Количество вирусов в их привычном понимании становится все меньше, и причиной тому бесплатные антивирусы, которые добротно работают и защищают компьютеры пользователей. При этом далеко не все заботятся о безопасности своих данных, и они рискуют заразиться не только вредоносными программами, но и стандартными вирусами, среди которых наиболее распространенным продолжает оставаться «троян» (Trojan). Он может проявлять себя разными способами, но один из самых опасных – шифровка файлов. Если вирус зашифровал файлы на компьютере, вернуть данные не факт, что получится, но некоторые действенные методы имеются, и о них речь пойдет ниже.
Шифрующий вирус: что собой представляет и как действует
В сети можно найти сотни разновидностей вирусов, которые шифруют файлы. Их действия приводят к одному последствию – данные пользователя на компьютере получают неизвестный формат, который не удается открыть с помощью стандартных программ. Вот лишь некоторые из форматов, в которые могут быть зашифрованы данные на компьютере в результате действия вирусов: .locked, .xtbl, .kraken, .cbf, .oshit и многие другие. В некоторых случаях непосредственно в расширение файлов прописывается e-mail адрес создателей вируса.
Среди наиболее распространенных вирусов, которые шифруют файлы, можно назвать Trojan-Ransom.Win32.Aura и Trojan-Ransom.Win32.Rakhni . Они имеют множество форм, и вирус даже может не носить название Trojan (например, CryptoLocker), но действия их практически не отличаются. Регулярно выпускаются новые версии шифрующих вирусов, чтобы создателям антивирусных приложений было сложнее бороться с новыми форматами.
Если шифрующий вирус проник на компьютер, то он обязательно себя проявит не только блокировкой файлов, но и предложением к пользователю разблокировать их за денежную плату. На экране может появиться баннер, на котором будет написано, куда требуется перевести деньги, чтобы снять блокировку с файлов. Когда такой баннер не появляется, следует поискать «письмо» от разработчиков вируса на рабочем столе, такой файл в большинстве случаев называется ReadMe.txt.
В зависимости от разработчиков вируса, расценки на дешифрацию файлов могут различаться. При этом далеко не факт, что при отправке денег создателям вируса, они пришлют обратно способ разблокировки. В большинстве случаев деньги уходят «в никуда», а способ дешифрации пользователь компьютера не получает.
После того как вирус оказался на вашем компьютере и вы увидели на экране код, который требуется отправить на определенный адрес, чтобы получить дешифратор, не стоит этого делать. Первым делом перепишите этот код на листок бумаги, поскольку новый созданный файл может также подвергнуться шифровке. После этого можно закрывать информацию от разработчиков вируса и постараться найти в интернете способ, как избавиться от шифровальщика файлов в вашем конкретном случае. Ниже мы приведем основные программы, которые позволяют удалить вирус и расшифровать файлы, но их нельзя назвать универсальными, и создатели антивирусного обеспечения регулярно расширяют список решений.
Избавиться от вируса, шифрующего файлы, довольно просто с помощью бесплатных версий антивирусов. Хорошо с вирусами, шифрующими файлы, справляются 3 бесплатных программы:
- Malwarebytes Antimalware;
- Dr.Web Cure It ;
- Kaspersky Internet Security.
Отмеченные выше приложения полностью бесплатные или имеют пробные версии. Рекомендуем воспользоваться решением от Dr.Web или Kespersky после того, как вы проверите систему при помощи Malwarebytes Antimalware. Лишний раз напомним, что устанавливать 2 или более антивирусов на компьютер одновременно не рекомендуется, поэтому перед установкой каждого нового решения необходимо удалить предыдущее.
Как мы отмечали выше, идеальным решением проблемы в данной ситуации станет подбор инструкции, которая позволяет справиться конкретно с вашей проблемой. Такие инструкции, чаще всего, размещены на сайтах разработчиков антивирусов. Ниже мы приведем несколько актуальных антивирусных утилит, которые позволяют справиться с различными видами «троянов» и другими типами шифровальщиков.
Выше приведена лишь малая часть антивирусных утилит, которые позволяют расшифровать зараженные файлы. Стоит отметить, что если вы постараетесь просто , стремясь вернуть данные, они, наоборот, будут потеряны навсегда – этого делать не стоит.
Если на компьютере появилось текстовое сообщение, в котором написано, что ваши файлы зашифрованы, то не спешите паниковать. Какие симптомы шифрования файлов? Привычное расширение меняется на *.vault, *.xtbl, *[email protected]_XO101 и т.д. Открыть файлы нельзя – требуется ключ, который можно приобрести, отправив письмо на указанный в сообщении адрес.
