Обнаружен первый русскоязычный вирус-троянец

Виталий Стриж, 27 июня 2016 в 18:04. 0

«Доктор Веб» обнаружил «Троянский вирус» 1C.Drop.1, который заражает устройства с установленными бухгалтерским программами 1С, после чего запускает на них троянца-шифровальщика.

Неприятность стала первым троянцем «на русском языке».

Аналитики рассказывают, что вирус написали на встроенном языке программирования 1С, который использует кириллицу.

Вредоносная программа распространяется по «мылу» среди зарегистрированных пользователей с темой «У нас сменился БИК банка». В тексте приводится просьба обновить классификатор банков при помощи прикрепленного файла. Получатель открывает его в программе «1С:Предприятие» и на мониторе отображается диалоговое окно. И уже не важно что вы нажмете — «да» или «нет» — 1C.Drop.1 запустится на выполнение и начнет рассылать контрагентам такие же «вредные» письма.

После рассылки вирус извлекает из ресурсов, сохраняет на диск, а потом благополучно запускает троянца-шифровальщика Trojan.Encoder.567, который зашифрует от хранящиеся на дисках зараженного ПК файлы и начнет требовать выкуп за противоядие.

Специалисты «Доктора Веб» просят не открывать полученные файлы. Пока компания не располагают сывороткой для расшифровки поврежденных файлов.

Уже более 850 тысяч Android-устройств заразились этим вирусом.

Теги: 1с, Вирус, Интернет

Публикации по теме

Новости OSZone – всё 29 октября 2017, 14:26

На сайте OSZone больше не будут публиковаться новости Microsoft, IT и железа. С февраля 2007 года у нас вышло почти 20 тысяч новостей по этим темам, и я хочу поблагодарить всех авторов, более 10 лет наполнявших ресурс свежими материалами. Отдельное огромное спасибо Алексею Алтухову, опубликовавшему свыше 10 тысяч...

В канале «Ранний доступ» появилась сборка Windows 10 17017 14 октября 2017, 10:15

В пятницу компания Microsoft выпустила не только кумулятивное обновление для финальной версии Windows 10 Fall Creators Update, но и очередную предварительную сборку для всех инсайдеров в канале «Ранний доступ». Раньше здесь было разделение между сборками Redstone 3 и Redstone 4 при выборе опции Skip ahead, но теперь этого...

Выпущено обновление Windows 10 16299.19 14 октября 2017, 09:05

Три дня осталось до начала распространения обновления Windows 10 Fall Creators Update среди всех пользователей этой операционной системы. В преддверии этого события компания Microsoft выпустила очередное кумулятивное обновление, которое пришло на смену вышедшему 11 дней назад обновлению 16299.15.Новая сборка получила...

Главные новости