У мережі інтернет з'явився новий шкідливий код, який блокує завантаження операційною Windows. Головний завантажувальний запис MBR замінюється новими вірусними даними, які вимагають від користувача при завантаженні грошового переказу для здійснення розблокування системи.
Попадання вірусу на ПК з інтернету загрожує тим, що шкідлива програма самостійно копіює зміст оригінального запису MBR, а після замінює її власним шкідливим кодом. Процедура виконується непомітно і швидко, а пізніше відбувається автоматичне перезавантаження ПК користувача. І все, зараження сталося. Про це розповів Кріс Пантанiлла, представник компанії Trend Micro, чиї співробітники і виявили цей вірус.
Після перезавантаження і марних спроб користувача відновити роботу системи, він виявить потрібний шкідливою програмою переказ грошей. Перевести певну суму необхідно через онлайн-сервіс Qiwi. Якщо користувач відмовляється платити і натомість отримати код розблокування операційної системи, то вірус загрожує повним знищенням системи без можливості подальшого відновлення. Повідомлення такого змісту з'являється на комп'ютері.
У Trend Micro відмітили, що подібна програма з кодом-вимагачем - цей абсолютно новий винахід. Раніше за програму тільки обмежувалися шифруванням системних функцій або файлів, але ніколи ще не відключали усю операційну систему.
Комментарии: