Автор блога MalwareForMe, пишущий под псевдонимом Jack обнаружил новую вредоносную программу ZCryptor. Позже работу вымогателя заметили и в Microsoft, корпорацией был выпущен ряд предупреждений во избежание попадания приложения на устройства своих пользователей.

Распространяется ZCryptor достаточно привычными для вирусных программ способом. Обычно его находят в файлах инсталляторов, в основном в Adobe Flash, также вымогатель нередко проникает на компьютер через макросы файлов MC Office. После попадания на компьютер программа самостоятельно добавляет себя в реестр и начинает шифрования файлов, меняя их расширение на .zcrypt. Известно, что авторы вредоносной программы постоянно обновляют ее код и модифицируют многие функции.
Еще большую опасность ZCryptor представляет тем, что ведет себя наподобие сетевого червя. Вымогатель способен самостоятельно копировать себя на сетевые и съемные устройства, что делает его первым саморазмножающимся шифровальщиком.




Смотрите также: