Вирус Сталина: Эксперты рассказали о новом блокировщике, атакующем компьютеры

Об этом говорится в материале Bleeping Computer, передает "ДС".

StalinLocker создает механизм своего автозапуска и пытается прекратить другие процессы, в частности, завершает работу проводника.

Вредоносная программа отводит для введения кода 10 минут. В течение этого времени на экран выводится изображение советского руководителя Иосифа Сталина, звучит гимн СССР и показывается обратный отсчет до начала момента удаления файлов.

Если пользователь вводит правильный код, блокировщик прекращает работу и удаляет механизм собственного автозапуска. Как установили эксперты, код разблокировки можно определить путем вычисления разницы между текущей датой, то есть момента, когда программа была выполнена, и 1922.12.30 - датой создания СССР.

При этом каждый раз при новом запуске количество секунд, оставшихся до начала момента стирания файлов, будет уже не такой, как при последнем выключении компьютера, а втрое меньше.

Если пользователь так и не вводит код, то блокировщик попытается удалить все файлы на всех дисках, последовательно проходя их буквенные наименования - от A до Z.

Как стало известно MalwareHunterTeam, блокировщик сейчас находится в разработке - в частности, пока некорректно работают некоторые процедуры. При этом, по словам экспертов, его можно будет легко перевести в работоспособное состояние.

Как отмечается, большинство антивирусов, использующих актуальные базы, способны распознать эту вредоносную программу.