Новая вредоносная программа вымогает деньги у пользователей Windows

Вредоносная Trojan.Encoder.24384, о которой предупреждает «Доктор Веб», является программой-шифровальщиком, вымогающей деньги Windows-пользователей, ставших ее жертвой. Этот троян также называют «GandCrab!».

Вымогатель проникает на ПК, шифрует содержимое папок, имеющихся на фиксированных, сетевых и съемных накопителях. После окончания работы вредоносная программа сразу же направляет на сервер информацию о количестве зашифрованных ею файлов и времени, которое было затрачено на шифрование.

Читайте также: 360 total security — как удалить?

Вирус также собирает сведения о наличии запущенных процессов антивирусов. Он способен принудительно завершать процессы программ по заданному вирусописателями списку. Закодированным файлам присваивается расширение *.GDCB. Сообщение с требованиями вымогателей о выкупе хранится в теле в зашифрованном виде с использованием XOR алгоритма. К сожалению, в настоящее время расшифровка закодированных вирусом файлов, не представляется возможной.

Сайт: tvoykomputer.ru

Оцените материал

Рейтинг статьи 5 / 5. Голосов: 1

Поделитесь в социальных сетях!


Похожие статьи:
Яндекс не открывается, что делать?
admin
Что такое режим AHCI и как его настраивать?
admin
Что такое операционная система MS Windows?
admin

Комментарии