Новая волна вируса-вымогателя Trojan.Encoder

Российская компания «Доктор Веб» сообщает о новой волне распространения Trojan.Encoder (Trojan.Encoder.34, и 37, 38, 39, 40 и 41). Вирусы этого семейства шифруют данные на компьютерах пользователей и требуют деньги за расшифровку. Известно, что «автор» последний модификации Trojan.Encoder – некто «Корректор».

Зараженный компьютер продолжает работать, позволяя жертве мошенничества связаться со злоумышленником и перечислить ему требуемую сумму денег.

В последних модификациях Trojan.Encoder к зараженным файлам добавляется окончание vscrypt. Например, вместо ccd.jpg файл получает имя ccd.jpg.vscrypt.

Trojan.Encoder распространяется через ссылки на вредоносный сайт в почтовых сообщениях. Пользователю предлагается просмотреть открытку, якобы присланную от имени сервиса открыток Мail.ru. При открытии соответствующей страницы предлагается установить кодек, который на самом деле оказывается троянской программой.

Платить злоумышленникам за выкуп компания «Доктор Веб» не советует, а рекомендует обратиться за помощью в техподдержку компании «Доктор Веб», или в специальный раздел официального форума.