Откуда у Вас зашифрованные файлы?
Компьютер подхватил вирус, который закрыл доступ к информации. Часто антивирусы их пропускают, потому что в основе этой программы обычно лежит какая-нибудь безобидная бесплатная утилита шифрования. Сам вирус вы удалите достаточно быстро, но с расшифровкой информации могут возникнуть серьезные проблемы.
Техническая поддержка Лаборатории Касперского, Dr.Web и других известных компаний, занимающихся разработкой антивирусного ПО, в ответ на просьбы пользователей расшифровать данные сообщает, что сделать это за приемлемое время невозможно. Есть несколько программ, которые могут подобрать код, но они умеют работать только с изученными ранее вирусами. Если же вы столкнулись с новой модификацией, то шансов на восстановление доступа к информации чрезвычайно мало.
Как вирус-шифровальщик попадает на компьютер?
В 90% случаев пользователи сами активируют вирус на компьютере , открывая неизвестные письма. После на e-mail приходит послание с провокационной темой – «Повестка в суд», «Задолженность по кредиту», «Уведомление из налоговой инспекции» и т.д. Внутри фейкового письма есть вложение, после скачивания которого шифровальщик попадает на компьютер и начинает постепенно закрывать доступ к файлам.
Шифрование не происходит моментально, поэтому у пользователей есть время, чтобы удалить вирус до того, как будет зашифрована вся информация. Уничтожить вредоносный скрипт можно с помощью чистящих утилит Dr.Web CureIt, Kaspersky Internet Security и Malwarebytes Antimalware.
Способы восстановления файлов
Если на компьютере была включена защита системы, то даже после действия вируса-шифровальщика есть шансы вернуть файлы в нормальное состояние, используя теневые копии файлов. Шифровальщики обычно стараются их удалить, но иногда им не удается это сделать из-за отсутствия полномочий администратора.
Восстановление предыдущей версии:
Чтобы предыдущие версии сохранялись, нужно включить защиту системы.
Важно: защита системы должна быть включена до появления шифровальщика, после это уже не поможет.
- Откройте свойства «Компьютера».
- В меню слева выберите «Защита системы».
- Выделите диск C и нажмите «Настроить».
- Выберите восстановление параметров и предыдущих версий файлов. Примените изменения, нажав «Ок».
Если вы предприняли эти меры до появления вируса, зашифровывающего файлы, то после очистки компьютер от вредоносного кода у вас будут хорошие шансы на восстановление информации.
Использование специальных утилит
Лаборатория Касперского подготовила несколько утилит, помогающих открыть зашифрованные файлы после удаления вируса. Первый дешифратор, который стоит попробовать применить – Kaspersky RectorDecryptor .
- Загрузите программу с официального сайта Лаборатории Касперского.
- После запустите утилиту и нажмите «Начать проверку». Укажите путь к любому зашифрованному файлу.
Если вредоносная программа не изменила расширение у файлов, то для расшифровки необходимо собрать их в отдельную папку. Если утилита RectorDecryptor, загрузите с официального сайта Касперского еще две программы – XoristDecryptor и RakhniDecryptor.
Последняя утилита от Лаборатории Касперского называется Ransomware Decryptor. Она помогает расшифровать файлы после вируса CoinVault, который пока не очень распространен в Рунете, но скоро может заменить другие трояны.
Locked вирус это вирус вымогатель, который попадает в компьютер и шифрует персональные данные. Затем вы сталкиваетесь с дилеммой - платить выкуп или попрощаться с зашифрованной информацией. Если вы столкнулись с этим, первое что вы должны сделать — это удалить.Locked вирус. Вы можете прочитать инструкции по удалению ниже.
Этот вирус вымогатель очень похожий на такие угрозы как, Locky virus , .locky extension virus , TeslaCrypt , Cerber , и KeRanger . Тем не менее, существуют небольшие различия между старой и новой версией вымогателя. .Locked использует AES-256 алгоритм шифрования вопреки алгоритмам — RSA-2048 и AES-128 которые использует, например Locky. Вымогатель требует 500 USD, что эквивалентно 1,22 биткойнам, в отличие от обычно требуемой суммы в размере $400. Кроме того, если вы не спешите платить выкуп, в определенный период времени выкуп удваивается. Если вы решили заплатить кибер-преступникам, нажав на кнопку “Оплатить”, .Locked угроза показывает вам подробные инструкции по оплате. После этого, вы должны загрузить специальное программное обеспечение и приватный ключ дешифрования. Тем не менее, мы не рекомендуем делать это, так как нет гарантии что это сработает, после того как вы завершите финальную транзакцию. Вы можете потерять личную информацию и ваши деньги, после оплаты. Поэтому, вы должны думать о удалении.Locked вируса, а не действовать на поводу у преступников. Для этого, мы рекомендуем использовать .
