Одной из его жертв стала «Ивановская газета». Программа шифрует файлы и заголовки файлов. Программный код вируса постоянно меняется, антивирусные программы обнаружить его не могут. Он повреждает файлы имеющие расширение - .doc, docx, xls, ppt и другие.

Вирус может также поражать базы «1С». Как правило, он маскируется под электронное письмо со вложенным архивным файлом (rar, zip и др.) В теме письма говорится о чем-то важном – налоговой задолженности, срочном ответе т.д. Архив также содержит указание на повышенную важность. Вирус начинает действовать через некоторое время после скачивания и открытия файлов. Он проверяет все диски и меняет заголовки файлов, после чего они становятся нечитаемыми. «Недавно мне на рабочую почту пришел подобный сомнительный файл с подозрительным вложением, - рассказал «ИГ» начальник управления телекоммуникаций ИГЭУ Алексей Краснушкин. - Но открывать его я не стал, поскольку исходный адрес сообщения вызвал у меня сомнения. Ко мне за консультацией обращались несколько человек, которые столкнулись с подобными файлами. Но, к счастью, они их также не открывали». «Наши продукты каждый день отлавливают порядка 200 тысяч различных вирусов, - сказал Кирилл Агеев, специалист пресс-службы компании «Лаборатория Касперского». - Требуется исходная информация для того, чтобы технические эксперты смогли изучить вирус и найти противодействие».

«ИГ» направила все исходные материалы в эту компанию и будет следить за дальнейшим развитием событий.

Отметим, что атаке похожего вируса в октябре-ноябре подверглась Владимирская область.