Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > Trojan.Encoder занимается кибер-шантажем

Trojan.Encoder занимается кибер-шантажем

Пятница, 27 января 2006 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

За последние сутки в службу вирусного мониторинга компании "Доктор Веб" поступило несколько обращений от пользователей, файлы документов которых оказались закодированы неизвестным вирусом.

Кроме зашифрованных и поэтому недоступных для прочтения файлов все жертвы вируса обнаружили на своих дисках многочисленные копии файла read.me, в котором содержалось сообщение о том, что файлы пользователя зашифрованы и предлагалось обратиться с письмом на указанный адрес электронной почты для расшифровки файлов.

В этой связи компания "Доктор Веб" информирует своих пользователей, что в данном случае речь идет о поражении системы троянской программой, которая детектируется антивирусным ядром Dr.Web как Trojan.Encoder. Троянская программа попадает на компьютеры своих жертв по электронной почте и прописывает себя в ключ реестра HKCUSoftwareMicrosoftWindowsCurrentVersionRun services = Filename.exe. Троянец активируется используя уязвимость операционной системы.

"Поселившись" на компьютере жертвы, программа ищет файлы с расширениями "rtf", "txt", "pdf", "csv", "frm", "css", "xls", "mdb", "dbf", "dbt","db","safe","flb","pst","pwl","pwa","pak","rar", "zip", "arj", "gz", "tar", "sar", "htm", "html", "cgi", "pl", "kwm", "pwm", "cdr", "dbx", "mmf", "tbb", "xml", "frt", "frx", "gtd", "rmr", "chm", "mo", "man", "c", "cpp", "h", "pgp", "gzip", "lst", "pfx", "p12", "db1", "db2", "cnt", "sig", "css", "arh", "pem", "key", "prf", "old", "rnd", "prx". Затем он и шифрует их с помощью алгоритма RSA. Автор вируса требует со своих жертв деньги за дешифровку в следующем сообщении: "Some files are coded by RSA method. To buy decoder mail: dervish34@rambler.ru with subject: RSA 5 68243170728578411".

Специалисты антивирусной лаборатории компании "Доктор Веб" разработали специальную бесплатную дешифрующую программу, позволяющую вернуть все пораженные троянцем файлы документов в первоначальное состояние.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 807
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 21
За SSD A400 объёмом 480 ГБ компания Kingston просит $140 |
18: 21
Роскомнадзор изменит правила блокировки сайтов |
18: 21
Скидка 100%: 5 временно бесплатных приложений |
18: 21
Lenovo поделилась исходным кодом ядра Moto Z |
18: 01
Южнокорейская прокуратура выдала ордер на арест фактического главы Samsung |
18: 01
Из телевизора в интернет: как тысячи россиян получили «сигалограммы» от Стивена Сигала |
17: 41
«Первый канал» через суд потребовал заблокировать попавшую в интернет до премьеры серию «Шерлока» |
17: 21
В 2017 году сохранится дефицит некоторых компонентов для смартфонов |
14: 41
Французская Essilor купит производителя очков Ray-Ban за $24 млрд |
14: 21
Meizu привезла в Россию свой самый доступный смартфон |
14: 01
Siri, сделай погромче. У меня заняты руки (чем?) |
13: 41
Девушка протаранила магазин после отказа в гарантийной замене iPhone |
13: 41
Релиз Calligra 3.0 |
13: 41
Еще один человек умер от инфекции, устойчивой к известным антибиотикам |
13: 41
Mail.Ru Group перевезла в свой офис весь штат Delivery Club |
13: 21
Контрактный производитель Compal Electronics планирует нарастить поставки продукции до 87 млн единиц в 2017 году |
13: 01
Renault открыл российский онлайн-магазин машин со всеми моделями 2016 года |
13: 01
За три года Asus хочет удвоить объёмы продаж смартфонов |
12: 41
Гильдия сценаристов США назвала игровых претендентов на лучший сюжет |
12: 41
Аналитик прогнозирует ослабление позиций MediaTek в этом году |
12: 41
Самые интересные космические фотографии НАСА создал российский музыкант |
12: 41
Как сделать миксер для напитков своими руками? |
12: 21
Официально подтвержден игровой режим Windows 10 |
12: 01
В Норвегии отключают аналоговое радиовещание |
12: 01
Mail.Ru Group представила брендированные профили для сервиса «Ответы» |
11: 21
Отбеливаем зубы: всё, что нужно знать про умную зубную щётку (а ещё она подключается к iPhone) |
11: 21
Опубликована еще одна реальная фотография смартфона Samsung Galaxy S8 |
11: 01
Световые столпы в небе: загадочное природное явление |
11: 01
Polystilo Savana: пластиковый автомобиль из Бразилии |
11: 01
Microsoft приобрела специалистов по искусственного интеллекту Maluuba |
10: 41
Модульный смартфон Essential может получить SoC Snapdragon 835 и 4 ГБ ОЗУ |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003