Данная вре­до­нос­ная про­грамма пре­пят­ствует доступу к раз­лич­ным папкам на жестком диске, требуя обра­титься к ее авторам за полу­че­нием инструк­ций по раз­бло­ки­ровке. Размер файла данного троянца довольно большой для вре­до­нос­ных про­грамм такого типа – около 2 мега­байт. Файл упа­ко­ван с помощью ASPack. Сразу после его запуска появ­ля­ется изоб­ра­же­ние гене­ра­тора серий­ных номеров, который не имеет к функ­цио­налу данной вре­до­нос­ной про­граммы ника­кого отно­ше­ния. Это сви­де­тель­ствует о том, что Trojan.Locker.8 может рас­про­стра­няться под видом гене­ра­тора серий­ных номеров для про­дук­тов Adobe Systems. После запуска Trojan.Locker.8 пере­име­но­вы­вает файлы и папки, нахо­дя­щи­еся во всех раз­де­лах, кроме систем­ного, таким образом, что их новые назва­ния не соот­вет­ствуют стан­дарт­ным пра­ви­лам име­но­ва­ния папок в системе Windows. Содер­жи­мое файлов и папок при этом не изме­ня­ется. Далее вре­до­нос­ная про­грамма создаeт на рабочем столе и в забло­ки­ро­ван­ных раз­де­лах жест­кого диска свою копию (файл answer.exe). При ее запуске появ­ля­ется пре­ду­пре­жде­ние о том, что файлы забло­ки­ро­ваны, а также пред­ло­же­ние обра­титься к авторам троянца по ука­зан­ным в сооб­ще­нии данным. Вопреки заве­ре­ниям виру­со­пи­са­те­лей, папки и файлы бло­ки­ру­ются и на систем­ном диске – внутри папки «Мои доку­менты» и на Рабочем столе.
Анти­ви­рус Dr.Web для Windows в Allsoft.ru
Источ­ник: Allsoft.ru