█ 07.01.2010 14:05
Полагаю, многие уже сталкивались с проблемой, когда после включения компьютера блокировалась ОС. Считаю, что пора прокачать эту тему и собрать в кучу опыт форумчан по борьбе с этой популярной напастью.
Исходя из своего личного опыта, могу предположить, что процесс заражения выглядит, приблизительно, следующим образом. Пользователь заходит на какой-то интернет-ресурс, приимущественно эротического характера (хотя, в последнее время заражение происходит и на музыкальных порталах). Клацает по ссылкам, пока не выскакивает какое-то сообщение, типа предложения обновить флэшплеер, либо под видом какого-то другого сообщения. На компьютер устанавливается особый вид программы, которая (обычно после перезагрузки) блокирует управление и выдаёт пользователю определённое сообщение. В некоторых случаях, программа маскируется под антивирусное ПО, которое в процессе работы, якобы, обнаружило на компьютере массу вирусов, но удалить которые можно только лишь после того, как ПО будет зарегистрировано, само собой, платно. В других случаях, в сообщении прямым текстом звучат угрозы уничтожить всю информацию с компьютера, если пользователь не оплатит деактивацию, период которой, для наглядности, сопровождается таймером отсчёта времени. Во всех случаях, для разблокировки системы, необходимо отправить смс, с определённым кодом, на определённый номер. Что характерно, стоимость отправки такой смс оценивается максимум в 1 у.е. и стоимость обязательно указывается в сообщении. Из всех случаев, которые в последнее время значительно участились, мне не попадалось ни одного похожего сценария! Все программы-вредители имеют какие-то отличия, начиная от внешнего вида и заканчивая алгоритмом поведения при одинаковой внешности.
Многие пользователи, даже продвинутые, отправляли требуемые смс. Реальная стоимость составляла от 10 у.е. В некоторых случаях, код активации у меня получалось подобрать, например, через ресурс в интернете.
Но вчера произошёл случай, из рамок вон выходящий. Звонит вечером знакомая девушка. Грит, так и так, фигня какая-то с компом, выскакивает какое-то сообщение, закрывет собой рабочий стол, ничего не получается запустить, управление блокировано. Я предложил отложить до утра решение её проблемы, но девушке срочно нужен был интернет. Попробовал подобрать код активации чрезе соответствующий ресурс - нифига не получилось. Предложил, всёже, отправить смс, раз такая спешка, честно предупредив, что реальная стоимость сообщения составит порядка 600 р. (с большей суммой ниразу не сталкивался). Она отправила, в ответ пришёл код активации, который не подошёл! Хуже другое, каждые сколько-то там минут с её счёта списывалось по 300 р. В итоге, после того, как сумма перевалила за 1500 р. она дозвонилась оператору сотовой связи, который по её просьбе блокировал номер. Прихожу я сегодня с явным желанием побороть эту заразу. Запускаю систему. На первый взгляд, всё нормально. Никаких сообщений не выскакивает, но диспетчер задачь и командная строка блокированы. Пробую в безопасном режиме запустить антивирус - сразу происходит либо блокировака экрана, либо выключение компьютера. Пошёл другим путём. Закачал на флэшку антивирусный сканер avz. Вставил флэшку, зашёл в директорию, копирую на рабочий стол - копирует всё, кроме исполняемого файла и антивирусных баз. Пробую запустить с флэшки - сразу вырубает всю систему. В итоге, как выяснилось, при запуске приложений, происходит какая-то сверка названия по внутренней базе и если программа содержит определённое название - система либо блокируется, либо вырубается. Короче, попробовав различные утилитки и обломавшись, плюнул на всё и форматнул системный раздел.
Кто что думает по данному поводу? Поделитесь опытом, кто как боролся и что из этого вышло?
