Новый вирус атакует только русскоязычные компьютеры

05.07.2016 |

Александр Абрамов.

Эксперты компании «Доктор Веб» 27 июня опубликовали на своем официальном сайте информацию о новом вирусе семейства trojan, который поражает компьютеры только с русскоязычной версией Windows.

Попадая в компьютер вместе со скачанным из интернета контентом или с электронным письмом, вирус определяет вид установленной операционной системы и если она не русскоязычная, то полностью прекращает дальнейшую работу и самоуничтожается. Кроме этого троянец не работает при наличии на компьютере следующих приложений: avastui.exe, egui.exe, avpui.exe, spideragent.exe и антивирусной программы «Лаборатории Касперского».

Если вышеуказанные приложения отсутствуют и установлена русскоязычная версия Windows, то вирус сохраняется на жестком диске в виде архива защищенного паролем. Далее происходит постепенная распаковка архива с установкой вредоносных программ, которые способны перехватывать, сохранять и передавать логины и пароли многих популярных сервисов. К основным программам, находящимся под угрозой специалисты назвали Skype, 1C, Microsoft Office и СБиС. Кроме этого, вирус-троян способен устанавливать сторонние программы, необходимые ему для сбора, архивации и передачи злоумышленникам информации с зараженного компьютера.

Специалисты по антивирусной защите из компании «Доктор Веб» настоятельно рекомендуют всем пользователям ужесточить контроль при обмене информацией в Сети, исключать по возможности скачивание контента из незнакомых источников и не забывать о необходимости периодического обновления базы вирусов. Кроме этого, проверять работу компьютера на предмет отсутствия сторонних вредоносных программ.