Компания "Доктор Web" докладывает о появлении нового троянца – Trojan.Locker.8, что мешает доступу к разным папкам на твёрдом диске, требуя обратиться к ее создателям за получением руководств по разблокировке.
Размер файла данного троянца большой для вредных программ такого типа – около два мб. Файл упакован посредством ASPack.
Слету после его запуска появляется изображение генератора серийных номеров, что не имеет к функционалу данной вредной программы никакого дела.
Это говорит о том, что Trojan.Locker.8 может распространяться под видом генератора серийных номеров для продуктов Adobe Systems.
После запуска Trojan.Locker.8 переименовывает папки и файлы, находящиеся во всех разделах, не считая системного, так, что их новые наименования не соответствуют стандартным правилам именования папок в совокупности Windows. Содержимое папок и файлов однако не изменяется.
Потом вредная программа делает на рабочем столе и заблокированных разделах твёрдого диска собственную копию (файл answer.exe). При ее запуске появляется предупреждение о том, что файлы заблокированы, также предложение обратиться к создателям троянца по обозначенным в сообщении данным.
Вопреки заверениям разработчиков вирусов, папки и файлы блокируются и на системном диске – в папки "Мои документы" и на Рабочем столе.