Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.
В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, можно ввести текст предполагаемого sms-сообщения и получить код разблокировки в специальную форму.
Скачать
форму можно по этой ссылке: скачать форму для борьбы с троянцем
Мы призывает наших посетителей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS. Так же не загружать под видом кодеков вирусы с подозрительных сайтов (обычно порнографической направленности), не открывать присланные по почте от незнакомых людей прикрепленные файлы и, по возможности, своевременно обновлять базы антивирусных программ.