勝手にファイルを暗号化して金銭を要求するトロイの木馬 Trojan.Encoder.19 の無償対策ソフトを公開！

　株式会社 ネットフォレスト(所在地：神奈川県横浜市、代表取締役
：高橋佑至)が日本総代理店を務めるロシア Doctor Web, Ltd.は 8月
13日、トロイの木馬 Trojan.Encoder.19 によって暗号化されたファ
イルを復元することのできるユーティリティ『te19decrypt.exe』を
無償にて公開しました。

　このトロイの木馬は感染した PC のハードディスクに以下のような
内容の crypted.txt というファイルを保存し、暗号化されたファイル
を元に戻すには 10ドル支払うようにユーザに要求します。

　　　　Your files have been encrypted!
　　　　The decryption utility costs 10$!
　　　　More:
　　　　http://decryptor.******
　　　　E-mail: decryptor2008@******
　　　　ICQ: *******
　　　　S/N BF_3-pUChT$+bm5
　　　　Do not delete or modify the file!!!

暗号化対象となるのは以下の拡張子を持つファイルで、暗号化されると
拡張子『.crypt』が付加されます。

　　　　.jpg, .jpeg, .psd, .cdr, .dwg, .max, .mov, .m2v, .3gp,
　　　　.asf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .rar, .zip,
　　　　.db, .mdb, .dbf, .dbx, .h, .c, .pas, .php, .mp3, .cer,
　　　　.p12, .pfx, .kwm, .pwm, .sol, .jbc, .txt, .p

　Doctor Web, Ltd. では Trojan.Encoder.19 を解析し、暗号化された
ファイルを元に戻すユーティリティ te19decrypt.exe を作成・公開し
ました。このユーティリティはどなたでも以下の URL から無償でダウン
ロードすることができます。

　　　　ftp://ftp.drweb.com/pub/drweb/windows/te19decrypt.exe

使用法などの詳細は以下の URL をご参照ください。

　　　　http://drweb.jp/news/20080815

【株式会社 ネットフォレストとは】
株式会社ネットフォレストは 1996年に運営を開始した地域 ISP
“かもめインターネット”の事業を核として Web ソリューションを
提供するシステム開発・運営企業です。10年以上に及ぶ ISP 事業の
ノウハウや経験をベースとし、顧客に最適なシステムやコンテンツを
提供しています。


【本件の連絡先】

株式会社 ネットフォレスト
テクニカルサービス部 セキュリティサービスグループ
マネージャー 植田 裕之

TEL: 045-663-6277、FAX: 045-663-6278
email: info@drweb.jp
URL: http://drweb.jp/

〒231-0006
横浜市中区南仲通4-39-2 箕田関内ビル 5F