http://i33.fastpic.ru/big/2013/0412/...efc71d7711.jpg
Kaspersky XoristDecryptor 2.3.11.0 Portable | 1.25 Mb
Malware de la familia Trojan-Ransom.Win32.Xorist está diseñado para la modificación no autorizada de los datos en un ordenador de la víctima. Esto hace que los ordenadores fuera de control o bloquea su funcionamiento normal. Después de tomar los datos como un "hostage” (bloqueando), un rescate que se exige por parte del usuario. La víctima se supone que debe entregar el rescate a los piratas, que está prometiendo enviar a cambio un programa que libere los datos o restaurar la normalidad el rendimiento de la computadora.
La desinfección de un sistema infectado:
Descargue el XoristDecryptor.zip a un equipo infectado.
Extraiga la utilidad con un programa archivador, WinZip, por ejemplo.
Ejecute el archivo XoristDecryptor.exe.
Haga clic en el botón Iniciar análisis para ejecutar la utilidad.
La utilidad le pedirá que introduzca la ruta de al menos un archivo cifrado para comenzar el proceso de descifrado.
El programa troyano cifra todos los archivos con las siguientes extensiones:
doc, xls, docx, xlsx, db, mp3, waw, jpg, jpeg, txt, rtf, pdf, rar, zip, psd, msi, tif, wma, lnk, gif, bmp, ppt, pptx, docm, xlsm, pps, ppsx, PPD, TIFF, EPS, PNG, as, djvu, xml, cdr, max, wmv, avi, wav, mp4, pdd, html, css, php, AAC, AC3, amf, AMR, MID, MIDI, mmf, mod, MP1, mpa, mpga, MPU, NRT, oga, ogg, PBF, ra, ram, crudo, saf, val, onda, wow, PTC, 3G2, 3GP, 3GP2, 3 mm, amx, avs, bik, bin, dir, divx, dvx, evo, flv, QTQ, tch, rts, ron, rv, scn, srt, stx, SVI, swf, trp, VDO, wm, wmd, WMMP, wmx, wvx, xvid, 3d, 3d4, 3df8, pbs, adi, ais, amu, arr, bmc, bmf, cag, cam, DNG, tinta, jif, periquete, JPC, JPF, jpw, mag, mic, mip, msp, nav, ncd, odc, odi, OPF, QIF, qtiq, srf, xwd, abw, acto, adt, objetivo, ans, asc, ase, bdp, BDR, babero, boc, crd, diz, punto, dotm, dotx, dvi, DXE, MLX, err, euc, faq, fdr, fds, gThr, idx, kwd, LP2, l, hombre, mbox, msg, nfo, ahora, ODM, a menudo, pwi, RNG, RTX, correr, ssa, texto, unx, wbk, wsh, 7z, arco, ari, arj, coche, cbr, cbz, gz, gzig, jgz, pak, PCV, puz, r00, r01, r02, r03, rev, SDN, sen, sfs, sfx, sh, shar, SHR, sqx, tbz2, tg, tlz, vsi, taco, guerra, XPI, z02, z04, zap, zipx, parque zoológico, ipa, isu, jar, js, UDF, adr, ap, aro, asa, ascx, ashx, asmx, asp, aspx, asr, átomo, BML, cáncer, cms, crt, dap, htm, moz, svr, url, WDGT, ABK, bic, grande, BLP, bsp, cgf, chk, col, cty, dem, elf, ff, gam, GRF, h3m, H4R, iwd, LDB, LGP, lvl, mapa, md3, mdl, mm6, mm7, mm8, nds, PBP, PPF, PWF, PXP, triste, ahorro, SCM, scx, sdt, spr, sud, UAX, umx, unr, UOP, EE.UU., usx, ut2, UT3, utc, utx, UVX, uxx, vmf, vtf, W3G, W3X, wtd, wtf, ccd, cd, cso, disco, dmg, dvd, fcd, flp, IMG, ISO, isz, md0, MD1, MD2, mdf, mds, nrg, NRI, vcd, vhd, snp, bkf, ade, adpb, dic, cch, ctt, dal, DDC, ddcx, dex, dif, dii, ITDB, ITL, KMZ, lcd, lcf, mbx, MDN, ODF, odp, ods, pab, PKB, pkh, olla, potx, pptm, psa, qdf, qel, RGN, RRT, rsw, rte, sdb, sdc, sds, sql, stt, t01, t03, t05, TCX, thmx, TxD, txf, upoi, VMT, semanas, WMDB, xl, xlc, xlr, xlsb, xltx, ltm, xlwx, mcd, gorra, cc, bacalao, cp, cpp, cs, csi, dcp, DCU, dev, dob, dox, dpk, DPL, dpr, dsk, dsp, eql, ex, f90, fla, para, FPP, jav, java, lbi, búho, pl, plc, pli, pm, res, rnc, rsrc, así, SWD, tpu, TPX, tu, tur, vc, yab, 8ba, 8BC, 8BE, 8bf, 8bi8, BI8, 8BL, 8BS, 8BX, 8BY, 8li, AIP, amxx, mono, api, mdp, oxt, QPX, trim, xla, xlam, xll, xlv, xpt, cfg, CWF, DBB, slt, bp2, bp3, BPL, clr, dbx, jc, potm, ppsm, prc, prt, shw, std, ver, WPL, xlm, yps, md3.
**Contenido Oculto: Debe responder o agradecer el mensaje para ver el contenido oculto**
