НОВОСТИ ИБ

27 июня 2005

Virus.Win32.Gpcode.f, .g, .h, .i

Сегодня российский разработчик систем защиты от вирусов зафиксировал несколько случаев заражения новыми модификациями вредоносной программы Virus.Win32.Gpcode.
В результате работы этой программы множество файлов с данными (txt, xls, rar, doc, html, pdf и пр.) на диске компьютера оказываются зашифрованными: в начале подобных файлов можно обнаружить строку "PGPcoder". Кроме того, в папках с зашифрованными файлами появляются файлы readme.txt примерно следующего содержания (адрес email может быть иным):
Some files are coded.
To buy decoder mail: md731@yandex.ru
with subject: PGPcoder md73
При обращении по указанному адресу пострадавшим предлагается заплатить определенную сумму за расшифровку необходимых им файлов.