Kaspersky XoristDecryptor to darmowe i niewielkie narzędzie do zwalczania złośliwego oprogramowania z rodziny Trojan-Ransom.Win32.Xorist, które powodują nieautoryzowaną modyfikację danych na komputerze użytkownika. W ten sposób, wirus blokuje do nich dostęp i uniemożliwia ich uruchomienie z poziomu Windows.

Obsługa programu jest banalnie prosta. Wystarczy uruchomić aplikację i rozpocząć proces skanowania dysku twardego. Po zakończeniu skanowania, otrzymamy wynik w formie pliku tekstowego utworzonego w notatniku. Trojany z rodziny Trojan-Ransom.Win32.Xorist oraz Trojan-Ransom.Win32.Cryit infekują pliki w następujących rozszerzeniach: doc, xls, docx, xlsx, db, mp3, waw, jpg, jpeg, txt, rtf, pdf, rar, zip, psd, msi, tif, wma, lnk, gif, bmp, ppt, pptx, docm, xlsm, pps, ppsx, ppd, tiff, eps, png, ace, djvu, xml, cdr, max, wmv, avi, wav, mp4, pdd, html, css, php, aac, ac3, mp1, mpa, mpga, mpu, nrt, oga, ogg, pbf, ra, ram, raw, saf, val, wave, wow, wpk, wvx, xvid, vmf, vtf, w3g, w3x, wtd, wtf, ccd, cd, cso, disk, dmg, dvd, fcd, flp, img, iso, isz, md0, md1, md2, mdf, mds itd.