В Сети появился "белорусский" вирус

27.07.2011 10:58
Технологии

Компания "ВирусБлокАда" сообщает о появлении "национального" Trojan.Winlock, ориентированного на белорусских пользователей Windows и требующего передать злоумышленникам определенную сумму в белорусских рублях на электронный кошелек WebMoney. Белорусский Winlock представляет собой исполняемый файл.

Попадая в систему, троян записывает ссылку на самого себя в ветке системного реестра, которая отвечает за автозагрузку приложений. После этого троянская программа завершает процесс explorer.exe (Рабочий стол) и taskmgr.exe (Диспетчер задач). В результате блокируется нормальная работа Windows как в обычном, так и в безопасном режиме.

Окно программы, блокирующее рабочий стол Windows, сообщает: "Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видео материалов содержащих элементы педофилии и насилия над детьми. Для разблокирования компьютера Вам необходимо заплатить штраф в размере 100 000 белорусских рублей через терминал для оплаты сотовой связи, или в любом салоне сотовой связи, либо в пользу нашего партнера WebMoney на счет ВXXXXXXXXXXXX (в разделе "Другое" или "Электронные деньги")…".

Далее в сообщении следует, что если в течение 12 часов штраф не будет оплачен, все данные "на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК Беларуси".

Сообщение заканчивается выдержкой из ст. 242 ч.1 (Изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних), которая предусматривает наказание в виде лишения свободы на срок от двух до четырех лет, либо без такового.

Редакция Телеграф.by напоминает, что ни в коем случае нельзя выполнять требования злоумышленников.