Компания "Доктор Веб" информирует о распространении нового вида троянца Trojan.IMLock, блокирующего доступ к популярному ПО, которое предназначено для общения между интернет-пользователями в реальном времени - ICQ, QIP и Skype.
После установки в систему троянец создаёт скрытую папку Macrovision в системной папке Program Files, где содержит свои исполняемые компоненты. После очередного входа пользователя в систему троянец определяет, какой из перечисленных IM-клиентов установлен в системе и выводит изображение, стилизованное под это ПО, в котором пользователю сообщается, что его учётная запись заблокирована, а для разблокировки необходимо отправить платное SMS-сообщение на короткий номер 6681.

Для своей деятельности троянец имеет в своём арсенале такие приёмы как установка перехватчика на создание окна настоящего IM-клиента и принудительное завершение работы этого ПО, а также добавление записи в реестре, позволяющей стартовать троянцу при каждом входе пользователя в систему.
Если троянец не находит перечисленных IM-клиентов на компьютере жертвы, то не предпринимает никаких активных действий.
Можно обратиться за бесплатной помощью в техподдержку компании "Доктор Веб" по поводу противодействия данной вредоносной программе.

Для лечения системы от Trojan.IMLock достаточно просканировать компьютер с помощью актуальной версии бесплатной лечащей утилиты CureIt!.

Короткий номер 6681 является очень популярным среди интернет-мошенников. С этим номером связано распространение русскоязычного лже-антивируса PC Defender (Trojan.Fakealert), блокировщика доступа к популярным интернет-ресурсам, таким как vkontakte.ru, odnoklassniki.ru, mail.ru и другие (Trojan.Hosts), всплывающих сообщений в браузере, которые невозможно закрыть без отправки SMS-сообщения либо без снятия задачи браузера.
 

  news.drweb.com

 

Интересное по теме:

Вирус, требующий отправку SMS

Вирус, блокирующий вход в социальные сети

Киберпреступники распространяют вирусы под видом дефрагментаторов