ITni News - Безплатния софтуерhttp://www.itninews.com/newsit.php?readmore=2677
"троянец" блокира достъпа към системата
Posted by drweb on 22.04.2009 00:12
Компания "Dr.Web" информира за появата на нова троянска програма, която след пускането на компютъра предлага да се въведе регистрационен ключ за регистрация на нелицензирано копие на Windows. За получаване на регистрационен ключ трябва да изпратите платено SMS-съобщение.
В последно време много се е увеличил броят на вредоносните програми-изнудвачи, които изискват изпращането на SMS – съобщения за получаване на достъп към системата или към клиентските документи. На 8 април 2009 година вирусните аналитици на компания «Dr.Web» получиха образец на поредната програма, която се разпространява във вид на фалшиви кодеци и при пускането на Windows изкарва съобщение че трябва да изпратите SMS с текст за деблокиране на достъпа към системата. Тази вредоносна програма беше добавена към вирусната база данни на Dr.Web под името Trojan.Winlock.19. Нейните модификации вече автоматично се разпознава от технологията на Origins TracingTM като Trojan.Winlock.origin.
Trojan.Winlock притежава особеността, която му позволява да се изтрива 2 часа след неговото пускане. За тези, които не искат да чакат, специалистите на компания «Dr.Web» са подготвили специална форма, в която може да се въведе текст за предполагаемото sms-съобщение и да се получи ключ за деблокиране.
Компания «Dr.Web» за пореден път призовава клиентите си да не се поддават на уловките на вирусописателите, като им изпращат исканите от тях SMS-и. Инсталираният на компютъра Dr.Web оперативно показва тази заплаха и я унищожава. В случай на заразяване когато се използва друг антивирусен софуер, клиентът може да попълни форма, която е разработена от специалистите на компания «Dr.Web».