«Лаборатория Касперского» сообщила о появлении новой модификации
троянской программы Cryzip, упаковывающей файлы пользователя в
запароленные zip-архивы.
Заражение троянцем осуществляется через сайты, содержащие контент для
взрослых. Попав на компьютер, троянец начинает поиск по нескольким
десяткам популярных расширений, в том числе .rar, .zip, .7z, .pdf,
.djvu, .txt, .xls, .xlsx, .rtf, .doc .docx, .htm, .html, .mht, .jpg,
.jpeg и другим. Для каждого найденного файла создается архив
<имя_оригинального_файла>_crypt_.rar, затем оригинал удаляется без
возможности восстановления. За пароль от архивов программа требует
отправить 2000 рублей с помощью SMS-сообщения.
Данная программа была обнаружена аналитиками компании 13 марта и
детектируется как Trojan-Ransom.Win32.Cryzip.c.
По данным «Лаборатории Касперского», случаи заражения этой
вредоносной программ
...
Читать дальше »
