«Мы ESET» – сообщество пользователей антивируса ESET NOD32. Мы живем в разных городах, общаемся с разными людьми, но всех нас объединяет надежная защита ESET.
5 июня 2017 2827

Расшифруем в два счета. ESET восстановит файлы, зараженные AES-NI и XData

Специалисты ESET разработали утилиту для восстановления файлов, зашифрованных различными модификациями программы-вымогателя AES-NI, включая XData.

Жертвы, сохранившие пострадавшие от шифратора файлы, могут загрузить утилиту с сайта ESET. Программа позволит восстановить данные, зашифрованные с расширениями .aes256, .aes_ni, .aes_ni_0day, а также .~xdata~.

ESET следит за распространением AES-NI с момента появления первой версии вредоносной программы (Win32/Filecoder.AESNI.A) – 8 декабря 2016 года. 21 мая на форуме BleepingComputer, где оказывают помощь жертвам шифраторов, были опубликованы мастер-ключи для версии А. Вскоре в Twitter появились ключи для версии В (Win32/Filecoder.AESNI.B). Их опубликовал пользователь, предположительно являющийся создателем малвари. Несколькими днями позднее на BleepingComputer появились ключи для версии С (Win32/Filecoder.AESNI.C, также известной как XData).

По информации BleepingComputer, разработчики AES-NI закрыли «проект», поскольку исходные коды вредоносной программы были украдены неизвестными и предположительно использовались в создании шифратора XData. Специалисты ESET отметили сходство XData и ранних версий AES-NI.

В ранних версиях AES-NI было предусмотрено ограничение, предотвращающее распространение в России и СНГ. Этой тактики, как правило, придерживаются российские вирусописатели, чтобы избежать уголовного преследования в своей стране. Авторы XData, по всей видимости, избавились от ограничений для атаки на конкретный регион — с 17 по 22 мая 96% попыток заражения зафиксировано среди украинских пользователей.

Утилита для восстановления файлов, зашифрованных AES-NI (XData), доступна по ссылке:
https://download.eset.com/com/eset/tools/decryptors/aesni/latest/esetaesnidecryptor.exe

Более подробная информация о защите от программ-вымогателей: https://www.esetnod32.ru/landing/noransom/

Комментарии

5
Оставьте комментарий!
Евгений Толстенко 21 июня 2017 в 02:44 #
Печально конечно когда шифруются данные программами  вымогателями, но радует то , что ESET работает и создает программы восстановители. Спасибо большое ему за это!
Антон Тарасов 21 июня 2017 в 12:02 #
Мы стараемся 7
Здравствуйте, а есть сервис по восстановлению данных на USB-носителях?
Роберт Джонс 27 июня 2017 в 22:31 #
Пробовал "скормить" файлы зашифрованные XData, -- без успеха, кроме файла с ключем...
Версия утилиты 1.0.1.0
Роберт Джонс 27 июня 2017 в 23:22 #
сори, заработало!