Trojan.Winlock переходит через границы России и Украины

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,389
Симпатии
8,729
Баллы
743
#1
Компания "Доктор Веб" сообщила о распространении Trojan.Winlock.3794 за пределами России. Обнаруженная недавно новая модификация программы-вымогателя рассчитана, в первую очередь, на зарубежную аудиторию. Она записывает ссылку на себя в разделе системного реестра HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\userinit, который отвечает за запуск программ системным процессом winlogon в момент входа пользователя Windows в систему. Благодаря этому операционная система оказывается заблокированной при первой же после заражения перезагрузке компьютера.

proxy.php?image=http%3A%2F%2Fwww.3dnews.ru%2F_imgdata%2Fimg%2F2011%2F07%2F22%2F614455%2FTrojan.Winlock.3846.jpg&hash=92924c525c00c1aa27807772deeffbd4


Вместо привычного интерфейса Windows на экране инфицированного компьютера появляется сообщение о сбое некоего системного процесса по адресу 0x3BC3. Для его устранения пользователю предлагается позвонить по одному из указанных телефонных номеров и ввести код разблокировки в соответствующее поле. Звонок на эти номера, естественно, является платным.

Данная модификация «винлокера» имеет одну характерную особенность: в ресурсах троянца содержится несколько языковых версий блокирующего компьютер окна для различных локализаций Windows. Как минимум имеются варианты сообщения на английском, французском и русском языках.

Для разблокировки операционной системы, пострадавшей от действий троянца Trojan.Winlock.3846 воспользуйтесь следующим кодом разблокировки: 754-896-324-589-742.

Источник
 

akok

Команда форума
Администратор
Сообщения
15,489
Симпатии
12,576
Баллы
2,203
#3
MBRLocker Builder отсуствует сейчас только у ленивого и не умеющего пользоваться поиском.

Кстати, об уровне винлокеров можно понять по фото бравой команды некоторых авторов
Школота, бессмысленная и беспощадная. :facepalm:

proxy.php?image=http%3A%2F%2Fdemotivators.ru%2Fmedia%2Fposters%2F535996_potomu-chto-myi-banda.jpg&hash=91307999fb4599ef283b8340a865dbc2
 

Severnyj

Команда форума
Супер-Модератор
Ассоциация VN/VIP
Сообщения
8,389
Симпатии
8,729
Баллы
743
#4
[INFO]ВНИМАНИЕ!
Часть постов перенес в эту тему[/INFO]
 
Последнее редактирование модератором:
Сверху Снизу