Троян-блокировщик теперь просит кредитную карту

Антивирусной компанией Dr.Web выявлена новая модификация известного Трояна – вымогателя денег за снятие блокировки компьютера, пользователи компании получили предупреждение об этом 13.07.11. Если раньше он требовал отправить платную SMS, теперь новая модификация просит ввести данные банковской карты (источник CyberSecurity.ru).
Троян получил имя Trojan.Winlock.3794, предполагается, что он в большей мере рассчитан на зарубежных пользователей.
При инфицировании компьютера и активации Trojan.Winlock.3794 пользователь видит на экране компьютера окно, которое ему сообщает, что текущая версия Microsoft Windows была активирована другим пользователям, и для разблокировки рабочего стола необходимо повторное введение ключа активации. Если пользователи выбирают вариант "нет, я сделаю это позже", результат нажатия на эту кнопку – синий экран смерти. Выбор ответа "да" приводит к появлению окна, в котором необходимо ввести все реквизиты банковской карты, якобы для оплаты ключа активации, включая даже пин-код. Итог таких действий закономерен. Trojan.Winlock.3794 маскируется своим интерфейсом и принципами действия под механизм активации ОС Windows XP (Microsoft Product Activation, MPA).
Первые вредоносные программы семейства Trojan.Winlock появились в сети в 2007 году, эпидемия не прекращается и сегодня. Несмотря на прошедшее время, они не очень эволюционировали, оставаясь достаточно простыми программами. Новый Троян, как и его предшественники, блокирует нормальную работу Windows как в обычном, так и в защищенном режимах, в том числе перестают работать все приложения ОС, даже восстановление системы. Обычный пользователь оказывается совершенно бессильным перед мертвым экраном компьютера.
Новый троян является первым среди угроз этого типа, вышедшим на новый уровень, далее они могут стать ещё более изощренными.

14 Июля 2011
Комментарии: 4

Возврат к списку

Комментарии пользователей:

Это нравится:0 Да/0 Нет kola999 15 Июля 2011
все где я видел этот вирус это на порно сайтах где качаешь бесплатно порно ролики ( по 15-20кб) запускаешь и вот тебе надрочил.. а так все норм

Это нравится:0 Да/0 Нет Ваня Омельченко 14 Июля 2011
Блокировка в безопасном режиме - вот это ужас!

Это нравится:0 Да/0 Нет alexsey9999 14 Июля 2011
Не качайте платные архивы, и не лазийте по дрочильным, aka порно сайтам.

Это нравится:0 Да/0 Нет gt3600 14 Июля 2011
я так понял этот вирь можно убить через реестр как и предыдущее большинство?

Новые темы	Объявления	Свободное общение
18:49 Где найти онлайн игры на сайт (html 5 + JS) 18:36 Стоит ли покупать Zenoposter 18:27 Majento - Онлайн сервис мониторинга позиций в Яндекс и Google 15:27 Главную моего сайта скопировали на Главную порно домена. Зачем и что делать??? 14:13 seosolution 19:39 выдача 15 апреля \| Если Яндекс не отображает ссылки, то значит ли, что он и не учитывает? 12:40 Куплю ваши аккаунты Google Adsense	19:30 [Западный Терминал]Обмен криптовалют Украина-Европа, лучшие % ставки кеш 19:12 BestChange – обменивать электронную валюту можно быстро и выгодно 18:21 Обмен криптовалют в Telegram 17:23 За сколько можно толкнуть этот сайт? 15:52 Чат бот для AVITO 15:41 Раскрутка Instagram, YouTube, TikTok, Twitter, Вконтакте, Telegram, Twitch, Likee - smmservis.ru 14:07 BetaTransfer касса — это надежный сервис приема платежей в сфере High Risk	19:03 РБК: Создатель биткоина вошел в топ-20 самых богатых людей мира 14:21 Google пообещала удалить нарушающий российские законы контент 22:53 Байден потребовал у конгресса $715 млрд на оборону и сдерживание России. 18:56 ТАСС: Wildberries открыл интернет-магазин в США 18:43 NaZapad — 17-я онлайн-конференция по SEO-продвижению на западных рынках 19:42 PushAdvert.biz — зарабатывайте на Push подписках еще больше 09:27 "Иронию судьбы" планируют переснять с голливудскими актерами