18.02.2016 Новости, БезопасностьЕстественно, вымогатель не просто переименовывает ваши файлы в файлы с расширением .locky, а вначале шифрует их. Купить ключ расшифровки у мошенников можно через так называемую Dark Net по цене 0,5 до 1 биткоина. Наиболее распространенный способ заражения: Вы получаете электронное письмо, содержащее присоединенный документ (Troj/DocDl-BCF) с текстом, похожим на набор символов. Документ советует вам включить макросы, «если кодирование данных неправильное». Если вы включаете макросы, то выполняете код, который сохраняет вредоносное ПО на диск. Сохраненный файл (Troj/Ransom-CGX) служит загрузчиком вредоносного ПО на ваш ПК. Далее производится загрузка вируса-вымогателя Locky (Troj/Ransom-CGW). Locky зашифровывает длинный список расширений, включая видео, изображения, исходный код и файлы Office. Мало того, он скремблирует wallet.dat, файл вашего ...
читать далее.
