Компания "Доктор Веб" объявила о появлении нового опасного вируса Winlock.

Этот вирус требует у пользователей передать ему данные банковских карт.

Первые случаи заражения вирусами семейства Trojan.Winlock были зафиксированы еще в конце 2007 года.

Глобальная эпидемия вируса была зафиксирована в период с ноября 2009 по февраль 2010 года.

Новая версия этого вируса-блокировщика маскируется под встроенный механизм активации операционной системы Windows XP (Microsoft Product Activation, MPA).

На экране пользователя появляется окно, в котором размещена надпись о том, что эта копия Microsoft Windows ранее уже была активирована другим пользователем.

Пользователю предлагают повторить процедуру активации. Если пользователь выбирает вариант No, I will do it later ("Нет, я сделаю это позже"), на компьютере появляется "синий экран смерти".

При повторной активации пользователю нужно ввести в соответствующие поля формы реквизиты банковской карты, включая номер карты, CVV2 и пин-код.

Аналитики "Доктор Веб" утверждают, что это первый случай появления вируса-блокировщика, собирающего данные о банковских картах.