L’outil détermine les vecteurs d’initialisation (IV) et la clé de chiffrement simplement en analysant le fichier, exécute ensuite le déchiffrement, puis répare les permissions. Si l’utilisateur peut démarrer son système d’exploitation compromis, il est invité à télécharger le script et à l’exécuter sous l’utilisateur root.

Pour télécharger le script et voir pas à pas comment restaurer ses données, rendez-vous sur le site des Laboratoires Bitdefender : http://labs.bitdefender.com/2015/11/linux-ransomware-debut-fails-on-predictable-encryption-key/