Aggiornamento di RannohDecryptor per CryptXXX 2.0

Diversi lettori ci hanno segnalato che il software RannohDecryptor, di cui abbiamo parlato nel post che spiega come decifrare i file CRYPT cifrati dal ransomware CryptXXX non avvia la decryption e mostra l’errore “Encrypted file size does not equal to original”. Il motivo è che gli autori del malware hanno aggiornato da poco il sistema impedendo al software di decifratura di Kaspersky di funzionare correttamente. Poche ore fa, Kaspersky ha pubblicato una nuova versione del tool che decifra anche i file CRYPT codificati tramite il ransomware CryptXXX 2.0.

E’ sufficiente scaricare nuovamente il tool dal sito Kaspersky [WBM per la versione 1.9.1.0] verificando che la versione sia uguale o successiva alla 1.9.1.0. Come per le versioni precedenti, selezionare le aree nelle quali il tool dovrà cercare i file criptati e indicare almeno un file cryptato con estensione CRYPT. Il tool farà tutto il resto da solo, ricavando la chiave di cifratura dal confronto tra il file criptato e il corrispondente file originale che verrà trovato e decifrando i documenti presenti sul PC, sui dischi esterni e sui dischi di rete.

Abbiamo testato personalmente il tool con infezioni di CryptXXX 2.0 e funziona, grazie al fatto che i tecnici Kaspersky hanno scoperto come decriptare i file cifrati dal ransomware nella sua nuova versione.