Этот вирус называется Disttrack (версия McAfee) или Shamoon (версия
Symantec), его заметили потому, что специалисты давненько не видели код,
который делает людей настолько несчастными, уничтожая все личные файлы.
«Десять лет назад мы видели подобный эффект от вредоносного кода», — говорит
исследователь Symantec Лиам Мерчу. И пока не известно. Каким образом
распространяется этот код – поскольку это исполняемый файл, скорее всего. Он
приходит по почте в виде вложения. Но одно известно наверняка – если компьютер
заражен и вы не можете перезагрузиться – вы в опасности. Есть указания на то,
что Shamoon может быть частью атаки на энергетическое компании.
«После исполнения этого кода, очень сложно заставить компьютер снова
работать», — говорит Мерчу. Или вы его запустите, но он снова погаснет. Скорее
всего, придется воспользоваться услугами специалистов, например, подключить
винт к другому компьютеру, и зайти с него. К счастью, этот код, похоже,
«целится» в определенных пользователей.
«Целью его являются определенные компании, — говорит Мерчу, — есть причины
полагать, что это нефтяные компании и предприятия энергетического сектора».