В январе 2010 года зафиксирован новый всплеск вирусной активности, в этот раз эпидемия вызвана троянцами Trojan.Winlock. Уже с начала года от этого вируса пострадало порядка 1 000 000 россиян, вредоносная программа требует для разблокировки ОС Windows отправить платное sms-сообщение. Стоимость sms-сообщения колеблется от 300 до 600 рублей, в зависимости от модификации вируса.

Первый раз представители семейства троянских программ Trojan.Winlock было зафиксировано более 3-х лет назад, серьезной угрозы они не представляли: вирус сам удалялся через пару часов после установки, не запускался в безопасном режиме, стоимость sms-сообщения тогда была тоже символическая – 10 рублей.

В настоящее время Trojan.Winlock претерпел сильные изменения. Во-первых, сообщение о разблокировке Windows появляется поверх всех окон, тем самым, не давая пользователю вызвать диспетчер задач для отключения процесса, и так далее. Во-вторых, вредоносный код уже не удаляется в автоматическом режиме с компьютера. В-третьих, троянцы приобретают дополнительный функционал и блокируют работы небольших специальных приложений, например, таких как антирукиты, файловые менеджеры и так далее.

Троянская программа Trojan.Winlock для проникновения на компьютер использует уязвимости операционной системы Windows (в частности, Internet Explorer), также они распространяются через вредоносные сайты, эксплойты iframe, а также ботнеты.