Virus.Win32.GPCode.ac

[ALEX(XX)]

*****
Новая версия Virus.Win32.GPCode спровоцировала большое число заражений
среди российских пользователей. Версия с индексом .ac была обнаружена в
российском интернете утром 26 января и стремительно распространяется.

Эта программа шифрует данные на зараженном компьютере и создает
текстовый файл readme.txt с сообщением вида:

============================= Some files are coded by RSA method. To buy
decoder mail: xxxxxxxx with subject: RSA xxxxxxxxxxxxxx
=============================

Полное описание вируса появится в Вирусной энциклопедии в ближайшее
время.

Детектирование этой версии вредоносной программы было добавлено в базы
данных Антивируса Касперского вчера. Для защиты компьютеров
пользователям Антивируса Касперского рекомендуется скачать и установить
последнюю версию антивирусных баз.

http://www.viruslist.com/

[Xen]

А файлы то декодируются обратно? %))

[Iceman]

Цитата ( 26 января 2006 | 20:06 MSK)
"...Мы обнаружили еще одну версию программы GPCode. В настоящее время мы анализируем новые алгоритмы шифрования, и вскоре сообщим вам более точную информацию...."
_http://www.viruslist.com/ru/weblog?weblogid=178492510