Subscribe feed

«Карэктар» распаўсюджвае «траянец», які шыфруе дадзеныя карыстачоў

30 верасня 2009

Кампанія «Доктар Вэб» паведамляе аб новай хвалі распаўсюджвання Trojan.Encoder (Trojan.Encoder.34, а таксама 37, 38, 39, 40 і 41). Апошнія мадыфікацыі Trojan.Encoder прыналежаць пяру аднаго аўтара, часам які заве сябе «Карэктар».
Мадыфікацыі дадзенага сямейства вірусаў шыфруюць большасць дакументаў на кампутары, робячы немагчымай працу з імі. Асаблівасцю апошніх мадыфікацый Trojan.Encoder з'яўляецца тое, што яны дадаюць да заражаных файлаў канчатак vscrypt — да прыкладу, замест pic.jpg файл атрымлівае імя pic.jpg.vscrypt.
Trojan.Encoder у цяперашні час распаўсюджваецца пасродкам спасылак на шкоднасны сайт у паштовых паведамленнях. Карыстачу прапаноўваецца прагледзець паштоўку, нібы дасланую ад імя сэрвісу паштовак Мail.ru. Пры адкрыцці якая адпавядае старонкі прапаноўваецца ўсталяваць кодэк, які на самай справе апыняецца траянскай праграмай.

Большасць мадыфікацый Trojan.Encoder прапаноўваюць карыстачу скарыстацца дешифровщиком, для чаго патрабуюць перавесці на рахунак кіберзлачынцаў ад 10 да 89 дол. «Карэктар» патрабуе 600 руб. за адзін асобнік расшифровщика.

Кампанія «Доктар Вэб» катэгарычна не рэкамендуе плаціць зламыснікам выкуп. Акрамя таго, карыстачы не павінны спрабаваць пераўсталяваць сістэму і аднаўляць яе з рэзервовых дзід.
Для расшыфроўкі дадзеных можна скарыстацца адмысловымі ўтылітамі, распрацаванымі адмыслоўцамі кампаніі «Доктар Вэб». Доступ да гэтых утыліт падаецца па запыце карыстачоў, выславших узоры зашыфраваных файлаў, якія дазволяць вызначыць версію Trojan.Encoder.


рэкамендуем прачытаць таксама

Каментаванне не дазволенае.

Рейтинг@Mail.ru bigmir)net TOP 100 Rambler's Top100