Trojanski konj Ransomcrypt – virus, ki zašifrira dokumente in slike

Včeraj je veliko uporabnikov začelo poročati o tem, da imajo onemogočen dostop do dokumentov in slik. Virusni program deluje tako, da ob zagonu računalnika pregleda dokumente in slike ter jih zašifrira (kriptira), jim doda končnico “.EnCiPhErEd” ter nato avtor tega virusa zahteva plačilo 50€ na Ukash ali PaySafeCard.

Na spletni strani SI-CERT so med drugim še tudi zapisali, da veliko uporabnikov poroča o uspešnem odšifriranju datotek z uporabo programa te94decrypt.exe, vendar pa tudi opozarjajo, da sami programa še niso ustrezno analizirali in da ga zato uporabljajte na lastno odgovornost.

Izsiljevalno sporočilo avtorja virusa, ki zahteva plačilo 50€ za odšifriranje datotek.

Kriptirane datoteke – kon?nica .EnCiPhErEd

Vir slik: http://www.f-secure.si