MENU
Главная » Статьи » Новости Dr.Web

Новый винлокер позабавил профессионалов
Компания «Доктор Веб» уже много раз обнародовала всяческие новости, где в центре внимания оказывалось вредоносное ПО из семейства Trojan.Winlock, отличающееся повышенной склонностью к вымогательству. Такие троянцы, которые сначала блокируют нормальную работу операционной системы, а затем требуют заплатить за приведение ее в порядок, давно известны. Но одна из обнаруженных версий не оставила равнодушными даже самых опытных специалистов.  

На сей раз вирусные блокировщики названного семейства, стали вымогать оплату на разных языках. Например, в феврале 2012 года специалисты компании «Доктор Веб» обнаружили вредоносную программу, угрожающую арабским пользователям шариатским судом. Но следующая программа Trojan.Winlock.8026 вирусных аналитиков всерьез озадачила. Они так и не определили, на каком языке написано сообщение, отраженное на экране успешно заблокированного вирусом компьютера. 

Форма самого троянца тоже весьма примитивна и создана при помощи стандартного набора Delphi. Более того, она никак не упакована и занимает более 7 Мб. Более того, в приложении в открытом виде можно найти все ресурсы, в том числе, и код разблокировки. 

Видимо, начинающий вредитель создавал эту программу слишком торопливо, делая выбор между освоением новой специальности и изучением русского языка.

Сигнатура Trojan.Winlock.8026 имеется в вирусных базах, поэтому новый троянец пользователям программного обеспечения Dr.Web ничем не грозит. Да и сам по себе он не опасен. Но на всякий случай надо все же знать код разблокировки – 141989081989. Правда, вводить его придется,  для начала хорошо отсмеявшись.

Источник материала - news.drweb.com

Категория: Новости Dr.Web | Добавил: ROM-admin (21.02.2013)
Просмотров: 1452 | Теги: dr.web | Рейтинг: 4.7/3
Всего комментариев: 0

Добавить комментарий


Имя:*
E-Mail:
Комментарий:
Подписка:1
Код *: