Kaspersky RectorDecryptor 2.5.38.0 Tiện ích diệt Trojan-Ransom.Win32.Rector

Tội phạm mạng thường sử dụng Trojan-Ransom.Win32.Rector để làm gián đoạn hoạt động thông thường của máy tính và sửa đổi trái phép những dữ liệu quan trọng của bạn để không thể sử dụng được dữ liệu nữa. Khi dữ liệu đã bị đánh cắp, chủ nhân có thể bị yêu cầu một khoản tiền chuộc để tội phạm mạng gửi một tiện ích khôi phục dữ liệu, sửa máy tính.

Các chuyên gia của Kaspersky Lab đã phát triển tiện ích đặc biệt mang tên Kaspersky RectorDecryptor để giải mã những dữ liệu được mã hóa bởi Trojan-Ransom.Win32.Rector. Công cụ có giao diện người dùng trực quan, dễ sử dụng.

Một số dấu hiện của máy tính bị Trojan-Ransom.Win32.Rector tấn công:

• Thông thường, khi Trojan-Ransom.Win32.Rector lây nhiễm trong hệ thống, nó sẽ tấn công những file có phần mở rộng như sau: *.jpg, *.doc, *.pdf, *.rar. Sau đó, hacker có tên “††KOPPEKTOP††” sẽ đưa ra những lời "đề nghị" tới người dùng nếu họ muốn sử dụng lại những file dữ liệu đó thì hãy liên lạc tới địa chỉ:
  
  ICQ: 557973252 or 481095
  EMAIL: v-martjanov@mail.ru
  
  Hoặc truy cập vào website có dạng như sau:
  
  http://trojan....sooot.cn/
  http://malware....66ghz.com/

• Hình ảnh cụ thể của một số máy tính bị nhiễm Trojan:

Hướng dẫn giải mã tập tin bị mã hóa bởi Trojan-Ransom.Win32.Rector:

• Download tiện ích Kaspersky RectorDecryptor về máy tính bị nhiễm Trojan-Ransom.Win32.Rector.
• Trích xuất nội dung của nó bằng cách sử dụng các phần mềm giải nén, chẳng hạn như WinZip.
• Chạy tập tin RectorDecryptor.exe
• Tiện ích bắt đầu làm việc bằng cách nhấn vào nút Start scan.
• Nó sẽ tìm thấy và giải mã các tập tin bị mã hóa.
• Chọn tùy chọn xóa tập tin bị mã hóa sau khi giải mã thành công để bản sao của tập tin được mã hóa với phần mở rộng .vscrypt, .infected, .bloc, .korrektor,...

Đặng Hương