Trojan.Encoder летит по миру

Компания "Доктор Веб" сообщила о том, что количество стран, страдающих от программы-шифровальщика Trojan.Encoder.94, продолжает увеличиваться. Если раньше жертвами троянцев становились в основном жители России и стран СНГ, то с 9-10 апреля опасности заражения подверглись жители некоторых европейских стран.

Все чаще с просьбой о помощи стали обращаться пользователи из Латинской Америки (Бразилии и Аргентины), а также Франции, Бельгии, Швейцарии, Нидерландов, Хорватии, Словении, Венгрии и Румынии. Данная версия вируса стала первым троянцем-шифровальщиком, получившим широкое распространение в зарубежных странах и имеющим интерфейс на английском языке.

Энкодеры отыскивают на дисках инфицированного компьютера пользовательские файлы, в частности, документы Microsoft Office, музыку, фотографии, картинки и архивы, после чего шифруют их. Зашифровав файлы, троянец выводит на экран сообщение, требующее выплатить злоумышленникам сумму в размере 50 евро или фунтов стерлингов с помощью платежных систем Ukash или Paysafecard. В настоящее время "Доктор Веб" известно пять модификаций англоязычного энкодера Trojan.Encoder.94, которые различаются лишь ключами шифрования, в то время как схема их работы в целом идентична.