Лабораторией Касперского обнаружена троянская программа, требующая отправки платного SMS-сообщения для "излечения" от некого не существующего в реальности "вируса".
Троянская программа получила название Trojan-Ransom.Win32.SMSer. Программа попадает на компьютер пользователя посредством спам-рассылки или при помощи зараженного сменного носителя.
Она устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженного компьютера. После перезагрузки, стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени "Kaspersky Lab Antivirus Online" с требованием отправить платное SMS-сообщение для излечения системы.
Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до "смены алгоритма шифрования обнаруженного вируса". При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач.