DrWeb a détecté un Ransomware mal fichu

[D a r k s k y]

Les analystes de Drweb ont découvert un ransomware mal fini, mais qui cause tout de même des dégâts.

En effet, à la base, il était censé:

• Ne pas chiffrer les PC ayant une adresse IP (donc, localisé) en Russie, Kazakhstan ou Biélorussie ou les PC ayant une configuration en russe
• Permettre le déchiffrement (bon, on se comprend...)

Sauf qu'ils ont trouvé un défaut de conception qui fait que ce ransomware chiffre au final toutes les machines qu'il infecte, et qu'il est incapable de les déchiffrer..

Plus d'information ici: https://news.drweb.fr/show/?lng=fr&i=12541&c=5

Pour ceux qui sont protégés par l'antivirus DrWeb (au pif, je pense qu'il n'y a que moi sur SOSPC   ), il est détecté sous le nom "<b>DPH:Trojan.Encoder.9</b>" par la protection préventive et est nommé depuis hier sous le nom de "trojan.encoder.25129"

Sortez couvert!
<h1></h1>

- "Il ne savaient pas que c'était impossible, alors ils l'ont fait" - M.Twain

Sujet

[AZAMOS]

Sauf qu’ils ont trouvé un défaut de conception qui fait que ce ransomware chiffre au final toutes les machines qu’il infecte, et qu’il est incapable de les déchiffrer..

C'est ballot ça !!!    

Merci pour l'info Darksky

[Auteur]

Réponses