«Троянская программа, требующая отправки платного SMS-сообщения для «излечения» от некоего несуществующего на самом деле вируса, попадает на компьютер пользователя посредством спам-рассылки или при помощи зараженного съемного носителя (например, флэш-диска), – рассказывают в «Лаборатории Касперского». – Данная вредоносная программа, получившая название Trojan-Ransom.Win32.SMSer, устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженного компьютера. Зато после перезагрузки, стартовав вместо Еxplorer.exe, троянская программа блокирует работу ПК и выводит на экран сообщение от имени Kaspersky Lab Antivirus Online с требованием отправить платное сообщение для излечения системы».

Чтобы усилить эффект и заставить пользователя принять решение быстро и необдуманно, ему показывают таймер обратного отсчета времени в секундах, спустя которое якобы произойдет смена алгоритма шифрования обнаруженной вредоносной программы. При этом из-за выведенного на экран сообщения нельзя воспользоваться элементами управления системой, в том числе и диспетчером задач.

«Очевидно, что вирусописатели решили воспользоваться именем «Лаборатории Касперского», чтобы придать своим требованиям видимость законности, – комментируют в компании, – однако внимательный пользователь может заметить, что сообщение о «вирусной угрозе» изобилует грамматическими и орфографическими ошибками и не может иметь легитимное происхождение. Кроме того, подобный способ «оповещения о вирусах» совершенно неприемлем для любой серьезной антивирусной компании и является откровенным вымогательством».

Вендор призвал пользователей в случае, если они увидят при загрузке своего компьютера такое сообщение, ни в коем случае не перечислять злоумышленникам никаких средств, поскольку после этого вредоносное ПО с компьютера не исчезнет, деньги будут потрачены впустую, а полученные незаконным путем доходы мотивируют киберпреступников на дальнейшие преступления.