Вопросы о.Locked virus
- 27/08/16 1
Говоря о создателях вымогателей, некоторые полагаются, что тут может быть связанк некоторая известная организация под названием Anonymus. Такие подозрения возникли после появления очередного вымогателя - Anonymus. Последний вирус, как предполагается, возник тоже через эту организацию. Зная гениальные способности этих хакеров, которым удалось взломать международное правительство и частные учреждения, .Locked вирус может стать реальной угрозой. Кроме того, хакеры используют фото с маркой Anonymus, что обеспечивает большую спекуляцию.
Как.Locked вымогатель заражает компьютеры?
Как и подобные вредоносные программы, вирус просачивается через зараженные вложения. Пользователь получает ложные счета или трафики, которые содержат ZIP или Word файлы с встроенным кодом. Если жертва загружает такой файл на операционную систему, вымогатель устанавливается и шифрует важные документы, сертификаты, аккаунты, счета, и подобную информацию. Как только он заканчивает работу, он оставляет a.locked файл в зашифрованных папках. Затем на экране пользователя появляется его сообщение.
Кроме того, было замечено, что.Locked может распространяться через троян. Эта угроза обеспечивает необходимую маскировку для вымогателя. Как правило, антивирусные программы не обнаруживают трояны, так как кажется, что это легитимная программа. После того как он проходит через систему безопасности, троян устанавливает злой контент и.Locked начинает свою работу. В этой ситуации, вам нужно иметь антивирусную программу по обнаружению троянов и других вредных программ этого рода. Также, вымогатели распространяются через взломанные игры. Так что, если вы страстный геймер, остерегайтесь, так как ПНП атаки могут взломать ваш компьютер, после каждой игры серьезные вирусы могут бросить вам вызов.
Инструкция удаления.Locked:
Если вы заразились.Locked вымогателем, вы должны прийти к выводу, что ваши зашифрованные файлы могут быть потеряны. Вы можете восстановить их из резервных копий, но если вы не можете найти копии важных данных, это значит что вы не вернете эти файлы. Ручное удаление может не сработать, учитывая сложную структуру вымогателя и его алгоритм шифрования. Таким образом, у вас остается только одно решение - удалить.Locked с помощью мощной антивирусной программы, например или . Наконец, важно обновлять и сканировать защитное оборудование, и наслаждаться просмотром в интернете снова. Если вы не можете запустить ни одну из выше упомянутых программ, следуйте руководству ниже.
Напомним:
троянцы семейства Trojan.Encoder представляют собой вредоносные программы, шифрующие файлы на жестком диске компьютера и требующие деньги за их расшифровку. Зашифрованными могут оказаться файлы *.mp3, *.doc, *.docx, *.pdf, *.jpg, *.rar и так далее.
Со всем семейством этого вируса познакомиться лично не удалось, но, как показывает практика, метод заражения, лечения и расшифровки у всех примерно похожи:
1. жертва заражается через спам-письмо с вложением (реже инфекционным путем),
2. вирус распознается и удаляется (уже) почти любым антивирусом со свежими базами,
3. файлы расшифровываются путем подбора паролей-ключей к используемым видам шифрования.
Например, в Trojan.Encoder.225 используется шифрование RC4 (модифицированный) + DES, а в Trojan.Encoder.263 - BlowFish в CTR-режиме. Эти вирусы на данный момент расшифровываются на 99% исходя из личной практики.
Но не всё так гладко. Некоторые вирусы-шифровальщики требуют месяцы непрерывной дешифровки (Trojan.Encoder.102), а другие (Trojan.Encoder.283) и вовсе не поддаются корректной расшифровке даже для специалистов компании «Доктор Вэб», которая, собственно, играет ключевую роль в данной статье.
Теперь по порядку.
