Показать сообщение отдельно
Старый 17.10.2009, 22:12   #31
 
Аватар для Mistral
 
Статус: Лейтенант
Регистрация: 13.12.2006
Сообщений: 352
СПАСИБО: 109
сказали Спасибо 241 раз(а) в 122 сообщении
Получено наград:
По умолчанию Re: Новости информационной безопасности

В Сети появились новые модификации трояна-шифровальщика Trojan.Encoder

Компания «Доктор Веб» сообщила о новой волне распространения вирусов семейства Trojan.Encoder (Trojan.Encoder.34, а также 37, 38, 39, 40 и 41), шифрующих данные на компьютерах пользователей и требующих деньги за расшифровку. Последние модификации Trojan.Encoder созданы одним автором, иногда называющим себя «Корректор», говорится в сообщении «Доктор Веб».

Модификации Trojan.Encoder шифруют большинство документов на компьютере, делая невозможной работу с ними. Исключение составляют файлы, относящиеся к системе и установленным в ней программам. Заражению они не подвергаются, а компьютер продолжает работать, позволяя жертве мошенничества связаться со злоумышленником и перечислить ему требуемую сумму денег, пояснили в «Доктор Веб».

Особенностью последних модификаций Trojan.Encoder является то, что они добавляют к зараженным файлам окончание vscrypt — к примеру, вместо pic.jpg файл получает имя pic.jpg.vscrypt.

Trojan.Encoder в настоящее время распространяется посредством ссылок на вредоносный сайт в почтовых сообщениях. Пользователю предлагается просмотреть открытку, якобы присланную от имени сервиса открыток Мail.ru. При открытии соответствующей страницы предлагается установить кодек, который на самом деле оказывается троянской программой.

После окончания процесса шифрования файлов Trojan.Encoder выводит на рабочий стол Windows сообщение о том, что документы зашифрованы, а также приводит контактные данные злоумышленника.

Напомним, что в декабре, августе и сентябре 2008 г. «Доктор Веб» уже сообщал о других модификациях этого семейства троянов — Trojan.Encoder.33, Trojan.Encoder.20 и Trojan.Encoder.19. Большинство модификаций Trojan.Encoder предлагают пользователю воспользоваться дешифровщиком, для чего требуют перевести на счет киберпреступников от $10 до $89. Аппетит «Корректора» сопоставим с запросами авторов предыдущих модификаций — в настоящий момент пользователи-жертвы сообщают о цене в 600 руб. за один экземпляр расшифровщика, отметили в «Доктор Веб».

Для расшифровки данных можно воспользоваться специальными утилитами, разработанными специалистами компании «Доктор Веб». Доступ к этим утилитам предоставляется по запросу пользователей, выславших образцы зашифрованных файлов, которые позволят определить версию Trojan.Encoder.

Источник: [Ссылки могут видеть только зарегистрированные пользователи. ]


Если б было море водки - стал бы я подводной лодкой!
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

Последний раз редактировалось Mistral; 17.10.2009 в 22:15.
Mistral вне форума   ЦИТИРОВАТЬ
Этот пользователь сказал Спасибо Mistral за это полезное сообщение:
4айник (18.10.2009)
Объявление
Нам нужна Ваша поддержка. Сбор средств на оплату дата-центра.