Hoewel het virus.Win32.Gpcode.ak nog niet onschadelijk gemaakt kan worden - het gebruikt een 1024-bits sleutel, die bijna niet te kraken is - gloort er toch hoop voor slachtoffers.
Wie besmet is geraakt met Gpcode.ak krijgt een melding dat hij (of zij) moet betalen, waarna de virusschrijver zal zorgen voor een decryptor (ontsleutel-bestand). Bij Kaspersky hebben ze nu een omweg gevonden.
Wanneer Gpcode.ak bestanden versleutelt, maakt het virus een nieuw bestand aan naast het bestand dat het versleutelen wil. Daarna kopieert het de inhoud van het originele bestand naar het versleutelde exemplaar en verwijdert het origineel. Daarin zit 'm de crux. Verwijderde bestanden kunnen namelijk teruggehaald worden (mist de ruimte inmiddels niet overschreven is door andere data). Het is dan ook zaak de geïnfecteerde computer vooral niet opnieuw op te starten of af te sluiten. Gewoon laten draaien, zegt Kaspersky, en er dan de freeware-tool PhotoRec (
hier te downloaden ) op loslaten. Hoe een en ander precies aangepakt moet worden, leest u hier
.
