Újabb zsarolóprogram fenyegeti a felhasználókat

Az Anatova zsaroló program készítői óvintézkedéseket tettek annak érdekében, hogy a szerzeményük minél később akadjon fent a vírusdetektáló- és elemző rendszereken – írja a Biztonságportál. A károkozó ellenőrzi a számítógépen lévő felhasználói fiókokat, és ha például Analyst, Lab, Tester felhasználónevekkel találkozik, akkor rögtön leáll. Ekkor azt feltételezi, valaki éppen az elemzésével foglalatoskodik.

A zsaroló program fájlokat titkosít, majd megzsarolja a felhasználót.

Arra ügyel, hogy a Windows és a szoftverek többsége a fertőzést követően is használható maradjon, de a dokumentumokat, multimédiás állományokat és adatbázisokat tönkreteszi. Az adatbázisok esetében ráadásul az adatbázisszerverekhez tartozó folyamatokat is leállítja, hogy a fájlzárolásból eredő problémákat elkerülje. Egyebek mellett a MySQL, az Oracle és a Microsoft SQL Server által kiszolgált adatbázisokat is képes használhatatlanná tenni.

Az Anatova törli a Windows által készített árnyékmásolatokat, hogy ezzel is megnehezítse a helyreállítást. Ezért egy fertőzést követően elsősorban a biztonsági mentésekben lehet bízni. Az Anatova számos olyan trükköt bevet, amiket korábban a különféle számítógépes vírusok már alkalmaztak. Ezeket most egy zsaroló programban egyesíti, ami sok kockázatot hordoz. Így célszerű megelőző lépéseket tenni, és a korszerű vírusvédelem használata mellett rendszeresen biztonsági mentéseket készíteni.