Protégez votre univers

Nos autres ressources

  • free.drweb.fr — utilitaires gratuits, plugins, widgets
  • av-desk.com — service Internet pour les prestataires de services Dr.Web AV-Desk
  • curenet.drweb.com — l'utilitaire de désinfection réseau Dr.Web CureNet!
Fermer

Bibliothèque
Ma bibliothèque

+ Ajouter à la bibliothèque

Contacter-nous !
Support 24/24 | Rules regarding submitting

Nous téléphoner

0 825 300 230

Forum

Vos requêtes

  • Toutes : -
  • Non clôturées : -
  • Dernière : le -

Nous téléphoner

0 825 300 230

Profil

Retour aux actualités

Le Trojan.MBRlock souhaite se propager partout dans le monde avec une version en anglais

Le 23 septembre 2011

Doctor Web annonce l'apparition d'une nouvelle modification d'un programme d'hameçonnage, le Trojan.MBRlock.15, , infectant le MBR. Jusqu’à maintenant, les trojans de la famille Trojan.MBRlock représentaient surtout une menace pour les utilisateurs russes, désormais, les pirates ciblent les utilisateurs du monde entier avec une vesrion en anglais.

Suite à son lancement, un trojan de la famille Trojan.MBRlock modifie le MBR (Master Boot Record), cependant le MBR original et les tables de partition restent sauvegardés. A chaque allumage de l’ordinateur, le Trojan.MBRlock bloque le démarrage de l’OS, lit son code principal depuis des secteurs voisins du disque dur et l’enregistre dans la mémoire vive puis il affiche un message exigeant de payer 20 euros pour débloquer l'ordinateur, la somme pouvant être versée via EPAY ou Ukash.

Traduction littérale du message :
Attention !
Votre ordinateur a été bloqué par la Police Internet Européenne !
Raison du blocage – VOTRE ADRESSE IP DETECTEE SUR DES PAGES CONTENANT DE LA PORNOGRAPHIE, DE LA PORNOGRAPHIE INFANTILE, BESTIALITE ET VIOLENCE CONTRE LES ENFANTS.
Vous êtes obligés de payer une pénalité de 20 EUR
Vous devez payer une pénalité avec Ukash.
UKASH 20 EUR VOUCHER vous devez acheter acheter dans les terminaux EPAY
Après cela envoyez un SMS avec le code du voucher ukash au Service Internet de Déblocage : +37259534131
Dans 38 minutes vous recevrez sur votre mobile un SMS avec un CODE DE DEBLOCAGE.
Toutes les tentatives de réinstaller Windows seront bloquées.

Entrez le code :

La particularité de la nouvelle version est que le texte du message est affiché en anglais (avec quelques erreurs). Pour le reste, cette version n'est pas vraiment différente des autres versions de la famille Trojan.MBRlock, qui est devenue malheureusement populaire en Russie.

Les utilisateurs victimes du Trojan.MBRlock, peuvent utiliser le code de déblocage:
unlock391

De plus, vous pouvez utiliser les utilitaires gratuits de restauration du système Dr.Web LiveCD ou Dr.Web LiveUSB.

Votre avis nous intéresse

Chaque commentaire = 1 Dr.Webonus ! Pour poser une question sur une news aux administrateurs du site, mettez @admin au début de votre commentaire. Si vous postez une question à l'attention de l'auteur d'un commentaire, mettez le symbole @.avant son nom.


Other comments

Editeur russe des solutions antivirus Dr.Web
Expérience dans le développement depuis 1992
Les internautes dans plus de 200 pays utilisent Dr.Web
L'antivirus est fourni en tant que service depuis 2007
Support 24/24

Dr.Web © Doctor Web
2003 — 2021

Doctor Web - éditeur russe des solutions antivirus Dr.Web. Doctor Web développe les produits Dr.Web depuis 1992.

333b, Avenue de Colmar, 67100 Strasbourg