В Сети появился убийца файлов

Эксперты компании Доктор Веб бьют тревогу: по их данным, в интернете появился опасный троянец, получивший название Trojan.KillFiles.904. Первые случаи инфицирования им были зафиксированы в самом начале нынешнего июня. От большинства своих коллег Trojan.KillFiles.904 отличается тем, что уничтожает все файлы и папки на зараженном ПК. Вообще-то такое поведение давно уже не характерно для вредоносного кода – обычно он решает задачи по краже конфиденциальных данных, рассылке спама или просто занимается вымогательством. Но Trojan.KillFiles.904 не просит о каких-либо финансовых вложениях и не пытается что-либо украсть – он просто уничтожает всю информацию.

Попадая на компьютер жертвы, Trojan.KillFiles.904 сканирует содержимое локальных и съемных дисков в порядке от Z до A. Затем троянец начинает удалять папки и файлы, перебирая их названия по алфавиту. Если удалить файл по какой-то причине не получается, троянец делает его скрытым. Такие жестокие действия Trojan.KillFiles.904 осуществляет в отношении всех файлов и папок на жестком диске компьютера-жертвы. Почему-то сделано исключение только для системных данных. То есть пользователь может потерять всю информацию на дисках, однако его операционная система продолжит нормально работать.

Антон Платов