Новый вирус шантажирует белорусов "штрафом за распространение порнографии"

Trojan.Winlock - семейство вредоносных программ, которые блокируют или затрудняют работу с операционной системой и требуют перечисления денег злоумышленникам за восстановление работоспособности компьютера. Впервые появились в конце 2007 года. Широкое распространение трояны-вымогатели получили зимой 2009-2010 годов, когда, по данным российских антивирусных компаний, оказались заражены десятки тысяч компьютеров, преимущественно среди пользователей русскоязычного интернета. Второй всплеск активности такого вредоносного ПО пришелся на весну 2010 года.

"Белорусский Winlock-вирус" представляет собой исполняемый файл, написанный на языке высокого уровня Borland Delphi, упакован криптором на языке программирования Visual Basic. Попадая в систему, троян записывает ссылку на самого себя в ветке системного реестра, которая отвечает за автозагрузку приложений. После этого троянская программа завершает процесс explorer.exe (Рабочий стол) и taskmgr.exe (Диспетчер задач). В результате блокируется нормальная работа Windows как в обычном, так и в безопасном режиме.

Код разблокировки вируса – 079156005.
 

Окно программы-блокировщика сообщает: "Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы педофилии и насилия над детьми. Для разблокирования компьютера Вам необходимо заплатить штраф в размере  100 000 белорусских рублей через терминал для оплаты сотовой связи, или в любом салоне сотовой связи, либо  в пользу нашего партнера WebMoney на счет ВXXXXXXXXXXXX (в разделе "Другое" или "Электронные деньги"). В случае оплаты суммы, равной штрафу либо превышающей ее, на фиксированном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку "Разблокировать". Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК Белоруссии. Статья 242.1 "Изготовление и оборот материалов или предметов с порнографическими изображениями несовершеннолетних". Наказывается лишением свободы на срок от двух до четырех лет, либо без такового".

 

В случае заражения вирусами Trojan.Winlock "ВирусБлокАда" рекомендует ни в коем случае не выполнять требования злоумышленников. Если троянская программа  блокирует доступ к определенным ресурсам интернета  (обычно к популярным социальным сетям и сайтам с антивирусным ПО), необходимо удалить лишние записи (кроме строки "127.0.0.1 localhost") из файла C:\Windows\System32\drivers\etc\hosts и очистить кэш DNS (командой "ipconfig /flushdns" под учетной записью администратора), а также очистить cookies и кэш в браузере. При полной блокировке можно загрузиться в систему с отдельного загрузочного диска (например, спасательного образа Vba32 Rescue).