Проблема
- Ваші особисті файли стали зашифрованими
- До ваших файлів додається префікс "locked-", а також додаткове розширення файлів
- Ваш продукт ESET виявляє інфекцію Win32/Trustezeb.A або ваш сторонній продукт безпеки пише "Matsnu"
- Користувачам повідомляють, що вони повинні сплатити 50 або 100 євро через платіжні сервіси Paysafecard або Ukash
- Розшифруйте файли за допомогою інструменту ESETTrustezebAdecoder.exe
-
Ви отримуєте на свій комп'ютер наступне повідомлення (наприклад, німецькою мовою):
"Die von Ihnen verwendete Windows Lizenz ist abgelaufen."
"Achtung. Schalten Sie in der Zeit Ihren PC nicht aus und halten Sie diet Internetverbindung aufrecht,..."
Натисніть на зображення, щоб відкрити його в новому вікні
Деталі
Дивіться також детальну інформацію про це шкідливе програмне забезпечення на сайті welivesecurity.com німецькою мовою:
Рішення
-
Завантажте інструмент ESETTrustezebAdecoder.exe і збережіть файл на робочому столі.
-
Двічі клацніть файл ESETTrustezebAdecoder.exe на робочому столі, щоб запустити очищувач.
-
Натисніть кнопку Декодувати .
- У відповідь на запит виберіть папку Робочого столу, щоб розшифрувати всі зашифровані файли на Робочому столі та в підкаталогах Робочого столу. Щоб розшифрувати іншу папку, наприклад, усі файли на диску C, виберіть C:.
- Запуститься інструмент очищення FilecoderAR. Якщо буде виявлено інфекцію, TrustezebA cleaner розшифрує файл і покаже повідомлення "Розшифровано і записано: x файлів".

Малюнок 1-1
