Хроника последних дней СССРПроект информационного агентства "Интерфакс" при содействии Российского исторического общества

В Интернете появился троян, выдающий себя за продукт "Лаборатории Касперского"

Москва. 12 июля. INTERFAX.RU - Обнаружена троянская программа, требующая отправки платного SMS-сообщения для "излечения" от некого не существующего в реальности "вируса", сообщили в "Лаборатирии Касперского".

Троянская программа, получившая название Trojan-Ransom.Win32.SMSer, попадает на компьютер пользователя посредством спам-рассылки или при помощи зараженного сменного носителя, например, флэш-диска. Она устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженного компьютера. После перезагрузки, стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени "Kaspersky Lab Antivirus Online" с требованием отправить платное SMS-сообщение для излечения системы. Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до "смены алгоритма шифрования обнаруженного вируса". При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач.

"Лаборатория Касперского" предостерегает пострадавших пользователей от перечисления денег вымогателям: вредоносное ПО все равно останется в на компьютере пользователя, деньги будут потеряны, а полученные незаконным путем доходы мотивируют злоумышленников на дальнейшие преступления.

ск

 
Подписка
Хочу получать новости:
Введите код с картинки:
Обновить код
window.yaContextCb.push( function () { Ya.adfoxCode.createAdaptive({ ownerId: 173858, containerId: 'adfox_151179074300466320', params: { p1: 'byuef', p2: 'emwl', puid1: '', puid2: '', puid3: '' } }, ['tablet', 'phone'], { tabletWidth: 1023, phoneWidth: 639, isAutoReloads: false }); setTimeout(function() { if (document.querySelector("#adfox_151179074300466320 #adfox_151179074300466320")) { document.querySelector("#adfox_151179074300466320").style.display = "none"; } }, 1000); });