Comment déchiffrer les fichiers chiffrés par les programmes malveillants de la famille Trojan-Ransom.Win32.Xorist
Vous voulez éviter les infections ? Installez Kaspersky Internet Security.
Pour télécharger l'utilitaire XoristDecryptor, cliquez sur Télécharger.
Les programmes malveillants de la famille Trojan-Ransom.Win32.Xorist réalisent des modifications non autorisées des données sur l'ordinateur pour rendre leur utilisation impossible ou empêchent le bon fonctionnement de l'ordinateur. Une fois les données sont cryptées, l'utilisateur reçoit une demande de rançon. La somme de la rançon indiquée doit être payée au malfaiteur qui promet d'envoyer en retour un programme qui permettrait de restaurer les données ou les performances de l'ordinateur.
Signes de l'infection
- Un message s'affiche sur l'écran de l'ordinateur vous demandant d'envoyer un SMS afin de déchiffrer les données.
- Un autre signe est la présence d'un fichier nommé "Lisez-moi : comment déchiffrer les fichiers" sur le disque C. Le fichier texte peut être en anglais :
.jpg)
- Le dossier Windows contient le fichier CryptLogFile.txt.
- Le programme de Troie chiffre tous les fichiers avec les extensions suivantes :
doc, xls, docx, xlsx, db, mp3, waw, jpg, jpeg, txt, rtf, pdf, rar, zip, psd, msi, tif, wma, lnk, gif, bmp, ppt, pptx, docm, xlsm, pps, ppsx, ppd, tiff, eps, png, ace, djvu, xml, cdr, max, wmv, avi, wav, mp4, pdd, html, css, php, aac, ac3, amf, amr, mid, midi, mmf, mod, mp1, mpa, mpga, mpu, nrt, oga, ogg, pbf, ra, ram, raw, saf, val, wave, wow, wpk, 3g2, 3gp, 3gp2, 3mm, amx, avs, bik, bin, dir, divx, dvx, evo, flv, qtq, tch, rts, rum, rv, scn, srt, stx, svi, swf, trp, vdo, wm, wmd, wmmp, wmx, wvx, xvid, 3d, 3d4, 3df8, pbs, adi, ais, amu, arr, bmc, bmf, cag, cam, dng, ink, jif, jiff, jpc, jpf, jpw, mag, mic, mip, msp, nav, ncd, odc, odi, opf, qif, qtiq, srf, xwd, abw, act, adt, aim, ans, asc, ase, bdp, bdr, bib, boc, crd, diz, dot, dotm, dotx, dvi, dxe, mlx, err, euc, faq, fdr, fds, gthr, idx, kwd, lp2, ltr, man, mbox, msg, nfo, now, odm, oft, pwi, rng, rtx, run, ssa, text, unx, wbk, wsh, 7z, arc, ari, arj, car, cbr, cbz, gz, gzig, jgz, pak, pcv, puz, r00, r01, r02, r03, rev, sdn, sen, sfs, sfx, sh, shar, shr, sqx, tbz2, tg, tlz, vsi, wad, war, xpi, z02, z04, zap, zipx, zoo, ipa, isu, jar, js, udf, adr, ap, aro, asa, ascx, ashx, asmx, asp, aspx, asr, atom, bml, cer, cms, crt, dap, htm, moz, svr, url, wdgt, abk, bic, big, blp, bsp, cgf, chk, col, cty, dem, elf, ff, gam, grf, h3m, h4r, iwd, ldb, lgp, lvl, map, md3, mdl, mm6, mm7, mm8, nds, pbp, ppf, pwf, pxp, sad, sav, scm, scx, sdt, spr, sud, uax, umx, unr, uop, usa, usx, ut2, ut3, utc, utx, uvx, uxx, vmf, vtf, w3g, w3x, wtd, wtf, ccd, cd, cso, disk, dmg, dvd, fcd, flp, img, iso, isz, md0, md1, md2, mdf, mds, nrg, nri, vcd, vhd, snp, bkf, ade, adpb, dic, cch, ctt, dal, ddc, ddcx, dex, dif, dii, itdb, itl, kmz, lcd, lcf, mbx, mdn, odf, odp, ods, pab, pkb, pkh, pot, potx, pptm, psa, qdf, qel, rgn, rrt, rsw, rte, sdb, sdc, sds, sql, stt, t01, t03, t05, tcx, thmx, txd, txf, upoi, vmt, wks, wmdb, xl, xlc, xlr, xlsb, xltx, ltm, xlwx, mcd, cap, cc, cod, cp, cpp, cs, csi, dcp, dcu, dev, dob, dox, dpk, dpl, dpr, dsk, dsp, eql, ex, f90, fla, for, fpp, jav, java, lbi, owl, pl, plc, pli, pm, res, rnc, rsrc, so, swd, tpu, tpx, tu, tur, vc, yab, 8ba, 8bc, 8be, 8bf, 8bi8, bi8, 8bl, 8bs, 8bx, 8by, 8li, aip, amxx, ape, api, mxp, oxt, qpx, qtr, xla, xlam, xll, xlv, xpt, cfg, cwf, dbb, slt, bp2, bp3, bpl, clr, dbx, jc, potm, ppsm, prc, prt, shw, std, ver, wpl, xlm, yps, md3.
Comment réparer un système infecté
Pour réparer un système infecté :
- Téléchargez et exécutez le fichier XoristDecryptor.exe sur l'ordinateur infecté.
- Dans la fenêtre Kaspersky XoristDecryptor cliquez sur Start scan.
Paramètres supplémentaires pour exécuter l'utilitaire en ligne de commande
-y : fermer la fenêtre une fois que l’utilitaire a terminé sa tâche.
-vandevf <chemin_d'accès_au_fichier> : spécifier le chemin d'accès au fichier ps.ce pour déchiffrer Vandev.
-vandevp <mot_de_passeь> : spécifier le mot de passe pour déchiffrer Vandev.
Que faire si l'utilitaire n'a pas aidé
Lorsque un fichier malveillant est détecté, l'utilitaire XoristDecryptor vous propose de l'envoyer à l'adresse électronique stopgpcode@kaspersky.com. Les experts de Kaspersky analyseront ce fichier et l'ajouteront à la base de données de l'utilitaire XoristDecryptor. Au prochain lancement l'utilitaire téléchargera la mise à jour des bases et désinfectera les fichiers.
Lorsque vous envoyez les informations sur un fichier malveillant à Kaspersky, vous aidez les autres utilisateurs à être protégés contre les logiciels de demande de rançon.
Si l'utilitaire XoristDecryptor n'a pas réussi à déchiffrer les fichiers, essayez d'utiliser les utilitaires RectorDecryptor et RakhniDecryptor.
Pour éviter ce type de problèmes et rester protégé, installez Kaspersky Internet Security qui assure la protection contre les ransomwares. Pour les instructions sur l'installation, consultez cet article.