В начале августа 2013 года ко мне обратились клиенты с проблемой зашифрованных файлов вирусом Trojan.Encoder.225. Вирус, на тот момент, новый, никто ничего не знает, в интернете информации 2-3 тематических ссылки гугла. После продолжительных поисков на просторах интернета выясняется, что единственная (найденная) организация, которая занимается проблемой расшифровки файлов после этого вируса - это компания «Доктор Веб». А именно: дает рекомендации, помогает при обращении в тех.поддержку, разрабатывает собственные дешифровщики и т.д.
Негативное отступление.
И, пользуясь случаем, хочу отметить два жирнющих
минуса «Лаборатории Касперского». Которые, при обращении в их тех.поддержку, отмахиваются «мы работаем над этим вопросом, о результатах уведомим по почте». И еще, минус в том - что ответа на запрос я так и не получил. Спустя 4 месяца. Ни«хрена» себе время реакции. А я тут стремлюсь к стандарту «не более одного часа с оформления заявки».
Стыдно, товарищ Евгений Касперский
, генеральный директор «Лаборатории Касперского». А ведь у меня добрая половина всех компаний «сидит» на нем. Ну да ладно, лицензии кончаются в январе-марте 2014 года. Стоит ли говорить о том, буду ли я продлевать лицензию?;)
Представляю лица «спецов» из компаний «попроще», так сказать НЕгигантов антивирусной индустрии. Наверное вообще «забились в уголок» и «тихо плакали».
Хотя, что уж там, абсолютно все «лоханулись» по полной. Антивирус, в принципе, не должен был допустить попадание этого вируса на комп. Тем более учитывая современные технологии. А у «них», ГИГАНТОВ антиВИРУСНОЙ индустрии, якобы всё схвачено, «эврестический анализ», «система упреждения», «проактивная защита»…
ГДЕ ЭТИ ВСЕ СУПЕР-СИСТЕМЫ БЫЛИ, КОГДА РАБОТНИК ОТДЕЛА КАДРОВ ОТКРЫВАЛ «БЕЗОБИДНОЕ» ПИСЬМО С ТЕМОЙ «РЕЗЮМЕ»???
Что должен был подумать сотрудник?
Если ВЫ не можете нас защитить, то зачем ВЫ нам нужны вообще?
И всё бы хорошо было с «Доктор Вэб», да только чтобы получить помощь, надо, естественно, иметь лицензию на какой либо их программный продукт. При обращении в тех.поддержку (далее ТП) надо предоставить серийный номер Dr.Web и не забыть в строке «Категория запроса:» выбрать «запрос на лечение» или просто предоставить им зашифрованный файл в лабораторию. Сразу оговорюсь, что так называемые «журнальные ключи» Dr.Web, которые в интернете выкладываются пачками, не подходят, так как не подтверждают приобретение каких либо программных продуктов, и отсеиваются специалистами ТП на раз-два. Проще купить самую «дешманскую» лицензию. Потому как если вы взялись за расшифровку - вам эта лицензия окупится в «мулион» раз. Особенно если папка с фотками «Египет 2012» была в одном экземпляре…
Попытка №1
Итак, купив «лицензию на 2 ПК на год» за н-сумму денег, обратившись в ТП и предоставив некоторые файлы я получил ссылку на утилиту-дешифровщик te225decrypt.exe версии 1.3.0.0. В предвкушении успеха, запускаю утилиту (надо указать ей на один из зашифрованных *.doc файлов). Утилита начинает подбор, нещадно загружая на 90-100% старенький процессор E5300 DualCore, 2600 MHz (разгон до 3,46Ггц) /8192 MB DDR2-800, HDD 160Gb Western Digital.
Тут, параллельно со мной в работу включается коллега на ПК core i5 2500k (разгон до 4.5ghz) /16 ram 1600/ ssd intel (это для сравнения затраченного времени в конце статьи).
Спустя 6 суток у меня утилита отрапортовала об расшифровке 7277 файлов. Но счастье длилось не долго. Все файлы расшифровались «криво». То есть, например, документы microsoft office открываются, но с разными ошибками: «Приложением Word в документе *.docx обнаружено содержимое, которое не удалось прочитать» или «Не удается открыть файл *.docx из-за ошибок его содержимого». Файлы *.jpg тоже открываются либо с ошибкой, либо 95% изображения оказывается затертым черным или салатово-зелёным фоном. У файлов *.rar - «Неожиданный конец архива».
В общем полная неудача.
