Компания “Центр технической поддержки “Доктор Веб”, официальный
представитель в Украине производителя антивируса Dr.Web – Компании “Доктор
Веб” – российского разработчика средств информационной безопасности -
предупреждает о том, что наблюдается существенный ежедневный рост эпидемии
троянцев семейства Trojan.Winlock. В январе 2010 года количество
пользователей ПК России и Украины, пострадавших от вредоносных программ,
требующих за разблокировку Windows отправить платное SMS-сообщение,
составило несколько миллионов. Предположительные потери составляют сотни
миллионов гривен.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот
момент они не представляли серьезной угрозы: автоматически удалялись с
компьютера через несколько часов после установки, не запускались в
Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали
отправить авторы троянца, была не столь высокой, как сейчас (в среднем до 10
грн. в сравнении c 60-200 грн.).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у
злоумышленников – новые модификации Trojan.Winlock становятся все более
опасными. За снятие сообщения о блокировке Windows, которое выскакивает
поверх всех окон и делает невозможным нормальную работу на компьютере,
вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются
автоматически из системы в прошествии некоторого времени, но приобретают
дополнительный функционал. В частности, они препятствуют запуску некоторых
программ в зараженной системе (файловых менеджеров, антируткитов, утилит
сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через
уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты
(скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета
продают установку какой-либо вредоносной программы на зараженном
компьютере).

Только за январь число пострадавших в России и Украине от блокировщиков
Windows составило несколько миллионов пользователей. С учетом того, что
средняя стоимость SMS-сообщения – 50-150 гривень, предположительные потери
пользователей от этого вида вредоносного ПО только в первом месяце 2010 года
составили сотни миллионов гривен.

В связи с тем, что с каждым днем появляются новые модификации
Trojan.Winlock, незащищенными остаются даже те пользователи, которые
применяют постоянно обновляемые антивирусные решения различных
производителей.

Для помощи пострадавшим компания <Доктор Веб> в специальном
http://www.drweb.com/unlocker/ разделе своего официального сайта
http://www.drweb.com/unlocker/ собрала всю актуальную информацию об этих
троянцах. В частности, форму разблокировки, которая помогает бесплатно найти
необходимый код. Только за первые 2 дня работы этого проекта, его посетили
сотни тысяч пользователей.