Эксперты считают, что жертвы вируса ExPetr не смогут восстановить заблокированные файлы

Эксперты «Лаборатории Касперского» в ходе детального изучения вируса под названием ExPetr, который недавно поразил большое количество компьютеров, выяснили, что жертвы этой вредоносной программы-вируса не смогут восстановить заблокированные файлы. Специалисты объяснили это тем, что в идентификаторе вируса-вымогателя ExPetr отсутствует информация, с помощью которой возможна расшифровка.

Специалисты «Лаборатории Касперского» провели анализ части кода вируса ExPetr, которая связана с шифрованием файлов и пришли к выводу, что после того как диск был зашифрован у его создателей уже не было возможности расшифровать его обратно. Об этом эксперты проинформировали на своем официальном Интернет-ресурсе.

Для расшифровки обязательно нужен уникальный идентификатор конкретной установки вируса. В известных версиях аналогичных шифровальщиков Petya, Mischa, GoldenEye, идентификатор установки содержал данные для расшифровки, однако в случае с ExPetr такой идентификатор отсутствует.

Стоит напомнить, что вирусная программа ExPetr поразила огромное количество компьютеров в некоторых странах мира. ExPetr заблокировал работу государственных учреждений, а также энергетических, нефтяных, фармацевтических и телекоммуникационных компаний.