06 June 2006
Craccato il codice del Trojan Estorsore

Trovata finalmente la password per recuperare i dati personali tenuti in ostaggio dal trojan estorsore Arhiveus-A segnalato da Sophos nel mese di Maggio.

Il malware in esame è Arhiveus-A, trojan a bassa diffusione anche denominato Trojan.Win32.MayArchive.a. Tramite l'analisi del file di infezione EncryptedFiles.als,il malware appartiene alla categoria dei codici nocivi detti Ransomeware, un nuovo tipo di "virus" che tiene in ostaggio alcuni dati dal disco fisso della vittima in un file compresso protetto da password e chiede denaro in cambio della password.

Arhiveus-A conserva l'archivio compresso in un file chiamato EncryptedFiles.als protetto da una parola d'accesso composta da 30 cifre. Gli esperti di Sophos hanno disassemblato il trojan e scoperto la parolina magica per decomprimere il file.

"mf2lro8sw03ufvnsq034jfowr18f3cszc20vmw"

****************************************************
Special thank's to ....