Попытка №2
Пишем в ТП о результатах. Просят предоставить пару файлов. Через сутки опять дают ссылку на утилиту te225decrypt.exe, но уже версии 1.3.2.0. Ну что ж, запускаем, альтернативы то все равно не было тогда. Проходит около 6 суток и утилита завершает свою работу ошибкой «Невозможно подобрать параметры шифрования». Итого 13 суток «коту под хвост».
Но мы не сдаемся, на счету важные документы нашего *бестолкового* клиента без элементарных бэкапов.
Попытка №3
Пишем в ТП о результатах. Просят предоставить пару файлов. И, как вы уже догадались, спустя сутки дают ссылку на всё ту же утилиту te225decrypt.exe, но уже версии 1.4.2.0. Ну что ж, запускаем, альтернативы то как не было, так и не появилось ни от Лаборатории Касперского, ни от ESET NOD32 ни от других производителей антивирусных решений. И вот, спустя 5 суток 3 часа 14 минут (123,5 часа) утилита сообщает о расшифровке файлов (у коллеги на core i5 расшифровка заняла всего 21 час 10 минут).
Ну, думаю, была-небыла. И о чудо: полный успех! Все файлы расшифрованы корректно. Всё открывается, закрывается, смотрится, редактируется и сохраняется исправно.
Все счастливы, THE END.
«А где же история про вирус Trojan.Encoder.263?», спросите вы. А на соседнем ПК, под столом… была. Там всё было проще: Пишем в ТП «Доктора Вэба», получаем утилиту te263decrypt.exe, запускаем, ждем 6,5 суток, вуаля! и всё готово.Подведя итог, могу привести несколько советов с форума «Доктор Вэб» в моей редакции:
Что необходимо сделать в случае заражения вирусом-шифровальщиком:
- прислать в вирусную лабораторию Dr. Web или в форму «Отправить подозрительный файл» зашифрованный doc-файл.
- Дожидаться ответа сотрудника Dr.Web и далее следовать его указаниям.
Что НЕ нужно делать:
- менять расширение у зашифрованных файлов; Иначе, при удачно подобранном ключе утилита просто не «увидит» файлов, которые надо расшифровать.
- использовать самостоятельно без консультации со специалистами любые программы для расшифровки/восстановления данных.
Внимание, имея свободный от других задач сервак, рпедлагаю свои безвозмездные услуги по расшифровке ВАШИХ данных. Сервак core i7-3770K c разгоном до *определенных частот*, 16ГБ ОЗУ и SSD Vertex 4.
Для всех активных пользователей «хабра» использование моих ресурсов будет БЕСПЛАТНА!!!
Пишите мне в личку или по иным контактам. Я на этом уже «собаку съел». Поэтому мне не лень на ночь поставить сервак на расшифровку.
Этот вирус - «бич» современности и брать «бабло» с однополчан - это не гуманно. Хотя, если кто-нибудь «бросит» пару баксов на мой счет яндекс.деньги 410011278501419 - я буду не против. Но это совсем не обязательно. Обращайтесь. Обрабатываю заявки в своё свободное время.
Новые сведенья!
Начиная с 08.12.2013 года началось распространение нового вируса из всё той же серии Trojan.Encoder под классификацией «Доктора Вэба» - Trojan.Encoder.263, но с шифрованием RSA. Данный вид на сегодняшнее число (20.12.2013г.) не поддается расшифровке , так как использует очень устойчивый метод шифрования.
Всем, кто пострадал от этого вируса рекомендую:
1. Используя встроенный поиск windows найти все файлы, содержащие расширение.perfect, скопировать их на внешний носитель.
2. Скопировать так же файл CONTACT.txt
3. Положить этот внешний носитель «на полочку».
4. Ждать появления утилиты-дешифратора.
Что НЕ надо делать:
Не надо связываться со злоумышленниками. Это глупо. В более чем 50% случаев после «оплаты» в, примерно, 5000р., вы не получите НИЧЕГО. Ни денег, ни дешефратора.
Справедливости ради стоит отметить, что в интернете есть те «счастливчики», которые за «бабло» получали свои файлы обратно путем дешифрования. Но, верить этим людям не стоит. Будь я вирусописателем, первое, чтоб я сделал - дак это распространил информацию типа «я заплатил и мне выслали дешифратор!!!».
За этими «счастливчиками» могут быть всё те же злоумышленники.
Что ж… пожелаем удачи остальным антивирусным компаниям в создании утилиты по дешифровке файлов после вирусов группы Trojan.Encoder.
