IT формат электронный журнал
changemoney.me
«    Сентябрь 2017    »
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 

Trojan.Ramvicrype - необычный вирус...

Trojan.Ramvicrype - необычный вирус... [Изображение с http://online.no ]
Trojan.Ramvicrype - необычный вирус...[Изображение с http://online.no ]

Компания Symantec Security Response обнаружила троян вымогающий деньги с пользователей не обычным способом.

При попадании на компьютер Trojan.Ramvicrype шифрует файлы с помощью алгоритма RC4, после чего они становятся непригодными к использованию. Все зашифрованные файлы получают расширение .vicrypt.

Подобные вирусы в таких случаях выводят на экран окно с инструкциями для разблокировки компьютера, разумеется, за определённую плату.

Trojan.Ramvicrype не требует денег, а дожидается, когда пользователь начнёт решать вопрос с проблемными расширениями файлов через поисковики.

Поисковая система приведёт жертву на сайт компании, которая берётся вылечить компьютер, опять же, за определённую плату.

К сожалению, “помочь” вирусописатели могут не каждому, поскольку троян шифрует все недавно открытые файлы, ссылки на которые содержатся в соответствующей папке Windows (%UserProfile%\Recent). В случае, если пользователь недавно открывал файл из системного каталога Windows, вредоносная программа зашифрует все файлы, которые там находились. Таким образом, работа операционной системы будет серьезно нарушена и пользователь вряд ли сможет выйти в Интернет, чтобы найти способ избавиться от напасти.

Symantec создала бесплатную утилиту, которая расшифрует все зашифрованные файлы. Загрузить ее можно отсюда.

 

Источник : http://www.xakep.ru

  Теги: Trojan.Ramvicrype, Symantec, Security, Response
Обсудить на форуме
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
  • 0
 (голосов: 0)
Комментарии (0)  Распечатать
Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии в данной новости.









Электронный журнал ITФормат 2006-2010 ©
Редакция          Реклама у нас
Windows 2012 скидка !
Dr. web
Моментальный обмен WebMoney WMR WMZ WME WMU WMB