ищет ключевые файлы в следующих папках:

  • Расположение ESETAESNIDecrtyptor.exe
  • C:ProgramData
  • %appdata%
  • %temp%

Рисунок 1-2

Need Assistance in North America?

If you are a North American ESET customer and need assistance, view product documentation or visit helpus.eset.com to chat with a live technician.

Last Updated: 9 мар. 2026 г.

Дополнительные ресурсы

Документация

Форум пользователей

Видео
ESET Status Portal ESET Technical Support

Существующий клиент?