Аналитики Symantec сообщили о появлении нового вируса, которое способно выводить компьютеры из строя путем удаления файлов с жесткого диска.
Как передает AZE.az со ссылкой на зарубежные СМИ, появился новый троян под названием Shamoon, или Trojan.Win32.EraseMBR.a. и Trojan.Win64.EraseMBR.a.
Сообщается, что вирус, попав на компьютер, пытается похитить важную информацию. Затем он стирает главную загрузочную запись (MBR). После этого дальнейшее использование операционной системы становится невозможным.
Анализ показал, что вредоносная программа при работе задействует драйвер, сертификат которого подписан компанией EldoS Corporation.
О способах распространения вредоносной программы на данный момент известно совсем немного. Вирус представляет собой исполняемый файл, и, скорее всего, распространяется в виде почтового вложения, которое при открытии заражает уязвимый компьютер.
Поведение Shamoon немного напоминает работу вируса Wiper, с помощью которого была обнаружена шпионская программа Flame. Программа позволяет похищать важные данные, в том числе информацию, выводимую на монитор, сведения о системе, файлы, хранящиеся на компьютере, контакты пользователей.