Борьба с Trojan.Winlock (Доктор Веб)

Тема в разделе 'Антивирусная защита Dr.Web', создана пользователем body, 24 фев 2010.

  1. body Administrator

    Компания «Центр технической поддержки «Доктор Веб», официальный представитель в Украине производителя антивируса Dr.Web® - Компании «Доктор Веб» – российского разработчика средств информационной безопасности – предупреждает о том, что наблюдается существенный ежедневный рост эпидемии троянцев семейства Trojan.Winlock. В январе 2010 года количество пользователей ПК России и Украины, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов гривен.

    Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем до 10 грн. в сравнении c 60-200 грн.).

    С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

    Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

    Только за январь число пострадавших в России и Украине от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 50-150 гривень, предположительные потери пользователей от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов гривен.

    В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

    Для помощи пострадавшим компания «Доктор Веб» в специальном разделе своего официального сайта http://www.drweb.com/unlocker/ собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.
    Компания «Доктор Веб» считает необходимым привлечь внимание всех интернет-провайдеров к этой проблеме. Ваша помощь в оповещении своих абонентов, путем размещения информации на своих сайтах о данной угрозе и о способах борьбы с ней, могла бы существенно уменьшить число потенциальных жертв данного вида мошенничества. Кроме того это позволит Вашей Компании заработать и укрепить имидж Провайдера, заботящегося о безопасности своих пользователей.
    Полезная информация по теме:
    http://news.drweb.com.ua/show/?i=426&c=9&p=0
    http://news.drweb.com.ua/show/?i=415&c=9&p=0
    http://news.drweb.com.ua/show/?i=413&c=9&p=0
    http://drweb.com/unlocker/
    http://www.drweb.com/unlocker/mobile/

Просматривают тему (Пользователей: 0, Гостей: 0)