В интернете завелся новый троян, который полностью блокирует ОС Windows
Компания "Доктор Веб" предупредила о появлении в интернете нового трояна под названием Trojan.Winlock.5729. Особенность этой программы-вымогателя в том, что она полностью блокирует ОС, используя штатные средства Windows, путем изменения пароля локальных пользователей.
Новый троян Trojan.Winlock.5729 скрывается в установочном дистрибутиве популярной программы Artmoney, предназначенной для "накрутки" различных ресурсов в компьютерных играх.
Кроме реального установщика Artmoney, инсталлятор содержит три файла: измененный файл logonui.exe с именем iogonui.exe (этот файл отвечает за демонстрацию графического интерфейса при входе пользователя в Windows XP) и два архива, содержащих bat-файлы.
При загрузке зараженного инсталлятора запускается первый, password_on.bat.
Данный файл содержит набор команд, выполняющих проверку операционной системы: если на жестком диске присутствует папка c: users, что является характерным признаком операционной системы Windows Vista и Windows 7, вредные компоненты удаляются , если же такая папка отсутствует, троян считает, что он запущен в Windows XP.
В этом случае Trojan.Winlock.5729 модифицирует системный реестр, подменяя при загрузке Windows стандартный logonui.exe собственным файлом iogonui.exe, и меняет пароль пользователя Windows для текущего пользователя и локальных пользователей с именами "admin", "administrator", "админ", "администратор".
Если текущий пользователь работает в ограниченном аккаунте, работа трояна прекращается. Еще один bat-файл - password_off.bat - удаляет все пароли и возвращает в системном реестре оригинальное значение UIHost.
Сделаем лучше, чем было: в Николаеве прошел форум «Український південь. Стійкість. Відновлення. Майбутнє»
«Показали, как нужно работать»: на «Орион-Авто» отметили День автомобилиста
«Как ты там?»: голос Харькова, который должен быть услышан (фото, видео)
«Форд» въехал в «Фольксваген» на перекрестке в Николаеве - пострадала женщина (фото, видео)
Патрульные заблокировали в Николаеве «Фольксваген» - водитель заявляет, что он человек, и отказывается предъявить документы
Полиция Швейцарии задержала мужчину, который напал на украиноязычную семью с ребенком в поезде (видео)
В Николаеве дом остался без отопления: управляющая компания игнорирует обращения
Сотни николаевцев пришли проститься с директором «Николаевводоканала» Борисом Дуденко (видео)
Бабье лето в Николаеве: когда ждать и будет ли оно