Текущее время: 17 янв 2018, 23:43

Часовой пояс: UTC




 Страница 1 из 1 [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: Баннер. МТС 89139358863 на сумму 1000 руб.
СообщениеДобавлено: 17 фев 2012, 18:00 
Модератор
Модератор

Зарегистрирован: 21 июн 2010, 14:38
Сообщения: 336
Откуда: Воронеж
Просто беспредел! Вирусы становятся всё проще, а денег требуют всё больше! Хоть постарались бы получше сделать... вот за что такие деньги требуют - 1000 руб!!! Или по меркам Новосибирска это в порядке нормы?! (номер как я выяснил оттуда) :D
Вообщем сегодня наконец-то столкнулся с винлоком...

Действия вируса:
    - блокирует Windows после загрузки раб. стола, до диспетчера задач не даёт дотянуться...
    - Создаёт файлы с названием, содержащим _991 в папках загрузочного диска:
      C:\Windows\Prefetch
      C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\
      C:\Windows\Temp - (в данном случае не нашёл, но в других вариациях вируса был файл)
      Ещё нашёл на компе 2 вирусные папки на загрузочном диске C, названнные случайными английскими буквами, но возможно это от другого вируса...
    - Прописывается в автозагрузке в реестре в параметре "по умолчанию" в след. ветках:
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
      HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Как вылечить:
    1. Загрузиться через любое LiveCD (я традиционно использую Erd Commander)
    2. удалить вышеуказанные файлы.
    3. в реестре в вышеуказанных ветках стереть значения в параметрах "по умолчанию"
    4. перезагрузиться
    5. Баннера уже нет, но это не значит что нет вируса!!! Дальнейшие действия описаны ТУТ.


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. МТС 89139358863 на сумму 1000 руб.
СообщениеДобавлено: 03 май 2012, 05:42 

Зарегистрирован: 03 май 2012, 05:33
Сообщения: 1
У меня тоже банер вчера вылез,1000 р на номер +79130183936(Новосибирск). Самое интересное,что вирус с длинными номерами ходит уже давно,а на сайтах 3-х известных антивирусных компании нет кодов от этой заразы и пишут стандартные ответы на вопросы! Может все таки есть какой-нибудь код?


Не в сети
 Профиль  
 
 Заголовок сообщения: Re: Баннер. МТС 89139358863 на сумму 1000 руб.
СообщениеДобавлено: 03 май 2012, 12:41 
Куратор
Куратор

Зарегистрирован: 17 ноя 2011, 13:43
Сообщения: 32
К сожалению код скорее всего невозможно найти, а может быть его просто не существует.
Самый верный вариант лечения указан постом выше.


Не в сети
 Профиль  
 
Показать сообщения за:  Поле сортировки  
 Страница 1 из 1 [ Сообщений: 3 ] 

Часовой пояс: UTC



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения

Найти:
Перейти:  

cron
Рейтинг@Mail.ru Яндекс.Метрика
разблокировка баннера, удаление баннера, код разблокировки баннера, как сделать восстановление системы, коды разблокировки баннеров, удалить баннер, автозагрузка в реестре, winlock, как сделать восстановление системы