Тэгі:Доктар Вэб, траян, Windows, SMS Кампанія «Доктар Вэб» папярэджвае аб з'яўленні новай траянскай праграмы, якая пры запуску кампутара прапаноўвае ўвесці рэгістрацыйны код нібы для рэгістрацыі неліцэнзійнай копіі Windows. Для атрымання рэгістрацыйнага кода патрабуецца адправіць платнае SMS-паведамленне.
У апошні час значна ўзрасло лік шкоднасных праграм-вымагальнікаў, патрабавальных адправіць SMS-паведамленні для атрымання доступу да сістэмы або да карыстацкіх дакументаў. 8 красавіка 2009 гады віруснымі аналітыкамі кампаніі «Доктар Вэб» быў атрыманы ўзор чарговай праграмы, якая распаўсюджваецца ў выглядзе падробленых кодэкаў і пры запуску Windows выводзіць паведамленне аб неабходнасці адправіць SMS з тэкстам для разблакоўкі доступу да сістэмы. Дадзеная шкоднасная праграма была дададзеная ў вірусную базу Dr.Web пад імем Trojan.Winlock.19. Яе мадыфікацыі ўжо аўтаматычна распазнаюцца тэхналогіяй Origins TracingTM як Trojan.Winlock.origin. Trojan.Winlock валодае асаблівасцю, якая дазваляе яму выдаляць сябе праз 2 гадзіны пасля запуску. Для тых, хто не жадае чакаць, адмыслоўцы кампаніі «Доктар Вэб» падрыхтавалі адмысловую форму, у якую можна ўвесці тэкст меркаванага sms-паведамленні і атрымаць код разблакоўкі. Форма даступная на сайце кампаніі. document.write('крыніца');
Выяўлены траян, блакавальны Windows
13 красавіка 2009
Каментароў (0)