Исходя из своего личного опыта, могу предположить, что процесс заражения выглядит, приблизительно, следующим образом. Пользователь заходит на какой-то интернет-ресурс, приимущественно эротического характера (хотя, в последнее время заражение происходит и на музыкальных порталах). Клацает по ссылкам, пока не выскакивает какое-то сообщение, типа предложения обновить флэшплеер, либо под видом какого-то другого сообщения. На компьютер устанавливается особый вид программы, которая (обычно после перезагрузки) блокирует управление и выдаёт пользователю определённое сообщение. В некоторых случаях, программа маскируется под антивирусное ПО, которое в процессе работы, якобы, обнаружило на компьютере массу вирусов, но удалить которые можно только лишь после того, как ПО будет зарегистрировано, само собой, платно. В других случаях, в сообщении прямым текстом звучат угрозы уничтожить всю информацию с компьютера, если пользователь не оплатит деактивацию, период которой, для наглядности, сопровождается таймером отсчёта времени. Во всех случаях, для разблокировки системы, необходимо отправить смс, с определённым кодом, на определённый номер. Что характерно, стоимость отправки такой смс оценивается максимум в 1 у.е. и стоимость обязательно указывается в сообщении. Из всех случаев, которые в последнее время значительно участились, мне не попадалось ни одного похожего сценария! Все программы-вредители имеют какие-то отличия, начиная от внешнего вида и заканчивая алгоритмом поведения при одинаковой внешности.
Многие пользователи, даже продвинутые, отправляли требуемые смс. Реальная стоимость составляла от 10 у.е. В некоторых случаях, код активации у меня получалось подобрать, например, через ресурс в интернете.
Но вчера произошёл случай, из рамок вон выходящий. Звонит вечером знакомая девушка. Грит, так и так, фигня какая-то с компом, выскакивает какое-то сообщение, закрывет собой рабочий стол, ничего не получается запустить, управление блокировано. Я предложил отложить до утра решение её проблемы, но девушке срочно нужен был интернет. Попробовал подобрать код активации чрезе соответствующий ресурс - нифига не получилось. Предложил, всёже, отправить смс, раз такая спешка, честно предупредив, что реальная стоимость сообщения составит порядка 600 р. (с большей суммой ниразу не сталкивался). Она отправила, в ответ пришёл код активации, который не подошёл! Хуже другое, каждые сколько-то там минут с её счёта списывалось по 300 р. В итоге, после того, как сумма перевалила за 1500 р. она дозвонилась оператору сотовой связи, который по её просьбе блокировал номер. Прихожу я сегодня с явным желанием побороть эту заразу. Запускаю систему. На первый взгляд, всё нормально. Никаких сообщений не выскакивает, но диспетчер задачь и командная строка блокированы. Пробую в безопасном режиме запустить антивирус - сразу происходит либо блокировака экрана, либо выключение компьютера. Пошёл другим путём. Закачал на флэшку антивирусный сканер avz. Вставил флэшку, зашёл в директорию, копирую на рабочий стол - копирует всё, кроме исполняемого файла и антивирусных баз. Пробую запустить с флэшки - сразу вырубает всю систему. В итоге, как выяснилось, при запуске приложений, происходит какая-то сверка названия по внутренней базе и если программа содержит определённое название - система либо блокируется, либо вырубается. Короче, попробовав различные утилитки и обломавшись, плюнул на всё и форматнул системный раздел.
Кто что думает по данному поводу? Поделитесь опытом, кто как боролся и что из этого вышло?
█ 07.01.2010 14:44
Ходила у нас по городу похожая муть, но никаких СМС и прочих требований не было... Вирус не давал устанавливать антивири удалял диспетчер задач, командную строку и все проги в system32 запускаемые через консоль... Победить заразу удалось сносом системы, хотя на тот момент это и системой назвать нельзя было... Поставил подружке Каспера с постоянно включенным монитором и пока все нормально.... У нее был бук поэтому запуститься с WinPE никак не получилось пришлось банально форматнуть...
