Лаборатория Касперского предупреждает, что в Сети появился новый троянец Trojan-Ransom.Win32.SMSer, требующий отправки платного SMS-сообщения для излечения от некого не существующего в реальности вируса. Вредоносная программа попадает на компьютер через спам-рассылку или при помощи зараженного сменного носителя (например, флэш-диска), устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженного компьютера. После перезагрузки, стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени Kaspersky Lab Antivirus Online с требованием отправить платное SMS-сообщение для излечения системы. Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до "смены алгоритма шифрования обнаруженного вируса". При этом сообщение о вирусной угрозе изобилует грамматическими и орфографическими ошибками. Все известные версии данной вредоносной программы успешно детектируются и удаляются продуктами "Лаборатории Касперского". Пользователям, отключившим функцию автоматического обновления антивирусных баз, рекомендуется обновить их в кратчайшие сроки.
|