Antivirus VBA32 VirusBlokAda / Антивирус VBA32 ВирусБлокАда / НОВОСТИ КОМПАНИИ Winlock по-белорусски eng Главная Обратная связь Поиск Карта сайта

ПОИСК ПО САЙТУ
ЛИЧНЫЙ КАБИНЕТ
Логин:
Пароль:


НОВОСТИ
27.07.2011
Winlock по-белорусски
Подробнее
06.04.2011
TUT.BY-ТВ: ВирусБлокАда
Подробнее
05.04.2011
5 апреля – День информационной безопасности на TUT.BY-TV
Подробнее
01.04.2011
Вирусные аналитики компании ВирусБлокАда заявляют о новом вирусе, поражающем жесткие диски и ума белорусов
Подробнее
23.02.2011
Мошенническая подписка на платные сервисы
Подробнее

 

НОВОСТИ КОМПАНИИ Winlock по-белорусски

27.07.2011 Winlock по-белорусски

Компания ВирусБлокАда сообщает о появлении в Беларуси «национального» Trojan.Winlock, ориентированного на белорусских пользователей Windows и требующего у них передать злоумышленникам некоторую сумму в белорусских рублях на электронный кошелек WebMoney.WinLock Belarus

Trojan.Winlock - семейство вредоносных программ, которые блокируют или затрудняют работу с операционной системой и требуют перечисления денег злоумышленникам за восстановление работоспособности компьютера. Впервые появились в конце 2007 года. Широкое распространение трояны-вымогатели получили зимой 2009—2010 года, когда по данным российских антивирусных компаний оказались заражены десятки тысяч компьютеров, преимущественно среди пользователей русскоязычного Интернета. Второй всплеск активности такого вредоносного ПО пришелся на весну 2010 года, об этом говорит и количество обращений в службу технической поддержки нашей компании.

С точки зрения архитектуры программирования, Trojan.Winlock реализован достаточно примитивно, что характерно для всех вредоносных программ этого семейства.

Белорусский Winlock представляет собой исполняемый файл, написанный на языке высокого уровня Borland Delphi, упакован криптором на языке программирования Visual Basic. Попадая в систему, троян записывает ссылку на самого себя в ветке системного реестра, которая отвечает за автозагрузку приложений. После этого троянская программа завершает процесс explorer.exe (Рабочий стол) и taskmgr.exe (Диспетчер задач). В результате блокируется нормальная работа Windows как в обычном, так и в безопасном режиме.

Окно программы, блокирующее Рабочий стол Windows, сообщает о том, что:

«Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видео материалов содержащих элементы педофилии и насилия над детьми.

Для разблокирования компьютера Вам необходимо заплатить штраф в размере 100000 белорусских рублей через терминал для оплаты сотовой связи, или в любом салоне сотовой связи, либо в пользу нашего партнера WebMoney на счет ВXXXXXXXXXXXX (в разделе "Другое" или "Электронные деньги") В случае оплаты суммы равной штрафу либо превышающей ее на фиксированном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку "Разблокировать".

Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК Белоруссии.

Статья 242.1 Изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних.

Наказывается лишением свободы на срок от двух до четырех лет, либо без такового.»

Следует отметить, что это — редкий случай появления именно «белорусского» троянца-блокировщика, требующего от пользователя перевести некоторую сумму на электронный кошелек WebMoney.

Код разблокировки троянца – 079156005.

Напоминаем еще раз, что делать в случае заражения Trojan.Winlock:

  • Ни в коем случае нельзя выполнять требования злоумышленников. Практически во всех случаях после отправки SMS обещанный код разблокировки не приходит.
  • В случае предлагаемой оплаты по SMS можно позвонить в службу поддержки контент-аггрегатора, которому принадлежит номер. Часто они могут сообщить код разблокировки.
  • Если троянская программа  блокирует доступ к определенным ресурсам Интернет (обычно к популярным социальным сетям и сайтам с антивирусным ПО), необходимо удалить лишние записи (кроме строки «127.0.0.1 localhost») из файла C:WindowsSystem32driversetchosts и очистить кэш DNS (командой «ipconfig /flushdns» от имени администратора), а также очистить cookies и кэш в браузере.
  • При полной блокировке можно загрузиться в систему с помощью спасательного образа Vba32 Rescue, который можно бесплатно скачать, записать на компакт диск и удалить троян при помощи антивирусной программы.
  • Открыть диспетчер задач (если это возможно). Посмотреть процессы на предмет подозрительных. Попробовать завершить процесс. Скорее всего, процесс перезапустится. Перезагрузиться в безопасном режиме и удалить программу вручную.

 

 

КОНТАКТЫ

127106 г. Москва, ул. Гостиничная, д. 10, корп. 5
Тел: +7 (495) 221-21-07
E-mail: [email protected]

Система электронных платежей      Rambler's Top100   

ChronoPay - Internet Payment Service Provider: accept online payments with credit cards and debit cards  

Для персонального компьютера Для рабочей станции в сети Для файловых серверов Автоматизированное управление и обновление Защита почтовых систем Защита интернет-шлюзов Способы оплаты
Антивирус Бета-версии
Кратко Лицензии и сертификаты Наши награды Клиенты Партнеры Дилерам
Разработка ПО
Новости компании Продукты и обновления Новости безопасности Пресс-кит Подписка на рассылку