█ 07.01.2010 14:57
Цитата:
в данном, конкретном, случае, речь идёт именно о банальном мошенничестве. всеми правдами и неправдами программа попадает на компьютер, далее производятся различные деструктивные действия и, в итоге, система полностью или частично блокируется. как я понял, никакого распространения на другие компьютеры не происходит. цель авторов этой вредятины - заразить компьютеры как можно большего числа пользователей и, тем самым, вымогать деньги за восстановление прежней системы. в некоторых случаях, на отправленное смс сообщение приходит, действительно, верный код активации и после его использования программа корректно самоликвидируется, включая все ранее отключенные функции. Shlong ➤ Ходила у нас по городу похожая муть, но никаких СМС и прочих требований не было...
█ 07.01.2010 14:59
Troyan.Winlock
Если 2 часа машину продержать включенной, а потом ребутнуть, вирус самоудаляется (надо сказать, что есть несколько версий этого вируса).
Открылся сервис и у Кошмарского :
Цитата:
Лечится снятием винчестера и проверкой на другой машине. Я использовал cureIT ( нашлась в темповой папке основного пользователя (внутри профиля). Дополнительно надо почистить реест на тему ключа userinit.exe, ибо к нему прицепляется вирус.
Цитата:
помогла чистка папки temp в его профиле и восстановление системы на предыдущий день.
Цитата:
несколько ответных кодов -> Google -> ERD взять-взять -> System Restore на пару дней назад
Цитата:
смс с текстом id46144550 на номер 1046 21190
смс с текстом 402421 на номер 1171 himydarling
смс с текстом 40956 1315932 на номер 1171 hwz3ie
смс с текстом 526668 на номер 1171 5748839
смс с текстом 219981 на номер 1171 0000000
смс с текстом 733169 на номер 1394 66244623
смс с текстом 733169 на номер 1819 66244623
смс с текстом id4446333 на номер 2090 relax
смс с текстом id37641929 на номер 2090 зачислены
смс с текстом id38725679 на номер 2090 894002
смс с текстом id38948826 на номер 2090 пользователя
смс с текстом 88163922341 на номер 2332 111111111111111
смс с текстом LA bezee на номер 2332 111111111111111
смс с текстом 733167 на номер 2474 9242595
смс с текстом 70+96322 на номер 2893 47809123
смс с текстом 70+112701+kaspersky на номер 2895 930876718195
смс с текстом 70+111601 на номер 2895 381745019462
смс с текстом TIK на номер 3132 13616
смс с текстом 213131 на номер 3646 runfunc01
смс с текстом regmemb на номер 3649 ub5761
смс с текстом 906030 на номер 3649 572244
смс с текстом 40956 1316167 на номер 3649 4853713
смс с текстом 212115 на номер 3649 13616
смс с текстом 215478 на номер 3649 13616
смс с текстом 212525 на номер 3649 13616
смс с текстом 212117 на номер 3649 13616
смс с текстом 212727 на номер 3649 13616
смс с текстом 212828 на номер 3649 13616
смс с текстом 212929 на номер 3649 13616
смс с текстом 213030 на номер 3649 13616
смс с текстом 213232 на номер 3649 13616
смс с текстом 213434 на номер 3649 13616
смс с текстом 213535 на номер 3649 13616
смс с текстом 213636 на номер 3649 13616
смс с текстом 215410 на номер 3649 13616
смс с текстом 211287 на номер 3649 0000-000
смс с текстом 212478 на номер 3649 0000-000
смс с текстом old jaxx на номер 4161 vash
смс с текстом old oper на номер 4161 vash
смс с текстом old safin на номер 4161 vash
смс с текстом old serzh на номер 4161 vash
смс с текстом old muzzon на номер 4161 vash
смс с текстом old tupak на номер 4161 vash
