Trojan Encoder 25129 — новый троян вымогатель для Windows

[Игорь]

В Сети обнаружен новый вымогатель-шифровальщик под Windows. "Зараза" называется Trojan.Encoder.25129. и шифрует содержимое рабочего стола Windows, а также папок LocalAppData и AppData. После этого троян требует в биткоинах заплатить выкуп за расшифровку.
По замыслу создателей вируса, он должен быть поражать компьютеры пользователей из России, Белоруссии и Казахстана, но из-за ошибки в коде, он "косит" всех. Зашифрованные вирусом файлы невозможно расшифровать, за это "отвечает" друга ошибка в коде.

[Afox]

По замыслу создателей вируса, он должен быть поражать компьютеры пользователей из России, Белоруссии и Казахстана,

Вы немного спутали. Этот вирус как раз должен был обходить стороной эти компьютеры, но снова вирусописатели облажались, и троян косит всех подряд, и без возможности восстановления файлов.

Только пока не понятно, как именно этот троян пролазит на компьютер. С чем именно, по почте, или при скачивании чего-либо?

[Игорь]

Вы немного спутали. Этот вирус как раз должен был обходить стороной эти компьютеры

Да, я промахнулся. Вирус должен был обходить стороной пользователей из стран СНГ.

Только пока не понятно, как именно этот троян пролазит на компьютер. С чем именно, по почте, или при скачивании чего либо?

На сайте Dr.Web, который и обнародовал информацию об этой "заразе", ничего не говорится о механизмах распространения вируса.

Вот "вымогательская инструкция", которую выдает Trojan.Encoder.25129.:

[Afox]

На этом фоне как-то странна выглядит заявление Майрософт о новом антивирусе для Гугл Хром. Дескать их расширение Windows Defender отлавливает 99% вирусов и не позволяет пользователям переходить на опасные сайты.

На сайте Dr.Web, который и обнародовал информацию об этой "заразе", ничего не говорится о механизмах распространения вируса.

Зато сказано, что все пользователи антивируса Д.Веб надёжно защищены от этой заразы и им беспокоится нечего.

[Игорь]

На этом фоне как-то странна выглядит заявление Майрософт о новом антивирусе для Гугл

Зато торрент-клиенты (в частности, uTorrent) Windows Defender начал блокировать без всяких громких заявлений. Конечно, можно настроить в программе исключения, но можно просто отказаться от Windows Defender.

Зато сказано, что все пользователи антивируса Д.Веб надёжно защищены от этой заразы и им беспокоится нечего.

В этом нет ничего странного - реклама двигатель торговли.

[Optimus]

Зато торрент-клиенты (в частности, uTorrent) Windows Defender начал блокировать без всяких громких заявлений.

У меня вроде все работает, ну работало точно на прошлой неделе. Качал фильмец какой-то, всё нормально было. Хотя, может я приложение внес в исключения сам того не помня.

Да, я промахнулся. Вирус должен был обходить стороной пользователей из стран СНГ

Да, наши пользователи могут английского и не знать

[Afox]

Я торрентами не пользуюсь.

Optimus, а может у Вас этот Дефендер отключен? Если есть сторонний антивирус, Дефендер автоматически отключается, или это такая версия Торрента. Разработчики говорят, что вирусом помечалась какая-то старая версия uTorrent, м её уже удалили.

Да, наши пользователи могут английского и не знать

И не говорите. Теперь вирусописателям нужно угрозы дублировать и на русском языке.