Новата зловредна програма Coronavirus изтрива всички данни в компютъра

Престъпниците нямат скрупули и тази седмица дойде поредното потвърждение с появата на зловредна програма с името Coronavirus.

Троянската програма е открита от специалистите от екипа по разследване на заплахи от SonicWall Capture Labs. Това, което прави Coronavirus е да изтрие всички данни, след което да извади от строя твърдия диск на компютъра. За тази цел, той използва тактика, която е позната от кампанията с NotPetya отпреди три години, когато много финансови институции и потребители пострадаха тежко – презаписва MBR сектора. Системата пострадала от Coronavirus се оказва с празен сив екран, мигащ курсор в горния ляв ъгъл на екрана и надпис: „Компютърът ти е съсипан“.

Това обаче не се случва веднага след стартиране на зловредния файл, водещ до изпълнението на Coronavirus. След старта му, няколко файла се запазват във временна папка в системата – помощни файлове, спомагащи за крайната цел. След изпълнение на coronavirus.bat се създава папка с името COVID-19, където вече спуснатите файлове биват преместени. Освен, че създадената папка е скрита, зловредната програма деактивира Windows Task Manager, User Access Control (UAC), както и възможността да се добави или промени тапета на десктопа. Освен това, Coronavirus прави нужното, за да си осигури постоянно присъствие, пишат авторите на доклада. Пред жертвата се представя прозорец, в който се уведомява, че Coronavirus е инсталиран на компютъра му и трябва да се рестартира. След повторното стартиране на системата и презаписва MBR записа, като преди това го архивира, а след това го презаписва с нов запис.

SonicWall не дават подробности за размера на кампанията, както и начина, по който се разпространява зловредната програма.