Trojan-Ransom.Win32.PornoAsset

Вредоносная программа этого семейства блокирует доступ пользователя к операционной системе, добавляет сведения о себе в реестр операционной системы, заменяя сведения о системном процессе Проводника (explorer.exe).

После этого при загрузке операционной системы появляется баннер, в котором сказано, что доступ к компьютеру заблокирован из-за просмотра материалов порнографического содержания. Для разблокировки компьютера вредоносная программа предлагает пользователю перевести вымогаемую злоумышленником сумму («штраф») на номер, указанный в баннере.

География атак семейства Trojan-Ransom.Win32.PornoAsset

География обнаружения в период с 20.11.2014 по 20.11.2015

TOP 10 стран по количеству атакованных пользователей (%)

* Процент от всех уникальных пользователей продуктов «Лаборатории Касперского», атакованных зловредом