На сей раз вирусные блокировщики названного семейства, стали вымогать оплату на разных языках. Например, в феврале 2012 года специалисты компании «Доктор Веб» обнаружили вредоносную программу, угрожающую арабским пользователям шариатским судом. Но следующая программа Trojan.Winlock.8026 вирусных аналитиков всерьез озадачила. Они так и не определили, на каком языке написано сообщение, отраженное на экране успешно заблокированного вирусом компьютера. 

Форма самого троянца тоже весьма примитивна и создана при помощи стандартного набора Delphi. Более того, она никак не упакована и занимает более 7 Мб. Более того, в приложении в открытом виде можно найти все ресурсы, в том числе, и код разблокировки. 

Видимо, начинающий вредитель создавал эту программу слишком торопливо, делая выбор между освоением новой специальности и изучением русского языка.

Сигнатура Trojan.Winlock.8026 имеется в вирусных базах, поэтому новый троянец пользователям программного обеспечения Dr.Web ничем не грозит. Да и сам по себе он не опасен. Но на всякий случай надо все же знать код разблокировки – 141989081989. Правда, вводить его придется,  для начала хорошо отсмеявшись.

Источник материала - news.drweb.com