Firma Kaspersky Lab, producent oprogramowania antywirusowego i służącego do ochrony danych, informuje o zmianie poziomu zagrożenia epidemią wirusów na „Umiarkowany”.
Jest to spowodowane wykryciem nowej wersji wirusa szyfrującego pliki użytkowników i żądającego pieniędzy za ich przywrócenie - Virus.Win32.GpCode.ae. Szkodnik aktywnie rozprzestrzenia się w rosyjskim segmencie Internetu. Wielu użytkowników wysłało już zaszyfrowane przez wirusa pliki do laboratorium Kaspersky Lab.
Przy użyciu nieuaktualnionych sygnatur zagrożeń nowy wirus będzie wykrywany jako jego poprzednik - Virus.Win32.GpCode.ad. Oznacza to, że użytkownicy nie muszą uaktualniać sygnatur zagrożeń w celu zabezpieczenia swoich systemów przed najnowszą odmianą szkodnika.
GpCode.ae różni się od poprzednika mocniejszym algorytmem szyfrowania - 260-bitowym RSA (GpCode.ad używał 67-bitowego algorytmu RSA). Algorytm deszyfrujący zostanie wkrótce dodany do sygnatur zagrożeń.
Po uruchomieniu wirus wyświetla na ekranie zainfekowanego komputera następujący tekst:
Some files are coded by RSA method.
To buy decoder mail: k47674@mail.ru
with subject: REPLY
(Pewne pliki zostały zaszyfrowane metodą RSA.
Aby kupić dekoder, wyślij wiadomość o temacie REPLY
na adres k47674@mail.ru)
Wszystkim użytkownikom, których komputery zostały zainfekowane tym wirusem zaleca się jak najszybsze wysłanie zaszyfrowanych plików do laboratorium firmy Kaspersky Lab. Pod żadnym pozorem nie należy ulegać szantażowi, ponieważ zachęci to autorów wirusów do tworzenia nowych wersji.
Zaszyfrowane pliki można wysyłać pod adres newvirus@kaspersky.com. Pełny opis wirusa Virus.Win32.GpCode.ae pojawi się już wkrótce w Encyklopedii Wirusów firmy Kaspersky Lab: www.viruslist.pl.
Więcej informacji o poziomach zagrożenia epidemią wirusów stosowanych przez firmę Kaspersky Lab można znaleźć na stronie: http://www.viruslist.pl/encyclopedia.html?chapter=threat_levels.
Informacje o firmie Kaspersky Lab
Kaspersky Lab jest firmą zajmującą się rozwojem, produkcją i dystrybucją rozwiązań z zakresu bezpieczeństwa informatycznego, które zapewniają klientom ochronę przed zagrożeniami IT oraz umożliwiają przedsiębiorstwom zarządzanie ryzykiem. Produkty firmy Kaspersky Lab chronią informacje elektroniczne przed wirusami, programami typu spyware i adware, końmi trojańskimi, robakami, hakerami oraz spamem. Przeznaczone są zarówno dla użytkowników domowych, jak i sieci korporacyjnych. Dzięki wiedzy i doświadczeniu zdobytym w wieloletniej walce ze złośliwymi programami firma uzyskała pozycję lidera technologicznego i uznanego eksperta w dziedzinie rozwoju oprogramowania z zakresu bezpieczeństwa informatycznego. Obecnie produkty firmy Kaspersky Lab chronią ponad 200 milionów użytkowników na całym świecie, a jej technologię wykorzystują największe firmy z branży bezpieczeństwa IT, takie jak Aladdin, BlackSpider Technologies, BorderWare Technologies, F-Secure, FrontBridge Technologies, Microworld oraz Sybari. Więcej informacji o Kaspersky Lab można znaleźć na stronie http://www.kaspersky.pl/.
poleca:
