Аналитики «Лаборатории Касперского», российского разработчика антивирусных программ, предупреждают россиян о новом и весьма неприятном вирусе, появившемся в интернете.
Речь идет о новой модификации троянца Cryzip — Trojan-Ransom.Win32.Cryzip.c. Заражение осуществляется через сайты, содержащие контент для взрослых. Попав на компьютер, троянец начинает поиск по нескольким десяткам популярных расширений, в том числе .rar, .zip, .7z, .pdf, .djvu, .txt, .xls, .xlsx, .rtf, .doc .docx, .htm, .html, .mht, .jpg, .jpeg и другим. Для каждого найденного файла создается архив <имя_оригинального_файла>_crypt_.rar, затем оригинал удаляется без возможности восстановления. За пароль для разблокировки архивов программа требует отправить 2000 рублей с помощью SMS-сообщения.
Случаи заражения Cryzip были зафиксированы не только в России, но и в Казахстане, Латвии, Польше, Республике Молдова, Египте, во Франции, Индии, Италии, Мексике, Саудовской Аравии, Испании, США, на Украине, а также в других странах. Для предотвращения заражения пользователям продуктов «Лаборатории Касперского» рекомендуется обновить антивирусные базы.
У пострадавших пользователей есть возможность разблокировать данные, воспользовавшись бесплатным сервисом «Лаборатории Касперского», представляющим собой генератор паролей для расшифровки архивов.