Таны мэдээлэлийг кодолдог Gpcode вирусийн шинэ хувилбар болох Virus.Win32.Gpcode.ak нэртэй вирус гарсан талаар Kaspersky Lab мэдээлжээ. Gpcode.ak нь .doc, .txt, .pdf, .xls, .jpg, .png, .cpp, .h гэх мэт өргөтгөлтэй файлуудийг 1024-bit key -ийн RSA encryption algorithm-аар кодолдог юм байна.
Өмнөх хувилбар нь 660-bit key-ээр кодолдог байж. ингэж 660-bit key-ээр кодлогдсон файлийг crack хийхийн тулд 2.2 Ghz processor -тай компьютер 30 жил ажиллах болдог гэнэ.
Kaspersky virus analyst-ууд гэхдээ өмнөх хувилбарт нь in-depth cryptographic analysis хийсэний үр дүнд private key-г нь crack -даж чадсан гэнэ ээ.
Gpcode-ийн зохиогч нь 2 жил ажиллаж байж алдааг нь засан вирусаа сайжируулаад 1024 bits-ээр кодолдог болсон байна.
Энэ удаа Kaspersky судалгааний багынхан Gpcode.ak -ийн 1024 bits -ээр кодлодсон файлийн кодийг нь тайлж чадахгүй байгаа гэнэ. Яг одоогийн байдалаар кодлогсон файлуудийг зөвхөн вирусийн зохиогчид байгаа private key -ээр тайлах юм байна.
Gpcode.ak вирус нь файлуудийг кодлоод өргөтгөлийг нь ._CRYPT болгон тухайн хавтасанд нь мөн !_READ_ME_!.txt файл цуг үүсгэдэг бөгөөд тэр файл нь доорхи код тайлагчыг зарахаар санал болгосон бичлэгийг агуулдаг:
«Your files are encrypted with RSA-1024 algorithm.
To recovery your files you need to buy our decryptor.
To buy decrypting tool contact us at: ********@yahoo.com»
Мөн GPcode файлуудаа кодлох ажилаа дууссаны дараа, дараах дэлгэцийг харуулна.
In this case, Kaspersky researchers recommend that victims try to contact us using another computer connected to the Internet. DO NOT RESTART or POWER DOWN the potentially infected machine.
Kaspersky Lab offers some help:
Contact us by email at stopgpcode@kaspersky.com and tell us the exact date and time of infection, as well everything you did on the computer in the 5 minutes before the machine was infected:∙ Which programs you have executed,
∙ Which websites you have visited, etc.We’ll try and help you recover any data that has encrypted.
Kaspersky Lab analysts are continuing to analyze the virus code in search of a way to decrypt the files without having the private key.
[source]
юмыг яаж мэдхэв нөөц эртхэн авч байгаарай. ялангуяа цонх ашигладаг хүмүүс
