RannohDecryptor - ефективний інструмент від Лабораторії Касперського для боротьби з шкідливою програмою Trojan-Ransom.Win32.Rannoh (змінює ім'я та розширення атакованих файлів) і розшифровки файлів, які були нею зашифровані. Програма використовує уразливості в програмному забезпеченні і дозволяє злочинцям отримати практично повний контроль над пристроєм жертви.

Утиліта від Касперського дозволяє відновити доступ до файлів, зашифрованих одним з найнебезпечніших троянів останнього часу. Видаляє зашифровані файли після успішної розшифровки. Не вимагає інсталяції.

Особливості утиліти:

• Призначена для розшифровки файлів після зараження наступними шкідливими програмами:
  • Trojan-Ransom.Win32.Polyglot
  • Trojan-Ransom.Win32.Rannoh
  • Trojan-Ransom.Win32.AutoIt
  • Trojan-Ransom.Win32.Fury
  • Trojan-Ransom.Win32.Crybola
  • Trojan-Ransom.Win32.Cryakl
  • Trojan-Ransom.Win32.CryptXXX версії 1, 2 і 3
• Видаляє зашифровані файли після успішної розшифровки
• За замовчуванням виводить звіт роботи в корінь диска, на якому встановлена операційна система

Щоб вилікувати заражену систему:

• запустіть файл RannohDecryptor.exe на зараженій машині
• у головному вікні натисніть кнопку "Почати перевірку"
• вкажіть шлях до зашифрованого і незашифрованному файлу
• якщо файл зашифрований Trojan-Ransom.Win32.CryptXXX, вкажіть файли самого великого розміру (розшифровка буде доступна лише для файлів рівного або меншого розміру)
• дочекайтеся закінчення пошуку і розшифровки зашифрованих файлів
• перезавантажте комп'ютер, якщо потрібно
• для видалення копії зашифрованих файлів виду locked-<оригинальное_имя>.<4 довільних букви> після успішної розшифровки виберіть "Видалити зашифровані файли після успішної розшифровки"

У системі, зараженої Trojan-Ransom.Win32.CryptXXX, утиліта сканує обмежену кількість форматів файлів. При виборі користувачем файлу, постраждалого від CryptXXX v2, відновлення ключа може зайняти тривалий час.