Организация «Доктор Веб» сегодня известила клиентов об прогрессирующих вариантах инфицирования ПК новой версией троянской платформы Trojan.WinLock, вычисленной, судя по охватываемому закрепляющего окна, на клиентов российского раздела глобальной сети.

За прошедшие сутки в службу техподдержки организации «Врач Интернет» устремилось несколько десятков клиентов, чьи ПК были блокированы новой версией троянца Trojan.WinLock, при этом они все были обитателями Украины.

Вредное ПО просачивается в технологию с одного из российских веб-сайтов. Trojan.WinLock, действуя по древней схеме, знаменитой многим его потерпевшим в РФ, требует послать СМС с текстом «win1732@ya.ru 1732! Activatе» (в другом случае – «win1732@yandex.ua 1732! Activate») на длинный номер 1010 оператора МТС, 010 оператора «Мегафон» либо 555 для абонентов «Киевстар», затем на телефонный аппарат жертвы, как гарантируют мошенники, должно придти извещение с реквизитами счета в системе «Целый кошелек». Для принятия кода разблокировки клиенту рекомендуется дополнить данный счет на сумму 50 грн или 80 грн, иначе троянец грозит устранить находящуюся на ПК информацию.

На нынешний момент экспертам организации «Врач Интернет» известно о 2-ух версиях этого троянца, отличающихся оформлением закрепляющего окна. Пользователям, ставшим жертвой мошенников, сможет помочь представленный ниже код разблокировки. В случае если нарушающее деятельность ОС окно смотрится так, как на снимке экрана ниже, введите код разблокировки: 2641881427.

Для клиентов, ПК которых подвергались атаке следующей версии троянца (сантиметров. 2-й снимок экрана), подойдет код разблокировки: 68548211773.

Клиенты, потерпевшие от этой опасности, могут пользоваться свободными продуктами — Dr.Web CureIt! и Dr.Web LiveCD.