INVA-Портал!

Аналитики компании «Доктор Веб» разработали утилиту дешифровки и предлагают всем пользователям бесплатно скачать ее и пролечить компьютеры. В результате действия утилиты все файлы на диске С: будут расшифрованы.

13.08.2008

В сети Интернет обнаружен новый троян

В сети Интернет обнаружен новый троян, который шифрует данные, содержащиеся в файлах, находящихся в зараженном компьютере. Новый вирус под названием Cryzip был недавно обнаружен специалистами компании LURHQ, однако отметим что, аналогичный вирус GPcoder появился в сети Интернет примерно год назад (в мае 2005 года).

Путь распространения Cryzip пока неизвестен, но он уже успел заразить достаточно большое количество персональных компьютеров, поэтому не исключено, что новый вирус распространяется по электронной почте и службам обмена мгновенными сообщениями, поскольку они пользуются огромной популярностью у пользователей. После того как этот вирус проникает на жесткий диск персонального компьютера, он находит файлы Word, Excel, PDF и GIF, после чего они шифруются и им присваиваются другие имена « CRYPT.ZIP», вследствие чего позже пользователи не могут их открыть.

Для того чтобы получить доступ к повреждённым файлам пользователям предлагается заплатить 300 долларов США через платежную систему E-Gold. При этом злоумышленники также сообщают пользователю, что его компьютер был заражен во время посещения порно-сайта.

«Даже если вы обратитесь в полицию, вам там ни чем не помогут, потому как для того, чтобы получить доступ к файлам необходимо знать пароль. Используя номер нашего счета E-Gold, вы также ничего не добьетесь, поэтому единственным выходом для вас остается заплатить нам 300 долларов США» - заявляют злоумышленники. Специалисты компании LURHQ, которым удалось обнаружить новый вирус, заявили о том, что для того, чтобы себя обезопасить, пользователям следует сделать несколько копий наиболее важных файлов.

16 марта 2006

Троянская программа Zippo шифрует данные и требует у жертвы выкуп в $300
20 марта 2006

"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, что эксперты лаборатории SophosLabs всемирной сети центров анализа вирусов, шпионского ПО и спама компании Sophos, предупреждают пользователей о троянской программе, которая шифрует данные на ПК пользователя-жертвы и затем пытается получить выкуп в 300 долларов за их восстановление.

Этот «троянский конь» под названием Troj/Zippo-A (также известный и как CryZip), ищет на ПК ни в чем не повинного пользователя файлы, такие, как документы Word, базы данных, электронные таблицы, и собирает их затем в зашифрованные ZIP-файлы. Собрав и зашифровав таким образом данные, троян создает еще один файл, с помощью которого пострадавший пользователь компьютера узнает, что, чтобы восстановить данные, ему нужно перевести $300 на счет в системе E-Gold.

Эксперты компании Sophos, проанализировав этот троянский код, смогли определить пароль, с помощью которого зашифровывались пользовательские данные.

Продолжение следует >>>