© «Доктор Веб»
2003 — 2024
Троянцы — шифровальщики — Угроза №1
Первые троянцы-шифровальщики семейства Trojan.Encoder появились в
2006-2007 году.
С января 2009 года число их разновидностей увеличилось примерно на
1900%!
В настоящее время Trojan.Encoder — одна из самых опасных угроз для пользователей, имеющая несколько тысяч модификаций.
С апреля 2013 года в вирусную лабораторию компании «Доктор Веб» поступило более 40 000 заявок на расшифровку файлов, повреждённых из-за действий троянцев-энкодеров, и на данный момент в месяц таких заявок поступает более 4 000.
В ноябре 2015 года количество запросов на расшифровку от троянцев семейства Trojan.Encoder в службу технической поддержки «Доктор Веб» превысило 60% от общего количества запросов. Подавляющее количество обратившихся — пользователи других антивирусов.
Троянцы семейства Trojan.Encoder используют несколько десятков различных алгоритмов шифрования пользовательских файлов.
Например, чтобы подобрать ключи для расшифровки файлов, зашифрованных троянцем Trojan.Encoder.741, методом простого перебора, потребуется
107902838054224993544152335601 год
По статистике компании «Доктор Веб» расшифровка поврежденных троянцем файлов возможна менее чем в 1% случаев.
А это значит, что большинство данных пользователей потеряны безвозвратно.
Сегодня вымогатели требуют за расшифровку файлов до 20 биткойнов.
1 биткоин = 6459,54 евро или 7167 долларов.
Сумма выкупа может достигать 143 340 долларов.
Даже если вы заплатите выкуп злоумышленнику, никакой гарантии восстановления информации он вам не даст.
Доходит до курьезов – зафиксирован случай, когда, несмотря на заплаченный выкуп, преступники не смогли расшифровать файлы, зашифрованные созданным ими Trojan.Encoder, и отправили пострадавшего пользователя за помощью... в службу технической поддержки компании «Доктор Веб»!
Для коммерческих пользователей продуктов Dr.Web расшифровка — бесплатна.
Более чем в 90%
случаев пользователи запускают (активируют) на компьютере шифровальщиков собственными руками.
Dr.Web Security Space включает все необходимые технологии, позволяющие успешно противостоять даже новейшим угрозам. Антивирусные базы, технологии машинного обучения, Превентивная защита Dr.Web и даже Антиспам Dr.Web - он тоже помогает бороться с вредоносными программами, отсекая письма с вредоносными вложениями и опасными ссылками по признакам фишинговых сообщений.
Смотрите видео «Защита данных от потери»
Если все-таки вам не повезло и троянец зашифровал файлы, а на вашем компьютере в момент заражения стоял Dr.Web, обратитесь за помощью в расшифровке в техническую поддержку «Доктор Веб»
- Не пользуйтесь зараженным компьютером до получения инструкций от службы поддержки «Доктор Веб» — даже если в нем есть острая (производственная) необходимость!
- Не пытайтесь переустановить систему!
- Не пытайтесь удалить с диска какие-либо файлы или программы!
- Если вы запустили антивирусное сканирование, нельзя предпринимать никаких необратимых действий по лечению/удалению вредоносных объектов. Прежде чем что-то делать с найденными вирусами/троянцами, следует проконсультироваться со специалистом «Доктор Веб» или в крайнем случае сохранить копии всех найденных вредоносных программ — это может потребоваться для определения ключа для расшифровки данных.
О том, как составить запрос в техническую поддержку «Доктор Веб», узнайте в «Правовом уголке».
В случае заражения настоятельно рекомендуем обратиться с заявлением в полицию.
Против вас совершено противоправное действие — могут присутствовать признаки преступлений, предусмотренных ст. ст. 159.6, 163, 165, 272, 273 УК РФ.
Для возбуждения в отношении злоумышленников уголовного дела правоохранительным органам необходим процессуальный повод — ваше заявление о преступлении.
Приготовьтесь к тому, что ваш компьютер будет изъят на какое-то время на экспертизу.
Если у вас откажутся принять заявление — получите письменный отказ и обращайтесь с жалобой в вышестоящий орган полиции (к начальнику полиции вашего города или области).
Благодарим за то, что вы нашли время ознакомиться с этими материалами.
Вы также можете оставить свой комментарий
Для этого нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта ещё нет, его можно создать.
Нам важно Ваше мнение
Чтобы комментировать новости и пользоваться другими преимуществами, необходимо авторизоваться или зарегистрироваться.
Masha
13:59:32 2017-03-23
Очень интересная информация. Спасибо!
Serg
23:42:41 2017-03-21
Спасибо!
Serg
23:42:25 2017-03-21
Спасибо!
LeLLliy
15:05:52 2017-03-20
В этом году купил лицензию...Теперь только Доктор...
oven
04:37:18 2017-03-03
Очень полезное и поучительное инфа спасибо
Сергей_64
13:00:22 2017-03-02
Обожаю Dr. Web
Людмила
15:43:40 2017-02-25
нет такой функции
razgen
21:52:15 2017-02-13
Защиту от потери данных подключил.
Вячeслaв
10:03:03 2017-02-13
Заражено с учетом возможности существования неизвестных для антивируса вредоносных программ может быть все угодно - тем более, что с облаком взаимодействие может идти не только с хорошо защищенных машин. Вопрос в другом - зараженный файл запустится на станции, куда его скачает пользователь?
Раньше, в эпоху до Сноудена можно было говорить с уверенностью, что мы (нормальные антивирусы, проверяющие трафик до его получения клиентской программой) проверим любой файл до его получения клиентской программой. Теперь говорят более половины трафика зашифровано, а значит мы проверим, если только имеем сертификат и разбираем протокол шифрования. Пока проблем нет, но с ростом паранойи...
Раньше, в эпоху до Сноудена можно было говорить с уверенностью, что мы (нормальные антивирусы, проверяющие трафик до его получения клиентской программой) проверим любой файл до его получения клиентской программой. Теперь говорят более половины трафика зашифровано, а значит мы проверим, если только имеем сертификат и разбираем протокол шифрования. Пока проблем нет, но с ростом паранойи...
Stalkerson
15:33:18 2017-02-06
Спасибо за инфу. Было дело и сам запускал-что поделаешь. А как с облачным хранилищем яндекса кстати? Файл лежащий там может быть заражён ? Если например у меня стоит антивирус (или нет) и на компьютере установлен яндекс диск - облако синхронизации позволит вирусу пройти ? Есть информация ? П.с. С обычный флешкой всегда прокатывало заражение- но облако... очень интересно ваше мнение . :)
OlegUsp
11:53:26 2017-02-05
Только эта компания смогла помоч с расшифровкой файлов!!! Отличный антивирус.
Kredooo
12:45:23 2017-02-03
Познавательная статья, спасибо! Пользуюсь CureIt, когда надо уничтожить вирусы)
Oleg
15:11:32 2017-01-22
Я доверяю Dr.Web
YuriFish
05:17:42 2017-01-19
Узнал о шифровальщиках недавно - когда за помощью ко мне обратился знакомый. Восстановить зашифрованные файлы не удалось. Теперь всякими средствами стараюсь обезопасить свой ПК, в т.ч. с помощью программ Dr.Web.
али
20:38:48 2017-01-17
Перешел на Dr.Web с касперского и вообще не жалею!
vinnetou
11:01:43 2017-01-12
Спасибо за полезную информацию!
Lashwind
00:42:49 2017-01-07
Лучший антивирус и по сей день голова =3 Но пользу от сервисов CureIT\UVS\AVS, сложно проигнорировать
хоть путь которым они идут и считаю тупиковым. На сей день лучше действительно ничего нет.
хоть путь которым они идут и считаю тупиковым. На сей день лучше действительно ничего нет.
I3uhgalter
15:48:12 2016-12-30
Пользуюсь антивирусами Dr.Web уже много лет! Также покупаю лицензии для друзей и родственников - сразу несколько лицензий дешевле! :) Сейчас у меня Security Space!
Новый участник
14:48:14 2016-12-26
Я полностью доволен антивирусом Dr.Web Security Space
MiguSan
15:22:27 2016-12-22
Отличный антивирус.
DrKV
15:07:03 2016-12-20
Спасибо за антивирус!
Шалтай Александр Болтай
12:19:55 2016-12-20
Да у меня Dr.Web Security Space! Спасибо за информацию! Очень познавательно!
razgen
11:24:11 2016-12-20
Данной услугой пока не пользуюсь.
Masha
09:50:02 2016-12-20
Да я пользуюсь "Защитой от потери данных" в Dr.Web Security Space!
Татьяна
09:34:56 2016-12-20
Dr.Web Security Space - отличный антивирус! Всем рекомендую.