Епідемія Trojan.Winlock в Росії набирає обертів

Компанія «Доктор Веб» попереджає про те, що епідемія троянців сімейства Trojan.Winlock набирає обертів. У січні 2010 року кількість росіян, що постраждали від шкідливих програм, що вимагають за розблокування Windows відправити платне SMS-повідомлення, становила кілька мільйонів. Можливі втрати складають сотні мільйонів рублів.

Перші модифікації Trojan.Winlock з'явилися близько 3-х років тому. На той момент вони не представляли серйозної загрози: автоматично видаляється з комп'ютера через кілька годин після установки, не запускається в безпечному режимі Windows, а вартість SMS-cообщеній, які вимагали відправити автори троянця, була не такою високою, як зараз (в середньому близько 10 рублів).

З листопада 2009 року ця схема відбирання грошей користується все більшим успіхом у зловмисників -- нові модифікації Trojan.Winlock стають все більш небезпечними. За зняття повідомлення про блокування Windows, яке вискакує поверх всіх вікон і унеможливлює нормальну роботу на комп'ютері, зловмисники вимагають значно більше грошей. Троянці вже не видаляються автоматично з системи через деякий часу, але набувають додаткові можливості. Зокрема, вони перешкоджають запуску деяких програм в зараженій системі (файлових менеджерів, антируткітів, утиліт збору інформації, які можуть допомогти в лікуванні системи).

Шкідливі програми  Trojan.Winlock поширюються через вразливості в Windows ( зокрема Internet Explorer), шкідливі сайти (кодеки), експлойти iframe, а також ботнети (власники ботнету продають установку будь-якої шкідливої програми на зараженому комп'ютері).

Тільки за січень кількість постраждалих в Росії від блокувальників Windows склало кілька мільйонів користувачів. З урахуванням того, що середня вартість SMS-повідомлення - 300-600 рублів, приблизні втрати росіян від цього виду шкідливого ПЗ тільки в першому місяці 2010 склали сотні мільйонів рублів.

У зв'язку з тим, що з кожним днем з'являються нові модифікації Trojan.Winlock, незахищеними залишаються навіть ті користувачі, які застосовують  антивірусні рішення різних виробників, що постійно оновлюються.

Для допомоги потерпілим компанія «Доктор Веб» в спеціальному розділі свого офіційного сайту зібрала всю актуальну інформацію про ці трояни. Зокрема, форму розблокування, яка допомагає безкоштовно знайти необхідний код.