Чтоб не платить поодиночке: «Доктор Веб» запустил проект против Trojan.Winlock

По данным «Доктор Веб», в декабре 2009 года логическое продолжение получили тенденции предыдущих месяцев. Основную часть вирусного трафика составили вредоносные программы, вымогающие у пользователей деньги. Для этого злоумышленниками создавалось различное троянское ПО и вредоносные сайты. В спаме все чаще использовались аудио-файлы с низким качеством. В декабре появилось множество новых модификаций троянцев-блокировщиков Windows, которые обладают новыми методами защиты от исследования. По классификации Dr.Web подобные программы классифицируются как Trojan.Winlock. В последние месяцы подобный способ получения денег от пользователей-жертв стал одним из наиболее популярных на территории России и Украины.

Проект www.drweb.com/unlocker/ создавался с целью помочь пользователям, пострадавшим от семейства троянских программ семейства Trojan.Winlock. Данные вредоносные объекты при старте Windows выводят поверх всех окон сообщение о том, что доступ в систему заблокирован и требуют отправить платное SMS-сообщение.

Некоторые модификации Trojan.Winlock могут и не содержать в себе правильного кода для разблокировки, и, соответственно, пользователь после отправки денег злоумышленникам остается ни с чем. Кроме того, Trojan.Winlock научился препятствовать запуску программ, способных упростить исследование блокировщика на заражённой системе или просто завершающих работу системы при попытке запуска такого программного обеспечения.

«Проект был разработан в кратчайшее время, - прокомментировал PR-менеджер «Доктор Веб» Кирилл Леонов. - Пострадавших от этих вредоносных программ становится все больше и нам хотелось как можно скорее им помочь. На нашем сайте и до этого присутствовала форма разблокировки, однако теперь в рамках нового проекта можно также обменяться актуальной информацией. В частности, сообщить коды разблокировки, которые нам пока неизвестны, обменяться мнениями о проблеме».

Несколько лет назад вредоносные программы семейства Trojan.Winlock были гораздо безобиднее: в отличие от современных экземпляров они автоматически удалялись с компьютера через несколько часов после установки, если пользователь не совершал никаких действий, не запускались в «Безопасном режиме Windows», система действительно разблокировалась в случае ввода правильной строки, а стоимость SMS-сообщений была невысокой.

За два дня новый проект посетили несколько тысяч пользователей, предложенная форма разблокировки уже помогла многим пользователям. Тем не менее, количество новых модификаций Trojan.Winlock очень велико, не все коды есть даже у «Доктор Веб».

Некоторые пользователи отписываются в том же разделе, сообщая новые коды, которые после проверки они также добавляются в форму.

Из других проектов «Доктор Веб» можно отметить созданные утилиты дешифровки, помогающие заразившимся Trojan. Encoder. Благодаря работе вирусных аналитиков компании «Доктор Веб» и информации от одного из пользователей, пострадавшего от нового варианта Trojan.Encoder, удалось получить пароль к файлам, зашифрованным данной вредоносной программой. Большой популярностью, причем уже не только в России, пользуется бесплатная лечащая утилита Dr.Web CureIt!

Что еще прочитать по данной теме

11 января 2010 г. Блокировщики Windows и другие вирусные угрозы декабря 2009 года

18 декабря 2009 г. Обзор вирусных событий 2009 года от «Доктор Веб» 

25 сентября 2009 г. ICQ рассылает нового трояна