up
ua ru
menu


ASUS_Quiz_1.gif

Новини: > 2009 > 07 > 21

rss

"Лабораторія Касперского" про появу троянської програми Ransom.Win32.SMSer

Троянська програма, що видає себе за неіснуючий антивірусний продукт компанії, вимагає відправлення платного SMS-повідомлення для "лікування" від якогось не існуючого в реальності "вірусу" і попадає на комп'ютер користувача за допомогою спам-рохсилання або за допомогою зараженого змінного носія (наприклад, флеш-диску). Дана шкідлива програма, що одержала назву Trojan-Ransom.Win32.SMSer, встановлюється в системну директорію ОС Windows і ніяк не проявляє себе до перезавантаження зараженого комп'ютера.

Після перезавантаження, стартувавши замість explorer.exe, троянська програма блокує роботу ПК, і виводить на екран повідомлення від імені "Kaspersky Lab Antivirus Online" з вимогою відправити платне SMS-повідомлення для лікування системи. Для більшого ефекту користувачу показується таймер зворотного відліку часу в секундах, що нібито залишилося до "зміни алгоритму шифрування виявленого вірусу". При цьому повідомлення, виведене на екран зараженого комп'ютера (на скріншоті), не дозволяє добратися до елементів керування системою, у тому числі і до менеджера завдань.

Напевно, вірусотворці вирішили скористатися ім'ям "Лабораторії Касперского", щоб додати своїм вимогам видимість законності, однак уважний користувач може помітити, що повідомлення про "вірусну погрозу" насичене граматичними та орфографічними помилками і не може бути повідомленням легітимного антивірусного рішення. Крім того, подібний спосіб "оповіщення про віруси" зовсім неприйнятний для будь-якої серйозної антивірусної компанії і є відвертим вимаганням.

"Лабораторія Касперского" у черговий раз хотіла б застерегти постраждалих користувачів від перерахування грошей здирникам: шкідливе ПЗ однаково залишиться на комп'ютері користувача, гроші будуть втрачені, а отримані незаконним шляхом доходи мотивують зловмисників на подальші злочини.

Всі відомі версії даної шкідливої програми успішно детектуються та видаляються продуктами "Лабораторії Касперского". Користувачам, що відключили функцію автоматичного відновлення антивірусних баз, рекомендується оновити їх у найкоротший термін.

"Лабораторія Касперського" 

Новина прочитана 1614 раз(ів)



<< попередня новина     наступна новина >>

Социальные комментарии Cackle

Рекомендовані відео:


Пошук на сайті
Поштова розсилка
top10

vote

Голосування