В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы по прошествии некоторого времени и приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (владельцы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Кто-то уже сталкивался с такой проблемой? Как вы её решили? Обсуждаем троян и помогаем другим избежать ошибок.

P.S. Как профилактика - держать всегда наготове "чистую и настроенную" ОСь, сделанную, ну например Acronis True Image Home. Я поступаю например так, восстановление работоспособной системы в течении получаса.

Наверняка Вы уже слышали или сами сталкивались с действием блокирующего систему трояна Trojan.Winlock.

Как показывают приблизительные подсчеты, доход авторов вредоносных программ семейства Trojan.Winlock огромен. Счет пострадавших уже идет на миллионы.

Но не надо платить преступникам! Чем скорее простые пользователи будут проинформированы о способах борьбы с данным вредоносным ПО, тем быстрее получится пресечь данную преступную деятельность...

* * * * *

На сайте компании «Доктор Веб» начал работать Доступно только для пользователей по бесплатной разблокировке систем, зараженных данным троянцем-вымогателем. Открытие этого проекта показало, что были недооценены реальные масштабы эпидемии... Конечно же, Dr.Web не имеет все коды разблокировки; кодов, присылаемых пользователями, тоже не хватает, чтобы остановить эпидемию. База кодов по мере возможности регулярно пополняется...

Также "Лаборатория Касперского" и портал VirusInfo представляют бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер: Доступно только для пользователей

------------------------------------------------------ --------

О трояне на сайтах разработчиков антивирусного ПО
Доступно только для пользователей

-----------------------------------
О трояне с лент информ-агенств:
Доступно только для пользователей
Доступно только для пользователей
Доступно только для пользователей