Група експертів з кібербезпеки MalwareHunterTeam виявила новий екранний блокувальник StalinLocker або StalinScreamer, який знищує вміст дисків на комп’ютері, якщо користувач не введе правильний код, пише Depo.ua з посиланням на портал Bleeping Computer.

StalinLocker створює механізм свого автозапуску і намагається припинити інші процеси, зокрема, завершує роботу провідника.

Шкідлива програма відводить для введення коду 10 хвилин. Протягом цього часу на екран виводиться зображення радянського керівника Йосипа Сталіна, звучить гімн СРСР і показується зворотний відлік до початку моменту видалення файлів.

Якщо користувач вводить правильний код, блокувальник припиняє роботу і видаляє механізм власного автозапуску. Як встановили експерти, код розблокування можна визначити шляхом обчислення різниці між поточною датою, тобто моменту, коли програма була виконана, і 1922.12.30 – датою створення СРСР.

При цьому кожен раз при новому запуску кількість секунд, що залишилися до початку моменту стирання файлів, буде вже не такою, як при останньому виключенні комп’ютера, а втричі меншою.

Якщо користувач так і не вводить код, то блокувальник спробує видалити всі файли на всіх дисках, послідовно проходячи їх літерні найменування – від A до Z.

Як стало відомо MalwareHunterTeam, блокувальник наразі знаходиться в розробці – зокрема, поки некоректно працюють деякі процедури. При цьому, за словами експертів, його можна буде легко перевести в працездатний стан.

Як зазначається, більшість антивірусів, що використовують актуальні бази, здатні розпізнати цю шкідливу програму.

Ця стаття Вірус-блокувальник видаляє файли на комп’ютері та запускає гімн СРСР раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар