Alpha Crypt бол ransomware гэж ангилагдах ёстой ноцтой вирус юм. Энэ нь юу гэсэн үг вэ? Энэ нь энэ программ нь системд нэвтэрч, түүнийг түгжих, түүн дээр хадгалагдсан файлуудыг шифрлэх, улмаар шифрийг тайлах түлхүүрийн оронд хүмүүсээс золиос төлөхийг хүсэх зорилготой гэсэн үг юм. Энэхүү ransomware-ийн талаархи хамгийн чухал баримт бол Alpha Crypt нь систем болон компьютерт суулгасан төхөөрөмж, түүний дотор гадаад хатуу диск, флаш диск болон нөөцлөлтийг хадгалахад ашиглаж болох бусад ижил төстэй хэрэгслүүдийг шифрлэх чадвартай юм. чухал файлуудын хуулбар. Энэ нь та өөрийн зураг, хөгжмийн файл, чухал баримт бичиг болон бусад файлуудаа компьютерийн систем эсвэл бусад эх сурвалж дээр хадгалсан тохиолдолд амархан алдаж болно гэсэн үг юм. Хүмүүст шифрлэгдсэн файлуудаа тайлах боломжийг олгохын тулд хакерууд золиос төлөхийг хүсч байгаа нь сүүлийн үед нэмэгдэж байгаа бололтой. Бичиж байх үед энэхүү код тайлах түлхүүр нь 1.5 биткойны үнэтэй бөгөөд энэ нь АНУ-ын 415-тай тэнцэнэ. Энэ нь таны файлуудыг сэргээх цорын ганц шийдэл мэт санагдаж болох ч, та энэ төлбөрийг төлөх ёсгүй, учир нь энэ нь таны файлын кодыг тайлахад тусална гэсэн баталгаа байхгүй. Нэмж дурдахад бид танд өөр нэг зүйлийн талаар анхааруулах ёстой - код тайлах түлхүүрийн төлбөрийг төлснөөр та AlphaCrypt вирус болон бусад хулгайлагчдыг бий болгох үүрэгтэй луйварчдыг дэмжиж байна. Энэ нь биднийг ирээдүйд ийм төрлийн вирусын тархалтад амархан хүргэж болзошгүй юм. Хэрэв энэ аюул таны машинд аль хэдийн халдварласан бөгөөд таны чухал файл бүрийг эсвэл заримыг нь шифрлэсэн бол та R-Studio, Photophec эсвэл . Нэмж дурдахад та Alpha Crypt хортой файлуудыг Webroot SecureAnywhere AntiVirus ашиглан устгаж болно.
Дэлгэц дээр "анхаарал, бүх диск дээрх бүх чухал файлууд crypted000007 шифрлэгдсэн" гэсэн мессеж гарч ирэх нь тийм ч таатай үйл явдал биш юм. Бүх хохирогчид юу хийхээ сонирхож байна бүх файлууд CryptXXX троянаар шифрлэгдсэн байнаТэгээд файлын өргөтгөл нь crypted000007 болсон? Вирусны эсрэг лабораториуд энэ файлыг Trojan.Encoder.20, бусад нь Trojan.Encoder.858 гэж тодорхойлдог. Энэхүү трояныг Shade болон XTBL гэж нэрлэдэг. Файлуудыг шинжлэхийг оролдох үед энэ нь GPG шифрлэлт байсан нь тогтоогдсон.
Энэ файлыг гэрээ, нэхэмжлэх, хяналт шалгалт, нягтлан бодох бүртгэлийн аудит гэх нэрийн дор тараадаг - ерөнхийдөө хувь хүмүүсээс ялгаатай нь мөнгөтэй компаниудад анхаарлаа хандуулдаг.
Ямар файлууд шифрлэгдсэн байна
Троян нь бүх файлыг (ямар ч өргөтгөл/форматтай) шифрлэж, тэдгээрийг хувиргадаг crypted000007, crypted0000078эсвэл .дахиж_зоонгогүй, README файлуудыг ширээний компьютер болон системийн дискэн дээр үлдээж, англи, орос хэл дээр тэдэнтэй имэйлээр холбоо барихыг хүсэх болно.
- Мөн бусад
Тэдний шуудан байнга өөрчлөгдөж байдаг. Дараа нь танаас золиос төлж, файлын код тайлах программ авахыг хүсэх болно. Кибер гэмт хэрэгтнүүдийг бүү өөгшүүлж, золиос бүү төл, дашрамд хэлэхэд гэмт хэрэгтнүүд таны оршин сууж буй улсаас хамааран Bitcoin-ээр нэлээд их хэмжээний төлбөр авдаг!
Шифрийг тайлах компаниудад мөнгө төлөх хэрэггүй, тэд зүгээр л зуучлагчид, тэд хакеруудаас түлхүүрийг нь худалдаж аваад танд зардаг, гэхдээ илүү өндөр үнээр. Би шууд санаж байна
"Чи Паниковскийг мэдэхгүй. Паниковский та нарыг бүгдийг нь зарна, худалдаж аваад дахин зарна, гэхдээ илүү өндөр үнээр."
Файлын шифрийг хэрхэн тайлах вэ?
Файлуудыг сэргээхэд цаг бүү үрээрэй; практикээс харахад Qphotorec болон Data Recovery Pro програмуудыг ашиглах нь оролдсон шиг эерэг үр дүнд хүргэдэггүй. сүүдрийн хуулбараар файлуудыг сэргээх, магадгүй вирус тэднийг устгадаг.
Шифрлэгдсэн файлуудынхаа нөөц хуулбарыг хийж, nomoreransom вэбсайтаас авсан дараах тайлагчийг ашиглана уу.
Цаашид өгөгдлөө нөөцлөхийг хичээгээрэй. Хэрэв та эдгээр шифрлэгчийг ашиглан файлын шифрийг тайлах боломжгүй бол манай зааврын дагуу вирусын эсрэг лабораторид илгээнэ үү.
Харамсалтай үр дүн нь: лицензтэй антивирус нь таныг "ноцтой залуусаас" аврахгүй, нөөцлөлт хийх, хязгаарлагдмал эрхээр ажиллах болно. Шифрлэлтийн алгоритмыг сайн мэддэг маш сайн өгөгдөл сэргээх мэргэжилтэн эсвэл компьютерийн аюулгүй байдлын мэргэжилтэн хэрэгтэй. Хоёр тохиолдолд ийм үйлчилгээ маш үнэтэй, дор хаяж 300 доллар байх болно гэж би айж байна.
_CRYPT файлын хураангуй
_CRYPT файлууд нь нэг төрлийн файлтай холбоотой бөгөөд тэдгээрийг ашиглан үзэх боломжтой Үл мэдэгдэх програм хангамж, боловсруулсан Үл мэдэгдэх хөгжүүлэгч. Ерөнхийдөө энэ формат нь одоо байгаа нэг программ(ууд)-тай холбоотой байдаг. Тэд ихэвчлэн форматтай байдаг Virus.Win32.Gpcode.ak. Ихэнх тохиолдолд эдгээр файлууд харьяалагддаг Кодлогдсон файлууд.
_CRYPT файлуудыг Windows үйлдлийн систем ашиглан үзэх боломжтой. Эдгээр нь ихэвчлэн ширээний компьютер (мөн зарим хөдөлгөөнт төхөөрөмж) дээр байдаг бөгөөд эдгээр файлуудыг үзэх, заримдаа засах боломжийг танд олгоно. Анхдагч _CRYPT файлын төрөл нь "Бага" гэсэн түгээмэл үнэлгээтэй байдаг нь эдгээр файлууд нь ердийн ширээний компьютер эсвэл хөдөлгөөнт төхөөрөмж дээр ховор байдаг гэсэн үг юм.
_CRYPT файлууд болон холбогдох программ хангамжийн талаар нэмэлт мэдээлэл авахыг хүсвэл доорх мэдээллийг үзнэ үү. Нэмж дурдахад _CRYPT файлыг нээх явцад гарсан асуудлыг шийдвэрлэхэд туслах үндсэн алдааг олж засварлах гарын авлагыг доор харуулав.
Файлын төрлүүдийн түгээмэл байдал
Файлын зэрэглэл
Үйл ажиллагаа
Энэ төрлийн файлын төрөл хамааралтай хэвээр байгаа бөгөөд хөгжүүлэгчид болон хэрэглээний программ хангамжид идэвхтэй ашиглагддаг. Хэдийгээр энэ төрлийн файлын анхны программ хангамж нь шинэ хувилбараар (жишээ нь Excel 97 vs Office 365) дарагдсан байж болох ч энэ файлын төрлийг програм хангамжийн одоогийн хувилбар идэвхтэй дэмжсэн хэвээр байна. Хуучин үйлдлийн систем эсвэл програм хангамжийн хуучирсан хувилбартай харилцах энэхүү үйл явцыг мөн "" гэж нэрлэдэг. хоцрогдсон нийцтэй байдал».
Файлын төлөв
Хуудас Сүүлд шинэчлэгдсэн
_CRYPT файлын төрлүүд
Мастер файлын холбоо _CRYPT
CRYPT
RSA шифрлэлтийн алгоритмыг ашиглан .h, .cpp, .doc, .png, .txt, .jpg, .pdf, .xls зэрэг янз бүрийн өргөтгөлтэй файлуудыг шифрлэх замаар ажилладаг файл.
Бүх нийтийн файл үзэх програмыг ашиглаж үзээрэй
Дээр дурдсан бүтээгдэхүүнүүдээс гадна FileViewPro гэх мэт бүх нийтийн файл үзэх програмыг ашиглахыг санал болгож байна. Энэхүү хэрэгсэл нь 200 гаруй төрлийн файлыг нээх боломжтой бөгөөд ихэнхийг нь засварлах функцээр хангадаг.
Лиценз | | Нөхцөл |
_CRYPT файлыг нээхэд гарсан алдааг олж засварлаж байна
_CRYPT файлыг нээх нийтлэг асуудал
Үл мэдэгдэх програм хангамж суулгаагүй байна
_CRYPT файл дээр давхар товшсоноор та системийн харилцах цонхыг харж болно "Энэ төрлийн файлыг нээх боломжгүй". Энэ тохиолдолд энэ нь ихэвчлэн холбоотой байдаг %%os%%-д зориулсан үл мэдэгдэх програм хангамжийг таны компьютер дээр суулгаагүй байна. Таны үйлдлийн систем энэ файлтай юу хийхээ мэдэхгүй байгаа тул та үүн дээр давхар товшиж файлыг нээх боломжгүй болно.
Зөвлөгөө:Хэрэв та _CRYPT файлыг нээх өөр програм мэддэг бол боломжит програмуудын жагсаалтаас тухайн програмыг сонгон файлыг нээж үзээрэй.
Үл мэдэгдэх програм хангамжийн буруу хувилбарыг суулгасан байна
Зарим тохиолдолд танд Virus.Win32.Gpcode.ak файлын шинэ (эсвэл хуучин) хувилбар байж болно. програмын суулгасан хувилбар дэмждэггүй. Хэрэв танд үл мэдэгдэх програм хангамжийн зөв хувилбар (эсвэл дээр дурдсан бусад программууд) байхгүй бол та Програм хангамжийн өөр хувилбар эсвэл дээр дурдсан программ хангамжийн аль нэгийг татаж авах шаардлагатай байж магадгүй. Энэ асуудал ихэвчлэн ажиллах үед тохиолддог хэрэглээний програм хангамжийн хуучин хувилбар-тай шинэ хувилбараар үүсгэсэн файл, хуучин хувилбар нь танихгүй.
Зөвлөгөө:Заримдаа та файл дээр хулганы баруун товчийг дараад Properties (Windows) эсвэл Get Info (Mac OSX) гэснийг сонгосноор _CRYPT файлын хувилбарын талаар ерөнхий ойлголттой болох боломжтой.
Дүгнэлт: Ямар ч тохиолдолд _CRYPT файлуудыг нээх явцад тохиолддог ихэнх асуудлууд нь таны компьютерт зөв хэрэглээний програм суулгаагүйгээс болдог.
Нэмэлт бүтээгдэхүүн суулгах - FileViewPro (Solvusoft) | Лиценз | Нууцлалын бодлого | Нөхцөл |
_CRYPT файлыг нээхтэй холбоотой бусад шалтгаанууд
Хэдийгээр таны компьютер дээр үл мэдэгдэх програм хангамж эсвэл _CRYPT-тэй холбоотой бусад программ хангамж суулгасан байсан ч Virus.Win32.Gpcode.ak файлыг нээх явцад асуудал гарч болзошгүй. Хэрэв та _CRYPT файлыг нээхэд асуудалтай хэвээр байгаа бол энэ нь үүнээс үүдэлтэй байж магадгүй юм эдгээр файлыг нээхэд саад болж буй бусад асуудлууд. Ийм асуудалд (ихэнхээс хамгийн бага нийтлэг хүртэл дарааллаар нь үзүүлэв):
- _CRYPT файлын лавлагаа буруу байна Windows бүртгэлд ("Windows үйлдлийн системийн утасны дэвтэр")
- Тайлбарыг санамсаргүйгээр устгасан Windows бүртгэл дэх _CRYPT файл
- Бүрэн бус эсвэл буруу суурилуулалт _CRYPT форматтай холбоотой хэрэглээний программ хангамж
- Файлын эвдрэл _CRYPT (Virus.Win32.Gpcode.ak файлтай холбоотой асуудал)
- _CRYPT халдвар хортой програм
- Гэмтсэн эсвэл хуучирсан төхөөрөмжийн драйверууд _CRYPT файлтай холбоотой техник хангамж
- Компьютер дээр хангалттай системийн нөөц байхгүй Virus.Win32.Gpcode.ak форматыг нээх
Санал асуулга: Та өдөрт хэдэн төрлийн компьютерийн файлуудыг (жишээ нь баримт бичиг, видео, аудио) ихэвчлэн үзэж эсвэл өөрчилдөг вэ?
Шилдэг вэб хөтчүүд
| Chrome | (58.80%) | |
| Firefox | (11.05%) | |
| Internet Explorer | (9.04%) | |
| Ирмэг | (8.46%) | |
| Сафари | (3.87%) |
Өдрийн үйл явдал
GIF (Graphics Interchange Format) нь анх 1987 онд CompuServe компаниас бүтээгдсэн. Өндөр хурдны интернетийн өмнөх өдрүүдэд зураг илгээхэд хялбар, хурдан болгох үүднээс GIF-г бүтээсэн. Хязгаарлагдмал өнгөний схем (256 өнгө) болон GIF-ээс LZW шахалтыг хослуулах боломжтой.
_CRYPT файлыг нээхтэй холбоотой асуудлыг хэрхэн засах вэ
Хэрэв та компьютер дээрээ суулгасан бол вирусны эсрэг програмЧадах Компьютер дээрх бүх файл, мөн файл бүрийг тус тусад нь сканнердах. Та файл дээр хулганы баруун товчийг дараад тохирох сонголтыг сонгосноор ямар ч файлыг сканнердаж болно.
Жишээлбэл, энэ зураг дээр үүнийг онцолсон болно my-file._crypt файл, дараа нь та энэ файл дээр хулганы баруун товчийг дараад файлын цэснээс сонголтыг сонгох хэрэгтэй "AVG ашиглан скан хийх". Таныг энэ сонголтыг сонгох үед AVG Antivirus програмыг нээж, файлыг вирусыг шалгах болно.
Үүний үр дүнд заримдаа алдаа гарч болно програм хангамжийн буруу суурилуулалт, энэ нь суулгах явцад гарсан асуудалтай холбоотой байж болох юм. Энэ нь таны үйлдлийн системд саад учруулж болзошгүй _CRYPT файлаа зөв програмын хэрэглүүртэй холбоно уу, нөлөөлсөн гэж нэрлэгддэг "файлын өргөтгөлийн холбоо".
Заримдаа энгийн үл мэдэгдэх програм хангамжийг дахин суулгаж байна _CRYPT-г үл мэдэгдэх програм хангамжтай зөв холбосноор таны асуудлыг шийдэж магадгүй. Бусад тохиолдолд файлын холболттой холбоотой асуудал үүсч болно муу програм хангамжхөгжүүлэгч бөгөөд та нэмэлт тусламж авахын тулд хөгжүүлэгчтэй холбоо барина уу.
Зөвлөгөө:Хамгийн сүүлийн үеийн засварууд болон шинэчлэлтүүд байгаа эсэхийг шалгахын тулд үл мэдэгдэх программ хангамжийг хамгийн сүүлийн хувилбар руу шинэчлэхийг оролдоно уу.
Энэ нь хэтэрхий ойлгомжтой мэт санагдаж болох ч ихэнхдээ _CRYPT файл өөрөө асуудал үүсгэж болзошгүй. Хэрэв та файлыг имэйлийн хавсралтаар хүлээн авсан эсвэл вэбсайтаас татаж авсан бөгөөд татаж авах процесс тасалдсан бол (цахилгаан тасалдал эсвэл бусад шалтгаан гэх мэт) файл гэмтсэн байж болзошгүй. Боломжтой бол _CRYPT файлын шинэ хуулбарыг аваад дахин нээж үзнэ үү.
Болгоомжтойгоор:Гэмтсэн файл нь таны компьютер дээрх өмнөх болон одоо байгаа хортой программыг барьцаалж гэмтээж болзошгүй тул компьютерээ шинэчилсэн вирусны эсрэг программтай байлгах нь чухал.
Хэрэв таны файл _CRYPT бол таны компьютер дээрх техник хангамжтай холбоотойхэрэгтэй байж болох файлыг нээх төхөөрөмжийн драйверуудыг шинэчлэхэнэ төхөөрөмжтэй холбоотой.
Энэ асуудал ихэвчлэн медиа файлын төрлүүдтэй холбоотой байдаг, энэ нь компьютер доторх техник хангамжийг амжилттай нээхээс хамаарна, жишээлбэл. дууны карт эсвэл видео карт. Жишээлбэл, хэрэв та аудио файл нээхийг оролдож байгаа боловч нээх боломжгүй бол танд хэрэгтэй байж магадгүй юм дууны картын драйверуудыг шинэчлэх.
Зөвлөгөө:Хэрэв та _CRYPT файлыг нээх гэж оролдвол хүлээн авах болно .SYS файлын алдааны мэдэгдэл, асуудал байж магадгүй эвдэрсэн эсвэл хуучирсан төхөөрөмжийн драйверуудтай холбоотойүүнийг шинэчлэх шаардлагатай байна. DriverDoc гэх мэт драйвер шинэчлэх программ хангамжийг ашиглан энэ үйл явцыг хөнгөвчлөх боломжтой.
Хэрэв алхмууд нь асуудлыг шийдэж чадахгүй болТа _CRYPT файлуудыг нээхэд асуудалтай хэвээр байгаа бөгөөд энэ нь үүнээс үүдэлтэй байж магадгүй юм системийн нөөцийн хомсдол. _CRYPT файлын зарим хувилбар нь таны компьютер дээр зөв нээгдэхийн тулд ихээхэн хэмжээний нөөц (жишээ нь санах ой/RAM, боловсруулах хүч) шаардаж болно. Хэрэв та нэлээд хуучин компьютерийн техник хангамж, нэгэн зэрэг илүү шинэ үйлдлийн систем ашиглаж байгаа бол энэ асуудал нэлээд түгээмэл тохиолддог.
Энэ асуудал нь үйлдлийн систем (болон цаана нь ажиллаж байгаа бусад үйлчилгээнүүд) компьютер нь даалгавраа биелүүлэхэд асуудалтай байх үед үүсч болно. _CRYPT файлыг нээхийн тулд хэт их нөөц зарцуулна. Virus.Win32.Gpcode.ak-г нээхээс өмнө компьютер дээрх бүх программыг хааж үзнэ үү. Компьютер дээрээ байгаа бүх нөөцийг суллах нь _CRYPT файлыг нээхийг оролдоход хамгийн сайн нөхцлийг бүрдүүлнэ.
Хэрэв чи дээр дурдсан бүх алхмуудыг гүйцэтгэсэнтаны _CRYPT файл нээгдээгүй хэвээр байгаа тул та ажиллуулах шаардлагатай байж магадгүй тоног төхөөрөмжийн шинэчлэл. Ихэнх тохиолдолд, техник хангамжийн хуучин хувилбарыг ашиглаж байсан ч боловсруулах хүчин чадал нь ихэнх хэрэглэгчийн програмуудад хангалттай байх болно (хэрэв та 3D дүрслэх, санхүүгийн/шинжлэх ухааны загварчлал гэх мэт CPU-ийн эрчимтэй ажил хийхгүй бол). эрчимтэй мультимедиа ажил). Тиймээс, таны компьютер хангалттай санах ойгүй байх магадлалтай(ихэвчлэн "RAM" буюу санамсаргүй санах ой гэж нэрлэдэг) файл нээх ажлыг гүйцэтгэх.
Ой санамжаа сэргээж үзээрэйЭнэ нь танд _CRYPT-г нээхэд туслах эсэхийг мэдэхийн тулд. Өнөөдөр санах ойн шинэчлэлтүүд нь энгийн компьютер хэрэглэгчдэд ч хамаагүй хямд бөгөөд суулгахад маш хялбар байдаг. Бонус болгон та Та гүйцэтгэлийн сайн өсөлтийг харах болнотаны компьютер бусад ажлуудыг гүйцэтгэж байх үед.
