• Новые темы в этом разделе публикуются автоматически при добавлении файла в менеджер ресурсов.
    Ручное создание новых тем невозможно.

  • Вы являетесь Гостем на форуме 

    ВАШИ ПРАВА ОГРАНИЧЕННЫ 

    Пожалуйста, зарегистрируйте свою учётную запись и активируйте её по ссылке в письме, которое придёт Вам на указанный при регистрации электронный адрес. После этих действий Вы становитесь полноправным участником клуба.

    Важно!!!

    На данный момент, после регистрации на почтовый адрес Gmail.com

    не приходят письма для подтверждения регистрации 

    Убедительная просьба!!! Не использовать почтовый адрес Gmail.com  для регистрации на форуме

Новый троян-шифровальщик угрожает пользователям Windows

enc1.jpeg

«Доктор Веб» предупреждает о появлении новой вредоносной программы, вымогающей деньги у своих жертв: зловред получил обозначение Trojan.Encoder.24384, но создатели называют его «GandCrab!».

Троян атакует пользователей персональных компьютеров под управлением операционных систем Windows. Проникнув на ПК, вымогатель шифрует содержимое фиксированных, съёмных и сетевых накопителей, за исключением ряда папок, среди которых имеются служебные и системные. Каждый диск шифруется в отдельном потоке. После окончания кодирования зловред отправляет на сервер данные о количестве зашифрованных файлов и времени, потраченном на шифрование.

Троян также может собирать информацию о наличии запущенных процессов антивирусов. Вымогатель способен принудительно завершать процессы программ по заданному вирусописателями списку.

enc2.jpeg

Закодированным файлам присваивается расширение *.GDCB. Сообщение с требованиями вымогателей и список расширений шифруемых файлов хранятся в теле трояна зашифрованными с использованием алгоритма XOR.

После выполнения вредоносных операций программа выводит сообщение с требованием выкупа. Увы, в настоящее время расшифровка файлов, закодированных зловредом, невозможна.
 
Александр

Комментарии