"Лаборатория Касперского" спасает пострадавших от Cryzip

19 марта 2010, Баранова Светлана 2
Компания разработала генератор паролей для расшифровки архивов, созданных вредоносной программой.

Специалисты Лаборатории Касперского обнаружили новую модификацию троянской программы Cryzip, упаковывающей файлы пользователя в запароленные zip-архивы. У пострадавших есть возможность разблокировать данные, воспользовавшись бесплатным сервисом компании. Для получения пароля в первое поле необходимо ввести cryzip, а в поле "Текст сообщения" – идентификатор (ID), записанный в файле "auto_rar_report.txt", где вредоносная программа генерирует инструкцию "Как вернуть ваши файлы".

quot;Лаборатория Касперскогоquot; спасает пострадавших от Cryzip

Заражение происходит через сайты, содержащие контент "для взрослых". Попав на компьютер, троянец начинает поиск по нескольким десяткам популярных расширений, в том числе .rar, .zip, .7z, .pdf, .djvu, .txt, .xls, .xlsx, .rtf, .doc .docx, .htm, .html, .mht, .jpg, .jpeg и другим. Для каждого найденного файла создается архив "<имя_оригинального_файла>_crypt_.rar", затем оригинал удаляется без возможности восстановления. За пароль от архивов программа требует отправить 2000 рублей с помощью SMS-сообщения.

Данная программа была обнаружена аналитиками компании 13 марта и детектируется как Trojan-Ransom.Win32.Cryzip.c. Случаи заражения зафиксированы не только в России, но и в Казахстане, Латвии, Польше, Республике Молдова, Египте, во Франции, Индии, Италии, Мексике, Саудовской Аравии, Испании, США, на Украине, а также в других странах.

"За последние полгода количество вредоносных программ-вымогателей значительно возросло, причем появилась тенденция к их глобальному распространению. Если прежде российские пользователи составляли 90% жертв подобных зловредов, то с начала марта картина начала меняться, – говорит Иван Татаринов, вирусный аналитик "Лаборатории Касперского". – Программы, подобные Cryzip, перестали быть национальной проблемой: сейчас уже 20% заражений приходится на зарубежные страны".

Отзывы

2 Оставить отзыв
  • ded_n 27.03.2010 в 08:38

    Страница по ссылке недоступна, бесплатный сервис не работает.

    • Neon 27.03.2010 в 14:17

      Проверили - все работает. Попробуйте перезагрузить страницу по ссылке.

    Добавить отзыв

    загрузить другую
    Ваш отзыв

    Свежие новости раздела

    Все новости раздела

    Все свежие новости

    Все новости