Вирусочек та какой :)

После попадания в компутер неизвестно после какой по счету перезагрузки, возможно даже после первой, выкидывает окно с примерно таким содержанием:
"Ваш компьютер заблокирован, для разблокировки компьютера необходимо отправить смс, в ответ вам придем код активации. Переустановка операционной системы может привести к потере данных и выводу из стоя некоторых компонентов системы"

К нам в сервис раз по 5 на дню звонят, спрашивают мол действительно стоит отправить смс Одна попалась которая отправила. Сказала что стоимость смс ей обошлось в районе 400 рублей

Не ловитесь

Это сообщение отредактировал flash - 13.04.2009 - 12:14

Проблема и ее решения уже активно обсуждаются здесь:
http://yarportal.ru/topic65745.html

Это сообщение отредактировал alexyarp - 13.04.2009 - 13:04

баян годовой давности, лечится сейчас уже наверно любым антивирем

OsTix
немножно попровлю, лечится любым, но как его запустить если заблокирована форточка......

+

Мне встречались и неизлечимые экземпляры подобного вируса. Фокус заключался в том, что вирус шифровал алгоритмом AES все файлы с расширением doc,xls,mdb и еще какие-то, переназначал эти расширения в винде на свою оболочку, и при открытии этих файлов выдавал окно, что все важные файлы зашифрованы, отправьте....ну а дальше по тексту...
Так вот вылечить такой вирус не представляется возможным без валидной ключевой пары. и ни один даже самый крутой и навороченный авер здесь не поможет, так как крипто алгосы им не по зубам =)

загрузиться с загрузочника

Очередной троян-вымогатель требует отправит платное SMS
13.04.2009 [19:25], Сергей и Марина Бондаренко

Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.

В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе.



Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.

Компания «Доктор Веб» в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS.

прям эпидемия этой разновидности виря какая-то, уже неделю по неск. компов в день встречаю зараженных этой гадостью. млин вот кто-то обогатился, каждый 3-4 все - таки поддается уловке и отправляет смс и офигневает от изменения своего баланса на мобиле

Это сообщение отредактировал OsTix - 15.04.2009 - 09:15

У меня вчера эта херня вылезала.=)

SMS пробовал отправлять

Можно же найти на кого зарегистрирован короткий номерок и устроить маски-шоу. Или никому не надо?

на подставное лицо скорее всего, светиться то кому нужно

Владельцам сервиса пофиг, пока денежки капают.

От таких шутников есть простой рецепт - загрузиться с любого Лив-СД, и запустить полную проверку диска Каспером и ДрВебом. Я уверен что троянчик обнаружится сразу.
----------------------------------------
гербалайф ассортимента

дык, а толку... найти то найдешь, пусть вылечишь, но вот в плане защиты от будущих угроз...

ставь хоть какой антивирь, но если при обнаружении виря антивирь предлагает пользователю что - то нажать в стиле разрешить/неразрешить, лечить/пропустить (это я к примеру про каспера), сколько не объясняй неопытному пользователю как следует правильно поступать, он все равно делает наоборот, если ему все-таки нужно заползти на этот порнушный сайт или поинтересоваться, что это там за золотые часы как у Билла Гейтса предлагают за пол цены

Это сообщение отредактировал OsTix - 19.04.2009 - 17:31