Trojan.Winlock заразил миллионы компьютеров

Система была заблокирована… Отправьте смс на номер…Активация через смс…
Уже более миллиона людей столкнулись с данным сообщением. И многие не понимая в чем дело и боясь, чтоб данные не были удалены - отправили смс на указанный номер. Эпидемия троянов семейства Trojan.Winlock набирает обороты. Только в январе 2010 количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS сообщение, составило несколько миллионов. Материальные потери людей составляют сотни миллионов рублей.
Первые модификации Trojan.Winlock появились примерно три года назад. В то время они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS cообщений, которые требовали отправить авторы троянца, была не столь высокой, около 10 рублей.

С ноября 2009 года появляются новые модификации Trojan.Winlock, они становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, злоумышленники требуют гораздо больше денег (от 300 рублей и выше). Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительную функциональность. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Помочь пострадавшим предлагает компания «Доктор Веб», которая в специальном разделе своего сайта собрала актуальную информацию об этих троянах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.
 

®