Специалисты Symantec предупреждают о появлении нового трояна, шифрующего информацию на инфицированных компьютерах.

Многочисленные сообщения об ошибках на компьютере, инфицированном программой Ramvicrype.

Вредоносная программа Ramvicrype, попав на ПК жертвы, кодирует пользовательские данные с применением алгоритма RC4. Зашифрованным файлам присваивается расширение .vicrypt, а открыть их можно лишь при помощи специальных инструментов. Троян представляет угрозу для владельцев компьютеров под управлением операционных систем Windows.

Примечательно, что, в отличие от других вирусов-шифровальщиков, Ramvicrype не предлагает напрямую своим жертвам приобрести средства дешифровки. Распространители трояна рассчитывают, что пользователи сами выйдут на них. И действительно, многие ссылки, получаемые по запросам вроде «vicrypt help», ведут на сайты злоумышленников.

Правда, в Symantec отмечают, что зачастую на компьютере, пораженном Ramvicrype, невозможно не только получить доступ в Сеть, но и воспользоваться какими-либо программами, поскольку троян шифрует файлы в системной папке.

Владельцам ПК, обнаружившим на своих машинах файлы с расширением .vicrypt, рекомендуется воспользоваться специальной бесплатной утилитой.

Подготовлено по материалам CNET News.