xkcd.com

источник: http://arstechnica.com
автор: Jacqui Cheng
18.07.2007

У нас завелась новая порода программ, требующих выкуп (ransomware), и по сравнению с предыдущими программами такого рода, ставки повысились. Обе этих программы: Sinowal.FY и Gpcode.ai были идентифицированы компаниями, работающими в области безопасности, PandaLabs и Kaspersky Lab, как вредоносные наследники старых троянцев, шифрующих файлы пользователей так, что их нельзя открыть. Затем на видном месте они помещают файл readme.txt, в котором требуют 300 долл. за расшифровку.
[ ↓ ]

источник: http://www.zeropaid.com
автор: soulxtc
06.07.2007

Троянский вирус, распространяемый по сетям P2P, заставляет ваш компьютер смеяться над вами, в то время как удаляет информацию с вашего жесткого диска

Если ваш компьютер начал с вами разговаривать, и говорит, что вы заражены, и ваши файлы удалены, то это не шутка – вы только что заразились троянским вирусом BotVoice.A.

Этот новая вредоносная программа, обнаруженная компанией PandaLabs на прошлой неделе, использует встроенное ПО ОС Windows для чтения текстов, и воспроизводит следующий текст:

«Вы заражены. Повторяю, Вы заражены. Все ваши системные файлы были удалены. Извините. Приятного дня, и пока-пока»

И так повторяется снова и снова, в то время как вирус пытается удалить содержимое вашего жесткого диска. Иногда ему не удается удалить все системные файлы, но это не мешает ему сделать компьютер неработоспособным, так как он модифицирует реестр ОС, чтобы ни одно приложение не смогло запуститься. Он также отключает редактор реестра Windows, чтобы защитить результат своих злостных деяний.

«Это уникальный вирус. Он не только удаляет файлы, но еще и насмехается над пользователями. При этом он делает все необходимое, чтобы его действия нельзя было остановить», объяснил Льюис Корронс (Luis Corrons), технический директор PandaLabs.

Троян использует обычные средства распространения: сети P2P, физические носители, такие как USB-карты, дискеты и CD-ROM’ы, или файлы, скачиваемые либо другим вредоносным ПО, либо с зараженных страниц. В этом случае, заражение не может быть предотвращено традиционным антивирусным ПО, которое в первую очередь опирается на файлы сигнатуры известных вредоносных программ.