ESET обновила утилиту для восстановления зашифрованных файлов

23.05.2017 |
Александр Абрамов.
ESET обновила бесплатную утилиту для восстановления данных, зашифрованных трояном-шифратором Crysis. Теперь утилитой могут воспользоваться жертвы вымогателя, данные которых зашифрованы с расширениями .wallet и .onion. Кроме того, инструмент помогает вернуть доступ к файлам, получившим расширения .xtb, .crysis, .crypt, .lock, .crypted и .dharma.

Crysis — программа-вымогатель, которая шифрует файлы и требует выкуп за их восстановление. 14 ноября 2016 года на сайте  была опубликована первая партия мастер-ключей для расшифровки Crysis. На тот момент антивирусные продукты ESET NOD32 детектировали различные версии шифратора в 123 странах мира, около 5% обнаружений пришлось на Россию. ESET обновляет инструмент для дешифровки по мере появления новых ключей.

Ранее ESET выпустила утилиту для проверки рабочих станций на предмет защиты от шифратора WannaCry и других вредоносных программ, распространяющихся с помощью эксплойта EternalBlue для уязвимости Microsoft Windows. Утилита проверяет список установленных обновлений безопасности и ищет патч MS17-010, закрывающий уязвимость.

Антивирусные продукты ESET блокируют сетевые атаки с использованием EternalBlue, а также распознают все модификации шифраторов Crysis и WannaCry.

Интересные ссылки

Автор: Александр Абрамов.

Тематики: Безопасность

Ключевые слова: ESET