XoristDecryptor 2.5.4.3

Oba trojany szyfrują różne pliki na dysku użytkownika, co uniemożliwia normalne korzystanie z tych danych. Ponadto, infekcja może prowadzić do nieprawidłowego działania systemu Windows i aplikacji. Po zainfekowaniu, na partycji systemowej pojawia się plik o nazwie "Read Me: how to decrypt files" lub "Прочти Меня - как расшифровать файлы", który zawiera instrukcje dotyczące zapłaty okupu i usunięcia ograniczeń.

XoristDecryptor przeprowadza skanowanie dysku, deszyfruje wszystkie dane, które zostały zaszyfrowane przez Trojan-Ransom.Win32.Xorist i Trojan-Ransom.MSIL.Vandev, tworząc niezakodowane kopie plików. Następnie usuwa oba trojany z komputera. Aby przeprowadzić skanowanie, wystarczy wybrać jeden z zaszyfrowanych plików w eksploratorze. Program umożliwia również zdefiniowanie własnych parametrów, takich jak wybór dysków do przeskanowania oraz decyzję o usunięciu zaszyfrowanych wersji danych po ich odkodowaniu.

XoristDecryptor oferuje prosty i elegancki interfejs graficzny, który jest łatwy w obsłudze. Można również korzystać z komend wiersza poleceń.