|
|
Осторожно: новый вирус |
|
|
|
17.12.2008 г. |
|
Компания «Доктор Веб» сообщила о появлении нового вируса – Trojan.Locker.8, распространение которого началось 9 декабря. Эта вредоносная программа препятствует доступу к различным папкам на жестком диске, требуя обратиться к ее авторам за инструкцией по разблокировке.
Размер файла данного вируса довольно велик для вредоносных программ такого типа – около 2 мегабайт. Файл упакован с помощью ASPack. Сразу после его запуска появляется изображение генератора серийных номеров, который не имеет к функционалу данной вредоносной программы никакого отношения. Это значит, что Trojan.Locker.8 может распространяться под видом генератора серийных номеров для продуктов Adobe Systems.
После запуска Trojan.Locker.8 переименовывает файлы и папки, находящиеся во всех разделах, кроме системного, так, что их новые названия не соответствуют стандартным правилам именования папок в системе Windows. Содержимое файлов и папок при этом не меняется. Далее вирус создаёт на рабочем столе и заблокированных разделах жёсткого диска свою копию (файл answer.exe). При ее запуске появляется предупреждение о том, что файлы заблокированы, и предложение обратиться к авторам трояна по указанным в сообщении данным.
Вопреки заверениям вирусописателей, папки и файлы блокируются и на системном диске – внутри папки «Мои документы» и на Рабочем столе.
Для разблокирования информации компания «Доктор Веб» предлагает воспользоваться бесплатной утилитой, загрузить которую можно с официального сайта компании. Контактировать с вирусописателями категорически не рекомендуется. |
|