смс с текстом wwwmicrosoft на номер 4161 K2AR5-Y7895-FTT65-H7D7D-68Y5D
смс с текстом 484643 на номер 4460 241
смс с текстом bbaktivation на номер 4460 fe3nhj6d
смс с текстом 9056765 на номер 4460 drwee44x
смс с текстом 51238524 на номер 4460 drwee44x
смс с текстом wwwers на номер 4460 aaaa8529
смс с текстом 301346 на номер 4460 drwee44x
смс с текстом 906030 на номер 4460 572244
смс с текстом 70+111601 на номер 5111 381745019462
смс с текстом 197435533 на номер 5370 1973143
смс с текстом 197387766 на номер 5370 1973143
смс с текстом 197325543 на номер 5370 1973143
смс с текстом 19794112 на номер 5370 1973143
смс с текстом 19798565 на номер 5370 installed
смс с текстом 19794112 на номер 5370 5748839
смс с текстом 1978106 на номер 5370 static
смс с текстом 197090767 на номер 5370 1234567
смс с текстом 19721112 на номер 5370 1234567
смс с текстом 197219009 на номер 5370 1234567
смс с текстом 19777877 на номер 5370 1971482
смс с текстом 1971482 на номер 5370 0000000
смс с текстом 197397 на номер 5370 installed
смс с текстом 19777877 на номер 5370 0000000
смс с текстом 197852 на номер 5370 0000000
смс с текстом 19793214 на номер 5370 0000000
смс с текстом 197971412 на номер 5370 0000000
смс с текстом 551222 на номер 5370 любые 7 символов
смс с текстом 551333 на номер 5370 любые 7 символов
смс с текстом 551444 на номер 5370 любые 7 символов
смс с текстом 551666 на номер 5370 любые 7 символов
смс с текстом 551777 на номер 5370 любые 7 символов
смс с текстом 5511003 на номер 5370 любые 9 символов
смс с текстом 5519342 на номер 5370 любые 9 символов
смс с текстом 197387766 на номер 5373 1973143
смс с текстом 19794112 на номер 5373 1973143
смс с текстом 197397 на номер 5373 installed
смс с текстом 19798565 на номер 5373 installed
смс с текстом 19794112 на номер 5373 5748839
смс с текстом 1978106 на номер 5373 static
смс с текстом 197090767 на номер 5373 1234567
смс с текстом 19721112 на номер 5373 1234567
смс с текстом 197219009 на номер 5373 1234567
смс с текстом 19777877 на номер 5373 1971482
смс с текстом 1971482 на номер 5373 0000000
смс с текстом 19777877 на номер 5373 0000000
смс с текстом 197852 на номер 5373 0000000
смс с текстом 19793214 на номер 5373 0000000
смс с текстом 197971412 на номер 5373 0000000
смс с текстом 551222 на номер 5373 любые 7 символов
смс с текстом 551333 на номер 5373 любые 7 символов
смс с текстом 551444 на номер 5373 любые 7 символов
смс с текстом 551666 на номер 5373 любые 7 символов
смс с текстом 551777 на номер 5373 любые 7 символов
смс с текстом id42156789 на номер 5373 golosa
смс с текстом 5511003 на номер 5373 любые 9 символов
смс с текстом 5519342 на номер 5373 любые 9 символов
смс с текстом 6401821 на номер 5537 129076564
смс с текстом 9+130547018 на номер 5537 48593
смс с текстом 9+130560403 на номер 5537 908324323
смс с текстом 9+130562884 на номер 5537 908324323
смс с текстом bb02123412 на номер 5537 VFM3H-J3QQ4-H3H2V-2HCH4-M3HK8
смс с текстом 70+115421+Текст на номер 5777 Сообщениедоставленно
смс с текстом +license на номер 6005 52849190
смс с текстом invites4 на номер 6006 21370
смс с текстом easycont38107 на номер 6008 0000000
смс с текстом he2ne1 на номер 6008 1111112
смс с текстом getcont38244 на номер 6008 0000000
смс с текстом anchcc на номер 6008 100001
смс с текстом getcont81379 на номер 6008 holopok
смс с текстом getstore37014 на номер 6008 0000000
смс с текстом getstore38244 на номер 6008 0000000
смс с текстом getter13940 на номер 6008 0000000
смс с текстом getter22954 на номер 6008 0000000
смс с текстом getter37725 на номер 6008 0000000
смс с текстом getter38107 на номер 6008 0000000
смс с текстом getter40723 на номер 6008 0000000
смс с текстом getter41061 на номер 6008 0000000
смс с текстом getter45688 на номер 6008 1200003
смс с текстом getter49244 на номер 6008 0000000
смс с текстом getter54479 на номер 6008 0000000
смс с текстом getter56546 на номер 6008 0000000
смс с текстом getter60676 на номер 6008 0000000
смс с текстом getter69411 на номер 6008 0000000
смс с текстом getter73624 на номер 6008 0000000
смс с текстом getter73836 на номер 6008 0000000
смс с текстом getter78474 на номер 6008 0000000
смс с текстом getter84766 на номер 6008 0000000
смс с текстом getter86482 на номер 6008 0000000
смс с текстом getter93005 на номер 6008 0000000
смс с текстом getter89497 на номер 6008 0000000
смс с текстом invites4 на номер 6008 21370
смс с текстом mhacop на номер 6008 2300005
смс с текстом mult 3998 на номер 6008 imufather
смс с текстом spaibo на номер 6008 21570
смс с текстом holly s3021 на номер 6008 123654
смс с текстом #comp1 t1038 на номер 6008 5748839
смс с текстом #comp1 t5764 на номер 6008 5748839
смс с текстом #win1 t5256 на номер 6008 5748839
смс с текстом #win1t5657 на номер 6008 5748839
смс с текстом #win1t5669 на номер 6008 5748839
смс с текстом #win1t2570 на номер 6008 5748839
смс с текстом #win1t2573 на номер 6008 5748839
смс с текстом #win1 t5400 на номер 6008 5748839
смс с текстом #start1 t5594 на номер 6008 5748839
смс с текстом #start1 t5596 на номер 6008 5748839
смс с текстом #start1 t5598 на номер 6008 5748839
смс с текстом #win1 t5595 на номер 6008 5748839
смс с текстом #win1 t5597 на номер 6008 5748839
смс с текстом #win1 t5599 на номер 6008 5748839
смс с текстом #win1 t5765 на номер 6008 5748839
смс с текстом payvideo17127 - ..67 на номер 6008 1200003
смс с текстом videopay17127 - ..67 на номер 6008 1200003
смс с текстом contentpay17127 - ..67 на номер 6008 1200003
смс с текстом videocont17127 - ..67 на номер 6008 1200003
смс с текстом videob17127 - ..67 на номер 6008 1200003
смс с текстом videoa17127 - ..67 на номер 6008 1200003
смс с текстом videoa16461 на номер 6008 12340
смс с текстом videob16462 на номер 6008 12340
смс с текстом videoa16463 на номер 6008 12340
смс с текстом videocont16464 на номер 6008 12340
смс с текстом videob16465 на номер 6008 12340
смс с текстом videob42929 на номер 6008 0000000
смс с текстом videob89356 на номер 6008 0000000
смс с текстом videocont16466 на номер 6008 12340
смс с текстом mm5p25 на номер 6008 1211113
смс с текстом 189368 на номер 6313 5550100
смс с текстом 258 193489 на номер 7122 hwz3ie
смс с текстом 1276504 на номер 7122 1276504
смс с текстом 1278544 на номер 7122 55555
смс с текстом fwэ161 на номер 7122 510632
смс с текстом GASTROLI на номер 7122 D16E23pu7r266t5PfK757y1JM9DY5Q8G
смс с текстом wz windows на номер 7132 312854-327650-801327-390101
смс с текстом gyggg на номер 7132 834759
смс с текстом regsys b15 на номер 7132 hwz3ie
смс с текстом VZ LKM на номер 7132 6661866131
смс с текстом vz resodo на номер 7132 9614561230
смс с текстом vz kaspersky на номер 7132 381745019462
смс с текстом WAP32504 на номер 7132 4443535
