Обнаружен первый русскоязычный вирус троян

Антивирусная компания «Dr Web (с рус. Доктор Веб)» детектировала вирус-троян «1C.Drop.1», который проводит заражение компьютерных устройств с установленным бухгалтерским софтом от 1C.

«Троян-шифровальщик» стал первым русскоязычным вредоносным кодом, который был написан на встроенном кириллическом языке программирования 1С, сообщает аналитический отдел.

Программный код отправляет электронные сообщения пользователям с темой о смене БИК Банка. Внутри письма просьба обновить классификатор банков с помощью следующего файла. Получатель открывает исполняемый файл в среде «1с.Предприятие», и далее в диалоговом окне уже неважно, что Вы ответите «Да» или «Нет». Вирус запущен, и начинает рассылать аналогичные письма списку контрагентов, после чего суммируется информация с доступных ресурсов, и шифруется «троянцем» — Trojan.Encoder.567. Всё, теперь заражённая программа начнёт вымогать денежные средства для получения «антидота».

Команда разработчиков «Доктор Веб» настоятельно советует не трогать зашифрованные файлы. Пока «лекарство» для восстановление «ломанных» данных находится в стадии разработки. Известно, что на сегодняшний день уже свыше 850 тысяч Android устройств подверглись заражению русскоязычным трояном.

По материалам: http://igeek.ru/novosti/bezopasnost/40363-obnaruzhen-pervyj-russkoyazychnyj-virus-troyanec.html