semen Jul 21 2009 at 20:22

Обнаружен новый троян-вымогатель, выдающий себя за антивирус «Лаборатории Касперского»

1 min

1.2K

Information Security*

-3

Comments 23

vosiley Jul 21 2009 at 20:29

Как-то не убедительно.

vosiley Jul 21 2009 at 20:36

В особенности «|ные способы входа в Windows, так как если не удалить зловредный вирус ВСЕ файла на вашем компьютере…»

vilgeforce Jul 21 2009 at 20:46

Увы, юзверей, платящих деньги вымогателям более чем достаточно. Различные варианты подобных программ появляются чуть ли не каждый день, что говорит о прибыльности бизнеса.

FkSD Jul 21 2009 at 20:30

Как по мне, так кнопку «удалить» палит ее фон, ну правда не каждый об этом задумаеться :)

vilgeforce Jul 21 2009 at 20:34

Хороши аффтары обзора: код для разблокировки так и не написали, хотя делов там на 3 минуты…

jeje Jul 21 2009 at 20:36

3 минуты прошло, где код?

vilgeforce Jul 21 2009 at 20:38

Файлик пришли, будет код.

vilgeforce Jul 21 2009 at 20:41

И кстати да, код там наверное 930876718195
Ну или смотреть news.drweb.com/show/?i=304&c=9&p=0

semen Jul 21 2009 at 22:55

Кроме блокировки системы, остаётся заблокирован диспетчер задач, плюс к тому исполняемый файл висит на месте. Оно надо обычному пользователю?
Почему в медицине нет универсальной таблетки от всяческой боли, а есть ещё хирурги и другие специалисты?
Нами приведен способ избавления не от симптомов, а от причины. Плюс, вдобавок, воспользовавшись сервисом лечения посетители смогут удостовериться, что на их ПК нет другой заразы, что в наше время не редкость.

vilgeforce Jul 22 2009 at 11:01

Попячтса! Вы код-то хоть смотрели у трояна или роботом поверх долбанули? Уж сколько я таких поделий видел — везде после ввода правильного кода троян восстанавливает работу системы.

-1

bakagaidjin Jul 21 2009 at 20:53

жена умудрилась словить на единственной в доме виндовой машине :)

Если вдруг кого — алгоритм лечения примерно такой: бутимся в сейфмод под админа, убиваем окно из таскменеджера (реально быстро, его перекрывает периодически :) ) киляем систем32/user32.exe. На всех локальных дисках кроме системного убиваем авторан и екзешник типа mid.exe, кажется, у него иконка та же, что и у user32.exe. Потом в реестре правим шелл, который он, зараза тоже на себя прописывает — проще всего поиском по user32.exe, грузимся в юзера, регедит, ищем TaskMgrdisable (кажется), лежит в CURRENT_USER/Software/Microsoft/Windows/Settings/System и убиваем запись из реестра.

И все, как новенькие :)

bakagaidjin Jul 21 2009 at 20:56

пардон, немного наврал :)

HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System
DisableTaskMgr

leonidas Jul 22 2009 at 21:02

А через что словили поняли? жена просто ходит аккуратно, и стоял антивир и тоже словили и я не понял через что

gva Jul 21 2009 at 21:07

сегодня бух поймала такой вирус судя по описанию :) дрвеб не осилел его :(
завтра будем выковыривать

welovedoit Jul 21 2009 at 21:11

Буквально вчера лицензионный Доктор Веб Security Space пропустил порнобаннер и, не поверите, тоже на компе у буха.
Визгов было — жуть. :)

evil_random Jul 22 2009 at 02:03

А вот нехуй лазить там, где могут быть порнобаннеры.

-2

welovedoit Jul 22 2009 at 08:04

Чтоб ты знал — залететь сейчас можно даже на Хабре.
Время, когда вирусы вкручивали на компьютер только на кряк и порно сайтах ушло.

megatondetrua Jul 21 2009 at 22:53

Забавная кибершколота такая забавная.

Вот честно, даже по-человечески жалко автора этого убожества =(

evil_random Jul 22 2009 at 02:03

Вы знаете сколько он денег на этом срубил?

megatondetrua Jul 22 2009 at 12:05

Какая разница? Тот факт, что он заработал на этом какие-то деньги не затмевает того факта, что он тупой малолетний хакер-дебил.

evil_random Jul 22 2009 at 12:07

Я и не отрицаю.
Но я бы не сказал что мне его жалко. Скорее он меня злит. Взял бы и уебал, простите.

UFO just landed and posted this here

analytic Jul 22 2009 at 09:52

Хороший антивирус можно скачать здесь:
ubuntu.ru/get

Show the best of all time