Комп'ютери російських користувачів атакує вірус «Сталін»
Компанія MalwareHunterTeam, що спеціалізується на антивірусної безпеки, повідомила в Twitter про нову загрозу для комп'ютерів мільйонів користувачів. Мова йде про шкідливі програми StalinLocker / StalinScreamer.
Названий ім'ям радянського вождя блокувальник екрану легко обходить вбудований захист Windows 10, блокує системні процеси, виводить на екран зображення Сталіна, програє гімн СРСР (файл USSR_Anthem.mp3) ... і вимагає гроші в дусі самої дикої різновиди капіталізму.
Якщо не ввести код протягом десяти хвилин, шкідлива програма починає видаляти файли з усіх дисків ПК в алфавітному порядку. Кожна наступна перезавантаження зменшує час на введення коду розблокування в три рази.
Вірус почне видаляти файли з комп'ютера, якщо користувач не встигне ввести код протягом 10 хвилин
Однак не все так страшно. Судячи з здобутому експертами MalwareHunterTeam програмного коду, вірус ще знаходиться в розробці, хоч і на фінальній стадії. У користувачів є час підготуватися. Втім, впоратися зі StalinLocker нескладно.
По-перше, вірусна активність «Сталіна» легко визначається більшістю популярних антивірусів. По-друге, шкідлива програма повністю самознищується після введення коду, який легко обчислити як різницю між поточною датою і датою заснування СРСР, 1922.12.30.
Експерти радять користувачам не панікувати і насамперед оновити антивірусні бази або встановити останню версію одного з популярних антивірусів, якщо на комп'ютері з якоїсь причини ще немає надійного захисту.
Не варто заспокоювати себе думкою, що впоратися зі StalinLocker / StalinScreamer досить просто - немає ніяких гарантій, що зловмисники не викладуть в мережу більш «просунуті» модифікації шкідливої програми. Тому не варто забувати про своєчасне оновлення антивірусного ПЗ.
Якщо ж зараження комп'ютера з Windows 10 все-таки відбулося, ні в якому разі не платите зловмисникам! Спробуйте ввести код, розрахувавши його за описаним вище алгоритмом. Якщо зіткнетеся з більш «хитрої» модифікацією блокувальника і код не спрацює, краще негайно вимкнути ПК і звернутися за допомогою до фахівців.