 |
Форум вебмастеров на AlfaSpace.NET / The Matrix Has You / Троянец Cryzip шифрует данные и требует выкуп |
| Автор | Сообщение |
| help Техпомощь  1238 |
# Дата: 27 Мар 2006 04:45 Компания LURHQ обнаружила программу, шифрующую данные и требующую выкуп. Вредоносная программа Cryzip ищет файлы 44 различных типов, шифрует их и затем оставляет послание пользователю с требованием заплатить 300 долларов за пароль для восстановления файлов. "Не пытайтесь искать программу, которая зашифровала вашу информацию, - она просто больше не существует на вашем жестком диске, - написано в послании, оставляемом программой. - Если вы действительно волнуетесь о ваших документах и информации в зашифрованных файлах, вы можете заплатить 300 долларов, используя электронные платежные системы. Заявление в полицию о случившемся не поможет вам, они не знают пароль. Заявление куда-то еще о нашем аккаунте e-gold не поможет вам восстановить файлы. Это ваш единственный способ вернуть ваши файлы". Это третий известный образец программ для шифрования файлов с целью получения выкупа. В мае 2005 года был обнаружен троянец PGPcoder, использовавший свой алгоритм шифрования. Нынешний Cryzip помещает файлы в защищенный паролем ZIP-файл с помощью коммерческой библиотеки сжатия. Пароль ко всем зашифрованным файлам один и тот же: "C:\Program Files\Microsoft Visual Studio\VC98". Эта строка хранится в троянце в незашифрованном виде. Такая строка часто встречается в проектах, скомпилированных Visual C++ 6. Видимо, автор вредоносной программы рассчитывал на то, что тот, кто будет искать пароль в троянце, не станет обращать внимание на эту строку. Viruslist.com |
| Boltbatlog Участник  225 |
# Дата: 27 Мар 2006 05:04 help Мндя... А куда высылать он чего не написал?  |
| SpiriTzzz Темный джедай  1384 |
# Дата: 27 Мар 2006 05:33 вот хитропопые блин  если пароль один на всех, то думаю угрозы ето никакой не вызвало бы |
| Roler USA Hater  1281 |
# Дата: 29 Мар 2006 07:16 Хе. Основные клиенты-бизнесмены, большинство из них копии на диск делают, запасной. |
![[Valid RSS]](valid-rss.png "Validate my RSS feed")