Отдельная благодарность за проделанную работу по созданию утилит-дешифраторов товарищу v.martyanov`у с форума «Доктор Вэб».
Прогресс вирусописательства не стоит на месте, а движется семимильными шагами, это особенно заметно на примере вирусов-вымогателей, блокирующих Windows. Полная безнаказанность и поток денег от недалёких жертв делают своё дело. Недавно разблокировали один компьютер от очередного winlock-ера и столкнулись с некоторыми неприятными неожиданностями, о которых и хотим поведать здесь.
Заражение компьютера случилось при клике на совершенно безобидной ссылке во время поиска фотографий. При чём блокировка компьютера произошла практически моментально. Как показал последующий анализ, данный образец вируса на момент заражения не определялся никакими антивирусами за исключением Касперского:
Антивирус Касперского оказался в числе единственных, кто смог противостоять данной угрозе на ранних этапах возникновения
Через день ситуация конечно немного исправилась: к числу определяющих присоединились DrWeb, NOD32 и несколько других антивирусов, но полная их неспособностьхоть как-то противостоять новым, неизвестным угрозам наводит на грустные размышления — тест на эвристический анализ провален ими полностью…
Сразу в глаза бросается присутствие а автозагрузке файла 22CC6C32.exe и отсутствие цифровой подписи Microsoft у файла userinit.exe (не заполнены поля Description и Publisher)
Сразу в глаза бросается присутствие а автозагрузке файла 22CC6C32.exe и отсутствие цифровой подписи Microsoft у файла userinit.exe. Если раньше удаление вируса ограничивалось только удалением этой записи из реестра и самого файла 22CC6C32.exe с диска С:, то в нашем случае этого уже не достаточно и после перезагрузки мы будем снова лицезреть ненавистное окошко вируса-блокиратора. Значит система вычищена не до конца и зараза прячется где-то ещё.
Снова загружаемся с Live-CD, но уже вооружившись антивирусом, который может лечить/удалять данную заразу (а это мы узнали из результатов анализа файла 22CC6C32.exe на сайте virustotal.com ) и запускаем полное сканирование системного диска. В результате мы видим, что вирус заменил собой такие системные файлы:
«С:\WINDOWS\System32\userinit.exe
» (Отвечает за процесс загрузки системы),
«С:\WINDOWS\System32\taskmgr.exe
» (Диспетчер задач Windows. После заражения комбинация клавиш Ctrl+Alt+Del запускает лишь очередную копию вируса),
а так же их резервные копии
«С:\WINDOWS\System32\dllcache\userinit.exe
«, «С:\WINDOWS\System32\dllcache\taskmgr.exe
«,
чего в принципе быть не должно так как это важные системные файлы и, по идее, должны быть надёжно защищены системой от любых посягательств
как извне так и изнутри, и это является своеобразным ноу-хау данного вируса.
Кроме того он создал свою копию по адресу «C:\Documents and Settings\All Users\Application Data\22CC6C32.exe
» и поместил в автозагрузку через реестр.
Антивирус все эти файлы конечно удалил:
Что это будет обозначать на практике? А то, что «исцелённый» Windows теперь уже не загрузится пока мы не восстановим на место оригинальные файлы userinit.exe , а так же taskmgr.exe (диспетчер задач тоже иногда нужен).
Для этого нам понадобится установочный диск Windows. Находим на нём файлы userinit.ex_ и taskmgr.ex_. Это файлы-архивы, из них необходимо распаковать оригинальные файлы и положить на место уничтоженных сначала вирусом, а за тем антивирусом.
Видеоурок на данную тему можно посмотреть .
Что же мы имеем на выходе? Маленький файлик размером 161 килобайт без проблем обходит все антивирусные защиты, модифицирует, удаляет по своему усмотрению системные файлы и вносит изменения в реестр! Хочется лишь сказать хакерам «браво» и посочувствовать пользователям, так как они не защищены от данных угроз НИКАК! Только резервное копирование данных может дать хоть какую-то уверенность в завтрашнем дне…
Да, а ещё хакерам можно сказать спасибо за то, что они, вопреки своим угрозам не удаляют пользовательские данные . Хотя эти действия, по моему мнению, продиктованы скорее страхом, чем человеколюбием. Ведь ущерб от их деятельности в таком случае возрастёт до космических размеров, а вместе с ним и количество желающих их выловить. И совсем не обязательно это будут представители правоохранительных органов… Умереть от «ректального криптоанализа» — совершенно реальная в таком случае перспектива!
