На компьютеры белорусов идет атака троянов-шифровальщиков

 
12 446
28 ноября 2012 в 12:17
Автор: Денис Блищ
Автор: Денис Блищ

С октября наблюдается резкий всплеск активности троянов-шифровальщиков — от белорусских пользователей в антивирусную лабораторию «ВирусБлокАда» поступает значительное число запросов на восстановление файлов, подвергшихся воздействию данных вредоносных программ. Об этом сообщается в официальном пресс-релизе компании.

Троян-шифровальщик представляет собой вредоносную программу, которая, попав на компьютер, находит личные файлы и зашифровывает их, после чего предлагает пользователю внести определенную сумму посредством мобильных платежей либо виртуальных кошельков. В сообщении злоумышленников говорится, что после оплаты пользователь получит код, позволяющий расшифровать файлы, однако никаких гарантий, естественно, никто не дает. Более того, практика показывает, что большая часть пострадавших так и не получают свой заветный код. Под шифровку могут попасть фотографии, видеозаписи, музыка, документы, архивы и даже конфигурации с базами 1С.

«Основными признаками того, что на вашем компьютере появился троян-шифровальщик, является смена расширений файлов, таких как музыкальные файлы, изображения и т. д., при попытках открытия которых появляется сообщение от злоумышленников с требованием платы за получение дешифровщика. Возможны изменение фонового рисунка рабочего стола, появление текстовых документов и окон с соответствующими сообщениями о шифровке, о необходимости легализации ПО и тому подобное», — сказал Александр Изотов, вирусный аналитик.

Лаборатория напоминает, что делать в случае атаки троянов. Во-первых, не стоит отправлять деньги мошенникам — это чаще всего не поможет вернуть вашу информацию. Во-вторых, не пытаться переустановить операционную систему и не удалять никаких файлов и почтовых сообщений на компьютере, не запускать «чистильщиков» временных файлов и реестра. В-третьих, не следует сканировать и «лечить» компьютер антивирусами, а тем более антивирусными LiveCD, в крайнем случае можно переместить зашифрованные файлы в карантин антивируса.

Опытный специалист с большой долей вероятности сможет расшифровать закодированные трояном-шифровальщиком файлы.