На данный момент
в магазине находится:
18 посетитель(ей) |
|
|
| Дата публикации: 21.09.2011 |
| Trojan.Winlock.3260 грозит европолицией |
Количество известных вирусной лаборатории «Доктор Веб» образцов троянских программ семейства Trojan.Winlock уже давно перевалило за одиннадцать тысяч, однако Trojan.Winlock.3260 является одним из немногих «винлоков», изначально нацеленных на западных пользователей. В период с апреля по август 2011 года специалистами «Доктор Веб» было выявлено порядка 120 разновидностей данного троянца, различающихся методом шифрования, демонстрируемыми на экране сообщениями и иными деталями.
Главная особенность программы-вымогателя Trojan.Winlock.3260 заключается в том, что блокирующее экран пользователя окно содержит послание, не просто написанное на соответствующем языке, но подписанное якобы управлением полиции страны, в которой проживает жертва: для Германии это Bundespolizei, для Великобритании — The Mertopolitan Police, для Испании — La Policìa Española. Во всех случаях пользователя обвиняют в посещении незаконных веб-сайтов порнографического характера и предлагают оплатить «штраф» с использованием одной из распространенных в данной стране платежных систем.
Большинство образцов данных программ-вымогателей написано на языке С++ (за исключением нескольких семплов, созданных с применением Visual Basic), они используют схожие имена переменных, функции API и тип шифрования, что позволяет сделать вывод о принадлежности этих образцов одному автору. Само сообщение выводится на экран из HTML-документа, встроенного в ресурсы троянца. После своего запуска Trojan.Winlock.3260 отслеживает и блокирует нажатие сочетаний клавиш, вследствие чего становится невозможным использование таких комбинаций, как Ctrl+Alt+Del или Ctrl+F4.
Сигнатура программы-вымогателя Trojan.Winlock.3260 добавлена в вирусные базы Dr.Web. Мы также рекомендуем вам проводить регулярную проверку дисков своего компьютера с помощью Сканера Dr.Web.
|
|
| |
|
|
|
|
|
|
