卡巴斯基专杀工具(RectorDecryptor)

卡巴斯基专杀工具(RectorDecryptor)是卡巴出的Trojan-Ransom.Win32.Rector病毒专杀工具,适合32位的操作系统使用，需要的用户可以到这里下载，最近又升级了一次病毒库，更加具针对性，强力多了！

关于卡巴斯基

卡巴斯基反病毒软件是世界上拥有最尖端科技的杀毒软件之一，总部设在俄罗斯首都莫斯科，全名“卡巴斯基实验室”，是国际著名的信息安全领导厂商，创始人为俄罗斯人尤金·卡巴斯基。公司为个人用户、企业网络提供反病毒、防黑客和反垃圾邮件产品。经过十四年与计算机病毒的战斗，卡巴斯基获得了独特的知识和技术，使得卡巴斯基成为了病毒防卫的技术领导者和专家。该公司的旗舰产品-著名的卡巴斯基安全软件，主要针对家庭及个人用户，能够彻底保护用户计算机不受各类互联网威胁的侵害。

解密被 Trojan-Ransom.Win32.Rannoh 病毒感染的文件

如果您的系统被 Trojan-Ransom.Win32.Rannoh、Trojan-Ransom.Win32.AutoIt、Trojan-Ransom.Win32.Fury、Trojan-Ransom.Win32.Crybola、Trojan-Ransom.Win32.Cryakl 或 Trojan-Ransom.Win32.CryptXXX 族病毒感染，则电脑上的所有文件以如下格式将被加密：

被 Trojan-Ransom.Win32.Rannoh 感染时，名称和扩展名按 locked-<原来名称>.<4 个任意字母> 的模板被更改。

被 Trojan-Ransom.Win32.Cryakl 感染时，文件名称内容添加 {CRYPTENDBLACKDC} 的标签。

被 Trojan-Ransom.Win32.AutoIt 感染时，扩展名改为 <原来名称>@<邮箱域名>_.<符号组>。 

比如，ioblomov@india.com_.RZWDTDIC。

被 Trojan-Ransom.Win32.CryptXXX 感染时，扩展名按 <原来名称>.crypt、<原来名称>.crypz 和  <原来名称>.cryp1. 的模板被更改。

RannohDecryptor 实用工具用于解密被如下病毒感染的文件：Trojan-Ransom.Win32.Polyglot、Trojan-Ransom.Win32.Rannoh、Trojan-Ransom.Win32.AutoIt、Trojan-Ransom.Win32.Fury、Trojan-Ransom.Win32.Crybola、Trojan-Ransom.Win32.Cryakl 或 Trojan-Ransom.Win32.CryptXXX 版本 1、2 和 3。

如何清除系统

要清除已感染的系统，请您：

下载 RannohDecryptor.zip 文件。

在已感染的设备上启动 RannohDecryptor.exe 文件。

在主窗口中点击开始扫描（Start scan）。

RD_8547_1

请您指定对被加密或未加密的文件路径。 

如果该文件被 Trojan-Ransom.Win32.CryptXXX 加密，请您指定最大的文件。解密仅可以使用于此大小以下的文件。

等待搜索完成和解密被加密的文件。

如需，重启计算机。

要删除以 locked-<原来名称>.<4 个任意字母> 的被加密文件副本，选择解密完成后，卸载被加密的文件。

如果文件被 Trojan-Ransom.Win32.Cryakl 加密，则实用工具在原来文件夹中保存 .decryptedKLR.原来扩展名的文件。如果您选择了解密完成后，卸载被加密的文件，则被解密的文件由实用工具保存为有原来名称的文件。

在默认情况下，实用工具在系统磁盘（操作系统安装的磁盘）的根目录保存。 

该报告的名称为：工具名称.版本_时间_日期_log.txt

比如，C:\RannohDecryptor.1.1.0.0_02.05.2012_15.31.43_log.txt

在被 Trojan-Ransom.Win32.CryptXXX 感染的系统中，实用工具扫描受限制的文件格式数量。用户选择被 CryptXXX v2 感染的文件时，参数恢复可能需要较多时间。在此情况下，实用工具显示警告通知。