Специалисты компании Dr.Web выявили новую вредоносную программу, использующую встроенный язык программирования 1С и написанную на русском языке. Троян попадает в компьютер жертв через электронные письма и поражает бухгалтерские программы от компании 1С.
Заражение происходит следующим образом: на почту жертвы приходит письмо, в котором содержится просьба открыть прикрепленный файл. Человек открывает его, и вирусная программа начинает действовать - использует забитые в базу 1С адреса электронной почты, отправляя на эти адреса собственную копию. Затем шифруются все необходимые документы на компьютере, и расшифровать их самостоятельно нет никакой возможности.
Важно отметить, что стандартные антивирусы не способны понять, что в письме содержится вредоносная программа, так как троян сохраняется как программный модуль к программе 1C, а все его содержимое зашифровано. На данный момент это первый вредонос, который использует встроенный язык программирования 1С.