Противостояние «Доктор Веб» и автора Trojan.Encoder продолжается

[SDA]

Специалисты компании «Доктор Веб» обнаружили во всемирной паутине новые модификации семейства троянских программ Trojan.Encoder. На сей раз автор этой вредоносной программы пытается скомпрометировать нашу компанию: при шифровке данных на компьютере жертвы одна из обнаруженных модификаций добавляет к зараженным файлам окончание DrWeb.

Две новые модификации известной программы-вымогателя Trojan.Encoder были обнаружены 1 октября. Эти «творения» принадлежат пресловутому «Корректору» – автору Trojan.Encoder.34, а также 37, 38, 39, 40 и 41.

Как и более ранние модификации, новые версии Trojan.Encoder, попадая на компьютер жертвы, шифруют все хранящиеся там данные (кроме системных файлов) и требуют перечислить автору вредоносной программы определенную сумму денег.

Вследствие успешного противодействия троянской программе со стороны антивируса Dr.Web у ее автора, видимо, и зародилось желание «напакостить» при помощи упоминания нашей торговой марки в названии зашифрованных файлов: например, 7ae62678c702.jpg.DrWeb. Подобное расширение добавляет к файлам одна из обнаруженных модификаций троянской программы.

Для лечения второй обнаруженной модификации, которая детектируется Dr.Web как Trojan.Encoder.45, специалисты "Доктор Веб" уже разработали утилиту.

Компания «Доктор Веб» в очередной раз обращает внимание пользователей на то, что не имеет никакого отношения к Trojan.Encoder и ее автору. Кроме того, мы категорически не рекомендуем платить злоумышленнику какой-либо выкуп, а также переустанавливать систему и восстанавливать ее из резервных копий. Для того чтобы спасти файлы и избавиться от модификаций Trojan.Encoder, необходимо обратиться за помощью в техподдержку «Доктор Веб», либо в специальный раздел официального форума.

http://news.drweb.com/show/?i=617&c=5

[Black Angel]

Надеюсь, найдут этого Корректора.

[Шапельский Александр]

Надеюсь, найдут этого Корректора.

Сомневаюсь. А почему Вы решили что Корректор - это он, может это она, или они?

[Helgin]

Топлива в миф о том, что вирусы пишут разработчики антивирусов..

[SDA]

Наглость автора Trojan.Encoder перешла все границы

октября была зафиксирована спам-рассылка электронных писем якобы с адреса одного из сотрудников компании «Доктор Веб». При этом использовался стандартный для вирусописателей прием – подмена адреса отправителя. Компания «Доктор Веб» официально заявляет, что не имеет отношения к этой рассылке. Таким образом пытается выместить на нас неприкрытую злобу и собственное бессилие кибер-преступник и просто заурядный вор – автор троянской программы Trojan.Encoder.

Сегодня автор троянской программы Trojan.Encoder, путем подмены адреса отправителя, осуществил рассылку спам-сообщений якобы с адреса одного из сотрудников компании «Доктор Веб».

Данные действия злоумышленника были вызваны активностью компании «Доктор Веб», которая всячески помогает пользователям избавиться от различных модификаций Trojan.Encoder, шифрующих данные на зараженных компьютерах.

http://news.drweb.com/show/?i=619&c=5