Обзор вирусной обстановки за сентябрь 2008 года от компании «Доктор Веб»

[ALEX(XX)]

Компания «Доктор Веб» представляет обзор вирусной активности в сентябре 2008 года.

Первый осенний месяц принёс с собой множество новых проблем, с которыми столкнулись пользователи. Среди них были и почтовые рассылки со ссылками на вредоносные программы, и трояны, которые шифруют документы, и лже-антивирусы. Специалисты технической поддержки компании "Доктор Веб" в круглосуточном режиме помогали пользователям, а специалисты вирусной лаборатории постоянно совершенствовали методы противодействия новым видам вредоносных программ. Рассмотрим более подробно значимые события прошедшего месяца.

В начале месяца появились сразу 2 новые модификации трояна-вымогателя, шифрующего на компьютерах документы и требующего за расшифровку выкуп. Ранее компания "Доктор Веб" сообщала про эти модификации в своих новостях - Trojan.Encoder.20 и Trojan.Encoder.21. Компания «Доктор Веб» оперативно отреагировала на новые угрозы и предложила пострадавшим воспользоваться бесплатной утилитой-дешифратором.

Следует отметить, что рассылка последних модификаций данной вредоносной программы в последнее время происходит более интенсивно, чем прежде. После того, как все документы на компьютере зашифрованы, вирус выводит на Рабочий стол представленную ниже картинку, предлагающую прочитать текстовый файл, в котором описана процедура отправки денег авторам трояна.

Далее на news.drweb.com

[santy]

Trojan.Encoder.20 и Trojan.Encoder.21 по прежнему лечится te19decrypt-ом? Название утилиты с префиксом 19 несколько вводит в заблуждение.

[borka]

Trojan.Encoder.20 и Trojan.Encoder.21 по прежнему лечится te19decrypt-ом? Название утилиты с префиксом 19 несколько вводит в заблуждение.

Да. В новостях:
http://info.drweb.com/show/3521/ru
http://news.drweb.com/show/?i=84&c=5&p=0
дается ссылка именно на нее. Насчет названия... Пес его знает, как-то не задумывался. Вообще говоря, судя по увеличению ее размера, одна и та же утилита способна расшифровывать все три вида Энкодеров - Trojan.Encoder.19, Trojan.Encoder.20 и Trojan.Encoder.21. Может, хотели выбрать имя te19+decrypt.exe, но "+" не входит в список возможных символов для имени файла.