Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Linux.Encoder.3

Добавлен в вирусную базу Dr.Web: 2016-01-07

Описание добавлено:

SHA1:

  • 21e4dc8307109bdd3a31292c655bb4cb152520cd (x86_64)
  • 989750746f58904c377ba7edc22c5dfad3e40855 (UPX, x86_64)
  • cccec1a6ee56741745adac5d190c30cadb7eea5b (x86)
  • f1b8da40feb1abeaa1b7f1322f48f9d96a018a00 (UPX, x86)

Троянец-шифровальщик для Linux, написан на языке C с использованием криптографической библиотеки PolarSSL. Является усовершенствованной версией троянцев-шифровальщиков Linux.Encoder.1 и Linux.Encoder.2, однако имеет ряд отличий от них:

  1. изменен режим шифрования: AES-CBC-256;
  2. троянец восстанавливает даты создания и изменения файла на те, что были у него до шифрования.

Ключ шифрования для каждого файла генерируется из двух буферов: один — постоянный, создается на основе параметров шифруемого файла, второй — на основе 32 случайных чисел, полученных последовательным вызовом системной функции rand().

К настоящему времени специалисты компании «Доктор Веб» разработали технологию, позволяющую расшифровать данные, зашифрованные этой вредоносной программой.

Новость о троянце

Рекомендации по лечению


Linux

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Демо бесплатно

На 1 месяц (без регистрации) или 3 месяца (с регистрацией и скидкой на продление)

Скачать Dr.Web

По серийному номеру