Под видом искомой информации к пользователю на компьютер попадает исполняемый файл, который определяется антивирусом Dr.Web как Trojan.VkBase.1.

После запуска этого файла открывается окно Проводника Windows, в котором якобы отображена обещанная на сайте информация. Тем временем вредоносная программа уже устанавливается в систему и осуществляет поиск установленного в ней антивируса.

После того как поиск завершен, производится перезагрузка компьютера в безопасном режиме Windows, и установленный в системе антивирус удаляется. При этом в арсенале программы существуют процедуры удаления многих популярных антивирусных продуктов.

Так как модуль самозащиты Dr.Web SelfPROtect работает и в безопасном режиме Windows, для удаления Dr.Web троянец использовал дополнительный компонент (Trojan.AVKill.2942), эксплуатирующий уязвимость данного модуля. К настоящему времени данная уязвимость закрыта. Для удаления других антивирусных продуктов троянцу дополнительные модули не требовались.

После удаления антивируса производится перезагрузка системы в обычном режиме, а затем доступ к системе блокируется с помощью блокировщика Windows Trojan.Winlock.2477. Злоумышленники требуют за разблокировку отправить через терминал оплаты 295 рублей на счет мобильного телефона. Также выводятся ложные предупреждения о том, что все данные компьютера зашифрованы и будут удалены в течение 90 минут.

После разблокировки компьютера троянец имитирует установленный до заражения антивирус с помощью компонента, который определяется Dr.Web как Trojan.Fakealert.19448. В области уведомлений Windows отображается значок, идентичный тому антивирусу, который работал в системе ранее до его удаления. При щелчке по этому значку отображается окно, похожее на окно интерфейса удалённого антивируса, с сообщением о том, что компьютер якобы по-прежнему находится под защитой. При щелчке по картинке она закрывается. Таким образом, для неподготовленных пользователей создаётся иллюзия, что антивирусная защита системы продолжает работать в штатном режиме.
источник

Добавлено (15.12.2010, 10:46)
---------------------------------------------
Ричард Столлман: облачные сервисы выгодны всем, кроме пользователей
Новая облачная операционная система Google Chrome OS выглядит как план ввергнуть людей в эру беспечных вычислений, вынудив их хранить персональные данные на удаленных чужих серверах, вместо своих локальных компьютеров под собственным контролем. Такую точку зрения в интервью газете Guardian высказал глава Free Software Foundation Ричард Столлман.

Два года назад известный сторонник открытого программного обеспечения Столлман уже назвал облачные сервисы вещью "более страшной, чем просто глупость", так как пользователи этих решений де-факто делились своей информацией с оператором сервиса.

Сейчас он отмечает, что его "беспокоит" скорый релиз Google Chrome OS, а также планы производителей нетбуков по выпуску десятков моделей на базе этой системы. "Изначально Linux создавалась, чтобы предоставить пользователям максимально надежные и прозрачные механизмы контроля над собственными данными. ChromeOS базируется на Linux, но специально предлагает хранить пользователям данные на скрытых Google-серверах, расположенных неизвестно где", - говорит он.

В связи с этим риски потери данных или утечки информации в разы вырастут, уверен он. "Если вас в чем-то подозревают и хотят получить доступ к вашим данным, то полиции необходимо как минимум предъявить вам ордер на обыск, чтобы подойти к вашему компьютеру. В случае с облачными сервисами все можно сделать так, что вы даже и не узнаете о проведенном у вас обыске", - говорит Столлман.

На прошлой неделе Google показала первый прототип нетбука, работающего на базе Chrome OS. "Несмотря на то, что Chrome OS пока находится в разработке, мы уверены, что эта система - третья реальная альтернатива на рынке настольных систем", - сказал Эрик Шмидт, исполнительный президент Google. В рамках презентации он также сообщил, что в первом полугодии 2011 года на рынке можно будет ожидать коммерческие модели ChromeOS-нетбуков производства компаний Samsung и Acer. В течение лета 2011 года свои кастомизированные разработки для ChromeOS также представят компании Verizon, Vodafone и некоторые другие.

"Думаю, что маркетологи любят "облачный компьютинг", так как он позволяет избежать лишних объяснений пользователям. Уверен, что с той же степенью верности в отношении этого термина можно применить и синоним "беспечный компьютинг", - говорит Cтоллман.

Столлман также отметил, что несмотря на его предупреждения популярность облачных сервисов, скорее всего, продолжит расти, так как за ними стоят крупные компании, желающие получить полный контроль над своими пользователями, а также правительственные учреждения, которые смогут "обыскивать" миллионы своих граждан, просто договорившись с оператором облачного сервиса.