7 ответов в этой теме

[News Robot]

1 октября 2009 года


Специалисты компании «Доктор Веб» обнаружили во всемирной паутине новые модификации семейства троянских программ Trojan.Encoder. На сей раз автор этой вредоносной программы пытается скомпрометировать нашу компанию: при шифровке данных на компьютере жертвы одна из обнаруженных модификаций добавляет к зараженным файлам окончание DrWeb.


Две новые модификации известной программы-вымогателя Trojan.Encoder были обнаружены 1 октября. Эти «творения» принадлежат пресловутому «Корректору» – автору Trojan.Encoder.34, а также 37, 38, 39, 40 и 41.


Как и более ранние модификации, новые версии Trojan.Encoder, попадая на
компьютер жертвы, шифруют все хранящиеся там данные (кроме системных
файлов) и требуют перечислить автору вредоносной программы определенную
сумму денег.



Вследствие успешного противодействия троянской программе со стороны антивируса Dr.Web у ее автора, видимо, и зародилось желание «напакостить» при помощи упоминания нашей торговой марки в названии зашифрованных файлов: например, 7ae62678c702.jpg.DrWeb. Подобное расширение добавляет к файлам одна из обнаруженных модификаций троянской программы.


Для дешифровки файлов зашифрованной второй обнаруженной модификацией, которая детектируется Dr.Web как Trojan.Encoder.45, специалисты "Доктор Веб" уже разработали утилиту.


Компания «Доктор Веб» в очередной раз обращает внимание пользователей на то, что не имеет никакого отношения к Trojan.Encoder и ее автору. Кроме
того, мы категорически не рекомендуем платить злоумышленнику какой-либо
выкуп, а также переустанавливать систему и восстанавливать ее из резервных
копий. Для того чтобы спасти файлы и избавиться от модификаций Trojan.Encoder, необходимо обратиться за помощью в техподдержку «Доктор Веб», либо в специальный раздел официального форума.

Читать оригинал

[mrbelyash]

хорошо хоть не *.belyash 

[Pavel Plotnikov]

ародилось желание «напакостить» при помощи упоминания нашей торговой марки в названии зашифрованных файлов

Корректор, спасибо за рекламу нашей торговой марки! Даже те кто и не знал о нас, в Гугле быстро найдут наш сайт и скачают дешифратор.

[SergM]

Реклама - рекламой, а посадка должна быть жёсткой.

[v.martyanov]

ародилось желание «напакостить» при помощи упоминания нашей торговой марки в названии зашифрованных файлов

Корректор, спасибо за рекламу нашей торговой марки! Даже те кто и не знал о нас, в Гугле быстро найдут наш сайт и скачают дешифратор.

Ога. Это плюс, несомненно! :-)

[Black Angel]

Реклама - рекламой, а посадка должна быть жёсткой.

Это точно.

[RelayAM]

ох уж эти хацкеры.. рекламируй исчо (почти цитата)

[Serguey Shabashkevich]

Специально для Корректора(ов)!
Реклама УК РФ. Кадр №28:
"Глава 28. Преступления в сфере компьютерной информации"
Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ
1. Создание программ для ЭВМ или внесение изменений в существующие программы, заведомо приводящих к несанкционированному уничтожению, блокированию, модификации либо копированию информации, нарушению работы ЭВМ, системы ЭВМ или их сети, а равно использование либо распространение таких программ или машинных носителей с такими программами -
наказываются лишением свободы на срок до трех лет со штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев.
2. Те же деяния, повлекшие по неосторожности тяжкие последствия, -
наказываются лишением свободы на срок от трех до семи лет.