Накануне вирус атаковал десятки тысяч компьютеров по всему миру, включая компьютеры в российских госорганах (МВД, СК) и компаниях (Сбербанк, «Мегафон»). MalwareTech заметил, что код вируса содержит отсылку к длинному и бессмысленному доменному имени. Он зарегистрировал этот домен на себя, и вирус, обращаясь к этому сайту, получал команду деактивации.

Однако программист отмечает, что код вируса можно переписать. И что это непременно произойдет.

Вирус атакует компьютеры под управлением Windows и требует за разблокировку машины 300 долларов в биткоинах. В Microsoft выпустили обновления, в том числе для Windows XP, которые должны обнаруживать вирус и обезвреживать его.

Источник