Вторник, 19.03.2024, 12:49

Вы вошли как Гость | Группа "Гости" | RSS | Главная | Trojan.CryptLock.1 шифрует файлы пользователей | Мой профиль | Выход



 




 


Компания «Доктор Веб» ведущий российский разработчик
средств информационной безопасности
Предупреждает

Пользователей о появлении вредоносной программы Trojan.CryptLock.1, шифрующей файлы на жестком диске
компьютера и вымогающей у пользователя деньги. Троянец объединяет в себе вредоносный функционал как печально
знаменитого Trojan.Winlock, так и Троjan.Encoder, который получил меньшее распространение, однако также представляет
существенную опасность для пользователей.

Запустившись на инфицированном компьютере, троянец Trojan.CryptLock.1 выводит на экран окно, содержащее следующий
текст:

Trojan.CryptLock.1

В обмен на отправленное жертвой письмо вымогатели обещают отослать сообщение с реквизитами для проведения платежа.
В отличие от окон, демонстрируемых троянцами семейства Trojan.Winlock, данное окно может быть закрыто сочетанием горячих
клавиш или с помощью Диспетчера задач.

Вредоносный функционал Trojan.CryptLock.1 кроется в другом: троянец шифрует обнаруженные на жестком диске файлы с
расширениями AVI, MP3, PNG, PSD, PDF, CDR, JPG, JPEG, RAR, ZIP, DOCX, DOTX, XLSM, XLSX, DOC, XLS, LNK, ISO, DBF, XML, TXT,
DBO, DBA, MPG, MPG4, WMA, WMV, GIF, PHP, CGI, HTM, HTML и некоторыми другими. После успешного заражения
Trojan.CryptLock.1 создает на диске файл с именем КАК РАСШИФРОВАТЬ ВАШИ ФАЙЛЫ — How to decrypt your files.txt, содержащий
дальнейшие инструкции, согласно которым для расшифровки данных злоумышленники требуют заплатить им некоторую сумму.

Судя по количеству допущенных в тексте демонстрируемого троянцем сообщения пунктуационных ошибок, а также исходя из того,
что Trojan.CryptLock.1 использует достаточно примитивный однобайтный алгоритм шифрования, у «группы инициативных
программистов», стоящих за этой угрозой, как раз в разгаре школьные каникулы, и родители разрешили им немного
попользоваться собственным компьютером.

В настоящий момент сигнатура Trojan.CryptLock.1 добавлена в вирусные базы Dr.Web, в самое ближайшее время на сайте
компании «Доктор Веб» будет размещено средство дешифровки пострадавших от действия троянца файлов.

Trojan.CryptLock.1 - Добавлен в вирусную базу Dr.Web: 2011-07-26

Техническая информация

Для обеспечения автозапуска и распространения
: Модифицирует следующие ключи реестра:
[\Software\Microsoft\Windows\CurrentVersion\Run] 'mplayer' = '%PROGRAM_FILES%\Windows Media Player\wmUnInstall.cpl' Вредоносные функции:
Для затруднения выявления своего присутствия в системе блокирует:
Средство контроля пользовательских учетных записей (UAC)
Изменения в файловой системе:
Создает следующие файлы:
    %PROGRAM_FILES%\Windows Media Player\MPConfig_.ini
    %PROGRAM_FILES%\Windows Media Player\wmUnInstall.cpl
    %WINDIR%\TEMP.exe
Другое:
Ищет следующие окна: ClassName: 'Indicator' WindowName: ''

Скачать - Антивирус Dr.Web для Windows
Скачай - Антивирусы Panda для дома


Меню сайта





Поиск на сайте



Статистика сайта   >>>





Онлайн всего: 1
Гостей: 1
Пользователей: 0