Нэмэлт бүтээгдэхүүн суулгах - FileViewPro (Solvusoft) | Лиценз | Нууцлалын бодлого | Нөхцөл |
Өнөөдөр олон төрлийн ransomware мэдэгдэж байна. Вирусын эсрэг Doctor Web компани ийм ransomware-тэй удаан хугацаанд амжилттай тэмцэж ирсэн: зарим тохиолдолд троян шифрлэсэн файлуудыг сэргээх боломжтой. Энэ нь CryptXXX гэгддэг кодлогчдод мөн хамаарна - Doctor Web-ийн мэргэжилтнүүд 2016 оны 6-р сарын эхнээс өмнө шифрлэгдсэн бол энэ троян гэмтсэн файлуудыг тайлж чадна.
CryptXXX гэгддэг Trojan.Encoder.4393 вирус нь кодлогч троянуудын томоохон бүлгийн ердийн төлөөлөгч юм. Энэхүү ransomware нь хэд хэдэн хувилбартай бөгөөд халдагчид дэлхий даяар тараадаг. Хууль бус үйлдлээсээ олох ашгийг нэмэгдүүлэхийн тулд вирус зохиогчид гэмтсэн CryptXXX файлуудыг төлбөртэй тайлах тусгай үйлчилгээг зохион байгуулж, Трояны дистрибьютерүүдэд тодорхой хувийг төлдөг. CryptXXX-ийн бүх хуулбар нь нэг хяналтын серверт ханддаг бөгөөд шифрлэлтийг санал болгодог сайтууд нь нэргүй TOR сүлжээнд байрладаг. Түншлэлийн хөтөлбөрийн амжилт нь халдварын мэдэгдэж буй тохиолдлын газарзүйн өргөн цар хүрээ, мөн CryptXXX нь кибер гэмт хэрэгтнүүдийн дунд маш их алдаршсантай холбоотой бололтой. Трояны шифрлэгдсэн файлууд нь *.crypt өргөтгөлийг хүлээн авдаг бөгөөд ransomware-г шаарддаг файлуудыг de_crypt_readme.txt, de_crypt_readme.html болон de_crypt_readme.png гэж нэрлэдэг.
Хэрэв та энэ хортой програмын хохирогч болсон бөгөөд таны компьютер дээрх файлууд 2016 оны 6-р сарын эхнээс өмнө шифрлэгдсэн бол мэдээллийг сэргээх боломжтой. Энэ үйл ажиллагааны амжилт нь хэд хэдэн хүчин зүйлээс хамаардаг бөгөөд ихэнх тохиолдолд хэрэглэгчийн өөрийн үйлдлээс хамаарна.
- Компьютерээсээ ямар ч файл устгах эсвэл үйлдлийн системийг дахин суулгахыг бүү оролдоорой, мөн Doctor Web-ийн техникийн дэмжлэгээс заавар авах хүртэл халдвар авсан компьютерийг бүү ашигла.
- Хэрэв та вирусын эсрэг скан хийсэн бол илрүүлсэн хортой программыг халдваргүйжүүлэх, устгах арга хэмжээ авах хэрэггүй - файлын кодыг тайлах түлхүүрийг олох явцад мэргэжилтнүүдэд хэрэгтэй байж магадгүй.
- Халдварын нөхцөл байдлын талаар аль болох их мэдээллийг санахыг хичээ: энэ нь таны хүлээн авсан сэжигтэй имэйл, интернетээс татаж авсан програмууд болон таны зочилсон сайтуудад хамаарна.
- Хэрэв танд хавсралттай захидал байгаа бол нээсний дараа таны компьютер дээрх файлууд шифрлэгдсэн байвал устгаж болохгүй: энэ захидал нь мэргэжилтнүүдэд таны компьютерт нэвтэрсэн трояны хувилбарыг тодорхойлоход тусална.
CryptXXX-ийн үр дүнд эвдэрсэн файлуудын шифрийг тайлахын тулд Doctor Web вирусны эсрэг компанийн вэбсайт дээрх тусгай үйлчилгээний хуудсыг ашиглана уу. Файлын шифрийг тайлахад үнэ төлбөргүй тусламжийг зөвхөн халдвар авах үед Dr.Web Security Space (Windows-д зориулсан), Dr.Web Anti-Virus for OS X эсвэл Linux version 10 буюу түүнээс дээш хувилбарыг суулгасан Dr.Web лиценз эзэмшигчдэд олгоно. эсвэл Dr.Web Enterprise Security Suite суулгасан (6+ хувилбар). Бусад хохирогчид төлбөртэй Dr.Web Rescue Pack үйлчилгээгээр дамжуулан ашиглах боломжтой
