Убийца файлов: тень «Чернобыля»

В Сети появился новый опасный вирус, уничтожающий файлы из памяти зараженных компьютеров. Подобного рода троянов в Интернете не было несколько лет, поскольку киберпреступники переключились на продукты, позволяющие красть информацию, а не стирать ее. Что касается немногочисленных аналогов, то новая вредоносная программа опаснее их всех, поскольку уничтожает файлы не каких-то определенных форматов, а все подряд.

Об обнаружении трояна KillFiles.904 – «убийцы файлов», стирающего все данные с компьютера, сообщила антивирусная компания «Доктор Веб». «Случай уникален тем, что такие программы встречались 10 лет назад, но с тех пор вирусописатели «поумнели» и стараются не уничтожать, а воровать данные, оставаясь незамеченными», – комментируют в компании.

Проникнув в компьютер, троян KillFiles проверяет все локальные и съемные диски в порядке от Z до A. Потом на каждом из этих носителей вредоносная программа начинает в алфавитном порядке удалять папки и файлы. Все, что удалить не получается, KillFiles прячет от пользователя, переводя в скрытый режим.

«Особая опасность заключается в том, что действия трояна касаются всех файлов и папок, находящихся на жестком диске, за исключением системных, – сообщают в компании «Доктор Веб». – Таким образом, пользователь может потерять все данные на дисках, и при этом его операционная система продолжит свою работу».

Специалисты отмечают, что «убийца файлов» не может принести своим создателям никакой финансовой выгоды. Это отличает его от подавляющего большинства современных вирусов, которые либо крадут конфиденциальные сведения, либо формируют бот-сеть, либо вымогают у пользователя деньги. KillFiles же просто опустошает компьютер – и все.

Как предполагают антивирусные эксперты, троян продолжает традицию вируса Win32.HLLW.Kati, также известного как Penetrator, который повреждает файлы форматов Microsoft Word и Excel, а также фотографии и мультимедийные файлы. Правда, KillFiles намного опаснее, потому что форматы для него не имеют никакого значения.

«Классикой» этого рода вирусов является знаменитый «Чернобыль», который активировался 26 апреля 1999 года и вывел из строя около полумиллиона компьютеров по всему миру. Он стирал абсолютно все файлы, включая системные, а иногда даже повреждал микросхемы BIOS. Автор «Чернобыля» Чен Ин-Хау использовал успех своего детища для того, чтобы получить престижную работу, но в 2000 году его арестовали.

Артур ЯКУШКО специально для 2074.ru

Несколько правил для защиты Вашей информации на компьютере:
# Аккуратно пользуйтесь сменными носителями (флешки, дискеты, компакт-диски), как своими, так и других пользователей. Это столь же распространенный способ заражения ПК, как и Интернет. Не пользуйтесь автозапуском с флешек (появляющееся окошко с предложением что-либо запустить при подключении флешки) и избегайте открывать какие-либо файлы с любых сменных носителей без предварительной их проверки антивирусом Avira AntiVir.
# Обращайте особое внимание на отправителя почтовой корреспонденции при работе с электронной почтой. Если отправитель почтового сообщения Вам неизвестен – открывать вложение из такого письма категорически не рекомендуется, что бы ни содержало данное сообщение. Даже если отправитель Вам известен, и Вы давно ведете с ним переписку, это не гарантия того, что вложение безопасно. Мы рекомендуем предварительно сохранить вложение в специально созданную папку на жестком диске, а потом – проверить содержимое папки антивирусом. После успешной проверки открывайте вложение уже из этой папки.
# Заботьтесь о сохранности своих данных! Помните, что результат Вашего интеллектуального труда в виде документов, баз данных, почтовой базы, каких-то других файлов необходимо периодически сохранять в архивах. Если этого не делать, то позднее Вам придется жалеть о том, что не позаботились об этом раньше.
# Не отключайте плановую проверку компьютера на вирусы антивирусной программой Avira AntiVir.
# Следите за своевременными обновлениями продукта.

Добавлено (11.06.2009, 14:58)
---------------------------------------------
пятница ёк макарёк ... моск покусан за нелделю.... нада на вых. восстанвливать

интересное

Добавлено (25.06.2009, 22:57)
---------------------------------------------
у тебя кстати второй или третий стоит?

two beer or not two beer...

Добавлено (17.08.2011, 10:55)
---------------------------------------------
Ну тогда купить премиум версию Авиры с файрволлом