1. Администрация SafeZone приветствует вас на нашем форуме!
    Если вы больше не желаете видеть рекламу при просмотре тем и сообщений - то достаточно просто зарегистрироваться. Для зарегистрированных пользователей реклама не отображается.
    Если у вас возникли проблемы с регистрацией на форуме - то вы можете сообщить об этом с помощью этой формы без авторизации,администрация форума обязательно отреагирует на вашу проблему.
    Скрыть объявление

Trojan.Winlock переходит через границы России и Украины

Тема в разделе "Новости информационной безопасности", создана пользователем Severnyj, 25 июл 2011.

  1. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.491
    Симпатии:
    9.223
    Компания "Доктор Веб" сообщила о распространении Trojan.Winlock.3794 за пределами России. Обнаруженная недавно новая модификация программы-вымогателя рассчитана, в первую очередь, на зарубежную аудиторию. Она записывает ссылку на себя в разделе системного реестра HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\userinit, который отвечает за запуск программ системным процессом winlogon в момент входа пользователя Windows в систему. Благодаря этому операционная система оказывается заблокированной при первой же после заражения перезагрузке компьютера.

    [​IMG]

    Вместо привычного интерфейса Windows на экране инфицированного компьютера появляется сообщение о сбое некоего системного процесса по адресу 0x3BC3. Для его устранения пользователю предлагается позвонить по одному из указанных телефонных номеров и ввести код разблокировки в соответствующее поле. Звонок на эти номера, естественно, является платным.

    Данная модификация «винлокера» имеет одну характерную особенность: в ресурсах троянца содержится несколько языковых версий блокирующего компьютер окна для различных локализаций Windows. Как минимум имеются варианты сообщения на английском, французском и русском языках.

    Для разблокировки операционной системы, пострадавшей от действий троянца Trojan.Winlock.3846 воспользуйтесь следующим кодом разблокировки: 754-896-324-589-742.

    Источник
     
    3 пользователям это понравилось.
  2. gjf

    gjf Ассоциация VN Разработчик

    Сообщения:
    646
    Симпатии:
    832
    Кстати, об уровне винлокеров можно понять по фото бравой команды некоторых авторов:
    [​IMG]
     
    Последнее редактирование модератором: 26 июл 2011
    2 пользователям это понравилось.
  3. akok

    akok Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    13.763
    Симпатии:
    14.797
    MBRLocker Builder отсуствует сейчас только у ленивого и не умеющего пользоваться поиском.

    Школота, бессмысленная и беспощадная. :facepalm:

    [​IMG]
     
    4 пользователям это понравилось.
  4. Severnyj

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    8.491
    Симпатии:
    9.223
    [INFO]ВНИМАНИЕ!
    Часть постов перенес в эту тему[/INFO]
     
    Последнее редактирование модератором: 26 июл 2011
Загрузка...
Похожие темы - Trojan Winlock переходит
  1. Severnyj
    Ответов:
    33
    Просмотров:
    2.700
  2. Dragokas
    Ответов:
    0
    Просмотров:
    1.543
  3. Phoenix
    Ответов:
    12
    Просмотров:
    1.487
  4. Кирилл
    Ответов:
    7
    Просмотров:
    1.124
  5. Severnyj
    Ответов:
    0
    Просмотров:
    1.994
  6. Mila
    Ответов:
    1
    Просмотров:
    2.035

Поделиться этой страницей