Dr.Web нашел 1-ый вирус на русском языке

Автор: Vsoci_ru | Категория: Другое | Дата: 27-06-2016

0

Эксперты повествуют, что вирус написали на встроенном языке программирования 1С, который использует кириллицу. В тексте приводится просьба обновить классификатор банков с помощью прикрепленного файла.

Вредонос распространятся по электронной почте, используя список контрагентов скомпрометированной системы.

Вместе с письмом распространяется вложение «ПроверкаАктуальностиКлассификатораБанков.epf».

Неприятность стала первым троянцем «на русском языке». Человек открывает его, и вирусная программа начинает действовать — использует забитые в базу 1С адреса электронной почты, отправляя на эти адреса свою копию.

Вне зависимости от того, какую кнопку нажмёт пользователь, 1C.Drop. 1 прикрепляет к письму файл внешней обработки с именем ОбновитьБИКБанка.epf, содержащий его копию.

«Доктор Веб» просит пользователей не открывать приобретенные файлы. В памяти компьютера начинает орудовать троян-шифровальщик Trojan.Encoder.567, который требует выкуп за расшифровку файлов, а кроме этого уходят письма с адреса атакуемого вирусом пользователя. После запуска вложения вредонос начнет почтовую рассылку по контрагентам, а потом приступит к шифрованию файлов на диске.

Пользователям 1С грозит шифровальщик

GD Star Rating
loading...

  • Disqus
  • Vkontakte
  • Facebook