zeftera.ru.

Свежий Trojan.Winlock.3846 угрожает только английским пользователям

Сетевой червяк,вирус,опасность,вредное Волны заражений ПК отечественных клиентов вредными платформами рода Trojan.Winlock, первая из которых пришлась на конец 2009 – начало 2010 года, а 2-я — на лето 2010 года, давно прошли, но сейчас отмечается линия к популяризации опасностей такого вида вне РФ.

Организация «Врач Web» сегодня известила о новой версии данной троянской платформы, которая получила название Trojan.Winlock.3846 и вычисленной прежде всего на иностранную публику. Рассуждать об эпидемии пока заблаговременно, но это 2-я аналогичная опасность, выраженная экспертами в нынешнем месяце.

В РФ от троянцев рода Trojan.Winlock пострадали миллиарды клиентов. На данный момент волна заражений пошла на убыль, все-таки, в настоящее время неприятность троянцев-блокировщиков стала актуальна и для иностранных клиентов.

В отличии от троянца Trojan.Winlock.3794, выявленного раньше, новая версия программы-вымогателя вписывает сноску на себя в рубрике системного списка
HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionWinlogonuserinit, который отвечает за старт программ системным ходом winlogon в момент входа клиента Виндоус в технологию. Из-за этого ОС оказывается заблокированной при первой же после инфицирования перезагрузке ПК.

Вместо обычного внешнего вида Виндоус на дисплее зараженного ПК возникает извещение о нарушении некоего системного процесса по адресу 0x3BC3. Для его удаления клиенту рекомендуется сделать звонок по одному из обозначенных телефонных номеров и ввести код разблокировки в аналогичное поле. Звонок на эти номера, конечно же, считается коммерческим.

Эта версия «винлокера» имеет одну отличительную особенность: в ресурсах троянца находится несколько языковых модификаций закрепляющего ПК окна для разных локализаций Виндоус. По меньшей мере есть виды известия на британском, французском и российском языках.

Для разблокировки ОС, потерпевшей от деятельности троянца Trojan.Winlock.3846 можно пользоваться следующим кодом разблокировки: 754-896-324-589-742

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Можно использовать следующие HTML-теги и атрибуты: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>