Компания «Доктор Веб» предупреждает о появлении опасной вредоносной
программы, уничтожающей пользовательские данные.
Новый троян по классификации «Доктора Веба» получил название KillFiles.904, а
признаки его активности были зафиксированы в первые дни текущего месяца. Попав
на компьютер жертвы, вредоносная программа сканирует локальные и съемные
накопители в порядке от Z до A. На найденном диске троян пытается удалить все
папки и файлы, перебирая их названия по алфавиту. Если уничтожить файл не
удается (например, по причине его использования), KillFiles.904 делает его
скрытым.
Особенность новой вредоносной программы заключается в том, что она не удаляет
системные каталоги. Таким образом, пользователь может потерять все данные на
дисках, при этом его операционная система продолжит свою работу.
Эксперты отмечают, что, в отличие от получивших в последнее время широкое
распространение программ-вымогателей, троян KillFiles.904 не просит перечисления
каких-либо средств и не пытается что-либо украсть. По всей видимости,
вредоносная программа разрабатывалась с тем, чтобы нанести максимальный урон
пользовательской информации.
