Вредоносная программа семейства Trojan-Ransom.Win32.Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34) - это программа-вымогатель. Вредоносная программа семейства Trojan-Ransom.Win32.Digitala блокирует доступ к Интернету и выводит на экран сообщение о нарушении лицензионного соглашения. Сообщение содержит требование - отправить смс с определенным кодом на указанный в сообщении номер, чтобы разблокировать доступ к Интернету.

Семейство Trojan-Ransom.Win32.Digitala состоит из нескольких видов блокеров:

• Digital Access
• Get Accelerator
• Get Access
• Download Manager v1.34

Примерами сообщений от таких видов вирусов могут быть следующие:

• Digital Access

• Get Accelerator

• Get Access

• Download Manager v1.34

Признаки заражения:

• вредоносная программа на компьютере пользователя может появиться:
• при участии пользователя, т.е. пользователь может сам запустить установку с виду легальной программы, которая выдает себя за Digital Access. При запуске такой "замаскированной" программы выводится лицензионнное соглашение. Если пользователь соглашается с этим лицензионным соглашением, то происходит заражение компьютера

  

• без участия пользователя, т.е. вредоносная программа может скачиваться с Интернета и молча устанавливаться с помощью других вредоносных программ (Get Access)

• на экран будет выведено сообщение с требованием отправки смс-сообщения для получения кода активации, который позволит активировать установленную программу
• сообщение может быть выведено как сразу после установки "замаскированной" программы, так и по прошествии 6 часов

• через 5 минут после появления сообщения-требования вредоносная программа перезагружает компьютер, кроме того блокирует работу Интернета
• в реестре системных записей (по пути HKEY_LOCAL_MACHINE->SOFTWARE->Microsoft->Windows->Current Version->Uninstall) будет создана новая папка с названием {ffffffff-F03B-4b40-A3D0-F62E04DD1C09}, в которой будет указан путь к деинсталлятору.
• содержимое переменной "UninstallString" находится в поле Data

Процесс установки вредоносной программы в систему:

• устанавливает скрытую службу, файл службы размещает в C:\Windows\System32
• устанавливает руткит для сокрытия своих файлов, файл руткита размещает в C:\Windows\System32. (Rootkit (по-русски, "руткит") — программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе)
• удаляет свой инсталлятор
• отсылает данные о своей деятельности (установка, активизация, деинсталляция) на сервер хозяина
• при отсутствии сети или некоторых настройках сети вредоносная программа не устанавливается на систему, выдает ошибку и удаляет свой инсталлятор.

Как получить копию вируса на зараженной системе:

• запустите командную строку. Для этого проделайте следующие действия:
• для ОС Windows XP
• в левом нижнем углу экрана нажмите кнопку Пуск
• выберите пунк меню Выполнить
• введите в поле Открыть - cmd
• нажмите кнопку Enter
• для ОС Windows Vista/7
• в левом нижнем углу экрана нажмите кнопку Пуск
• введите в строку поиска Найти программы и файлы  - cmd
• нажмите кнопку Enter
• в окне командной строки введите следующую команду:  copy<содержимое переменной "UninstallString" без ключа-> (без кавычек)
• например, copy%systemroot%\Installer\ffffffff-F03B-4b40-A3D0-F62E04DD1C09\userinit.exe

• копия вируса будет скопирована в текущую папку.

Деструктивная деятельность:

• занимает значительную область рабочего стола
• отключает (некоторые модификации) доступ к Internet.

Деактивация вредоносной программы: