Белорусский троян снова обвиняет пользователей в "просмотре детского гей-порно"
29.06.2012 16:25
—
Новости Hi-Tech
![](http://www.21.by/pub/news/2012/06/1340983087974557.jpg)
Деньги предлагается перевести в течение 12 часов. После уплаты "штрафа" хозяин компьютера якобы "избежит удаления данных с жестких дисков, и его дело будет удалено из архива МВД". При этом вирус написан так, что код разблокировки для него в принципе отсутствует. Поэтому перевод денег мошенникам является вдвойне бессмысленным действием.
![](http://www.21.by/pub/news/2012/06/1340983088059842.jpg)
Троян имеет, как минимум, две модификации, различающиеся способом оплаты "штрафа". Помимо счета EasyPay злоумышленники используют еще и номер life:). Следующее фото прислал GOsha в Skype TUT.BY:
![](http://www.21.by/pub/news/2012/06/1340983088089786.jpg)
В большинстве случаев заражение происходит после посещения популярных соцсетей - odnoklassniki.ru, vk.com и др. Отправляя сообщение якобы от знакомого или родственника, злоумышленники вынуждают пользователя открывать зараженные файлы (документы, Flash-ролики) или переходить по сомнительным ссылкам.
Чтобы попасть в систему, троян использует уязвимость в Adobe Flash. Поэтому антивирусные компании настоятельно рекомендуют своевременно обновлять сторонние приложения.
Как избавиться от вымогателя, если он все-таки попал на компьютер? Алгоритм лечения можно посмотреть здесь.