смс с текстом 1414 на номер 7132 5gns0bg
смс с текстом 2882304 на номер 7132 28101955
смс с текстом WAP32504 на номер 7138 4443535
смс с текстом 197435533 на номер 7250 1973143
смс с текстом 197387766 на номер 7250 1973143
смс с текстом 19794112 на номер 7250 1973143
смс с текстом 19798565 на номер 7250 installed
смс с текстом 197325543 на номер 7250 1973143
смс с текстом 19794112 на номер 7250 5748839
смс с текстом 197090767 на номер 7250 1234567
смс с текстом 19721112 на номер 7250 1234567
смс с текстом 197219009 на номер 7250 1234567
смс с текстом 19777877 на номер 7250 1971482
смс с текстом 1971482 на номер 7250 0000000
смс с текстом 197397 на номер 7250 installed
смс с текстом 19777877 на номер 7250 0000000
смс с текстом 197852 на номер 7250 0000000
смс с текстом 19793214 на номер 7250 0000000
смс с текстом 197971412 на номер 7250 0000000
смс с текстом 103452516058 на номер 7250 111111111111111
смс с текстом 551222 на номер 7250 любые 7 символов
смс с текстом 551333 на номер 7250 любые 7 символов
смс с текстом 551444 на номер 7250 любые 7 символов
смс с текстом 551666 на номер 7250 любые 7 символов
смс с текстом 551777 на номер 7250 любые 7 символов
смс с текстом TIK (оплата через 123ticket.com) на номер 7250 13616
смс с текстом +r444 18239 на номер 8055 135797531
смс с текстом +r444 18647 на номер 8055 135797531
смс с текстом +r444 39501 на номер 8055 135797531
смс с текстом +r444 65527 на номер 8055 135797531
смс с текстом +r444 72183 на номер 8055 135797531
смс с текстом +r444 73283 на номер 8055 135797531
смс с текстом +r444 88256 на номер 8055 135797531
смс с текстом +r444 96755 на номер 8055 135797531
смс с текстом vz zam на номер 8155 9895634168
смс с текстом 151169 на номер 8353 9990001
смс с текстом 151144 на номер 8353 555358
смс с текстом 210000 на номер 8353 runfunc01
смс с текстом 212113 на номер 8353 13616
смс с текстом wz zws на номер 8355 9895634168
смс с текстом VZ BIR на номер 8355 8991634226
смс с текстом VZ ACTIVE на номер 8355 12316063
смс с текстом 733166 на номер 8750 22582825
смс с текстом 733169 на номер 8885 66244623
смс с текстом 577800 на номер 9099 PozdRAvLyAeM
смс с текстом wz+476457 на номер 9099 879563640
смс с текстом wz+25245 на номер 9099 himydarling
смс с текстом 600530684 на номер 9691 6523
смс с текстом 4922 649 на номер 9693 623456
text733166 на номер 9800 7393936297
text733168 на номер 9800 4243352762
смс с текстом 733168 на номер 9800 9242595
смс с текстом 733187 на номер 9800 9434676
смс с текстом 402421 на номер 1171 himydarling
смс с текстом 40956 1315932 на номер 1171 hwz3ie
смс с текстом 526668 на номер 1171 5748839
смс с текстом 219981 на номер 1171 0000000
смс с текстом 733169 на номер 1394 66244623
смс с текстом 733169 на номер 1819 66244623
смс с текстом id4446333 на номер 2090 relax
смс с текстом id37641929 на номер 2090 зачислены
смс с текстом id38725679 на номер 2090 894002
смс с текстом id38948826 на номер 2090 пользователя
смс с текстом 88163922341 на номер 2332 111111111111111
смс с текстом LA bezee на номер 2332 111111111111111
смс с текстом 733167 на номер 2474 9242595
смс с текстом 70+96322 на номер 2893 47809123
смс с текстом 70+112701+kaspersky на номер 2895 930876718195
смс с текстом 70+111601 на номер 2895 381745019462
смс с текстом TIK на номер 3132 13616
смс с текстом 213131 на номер 3646 runfunc01
смс с текстом regmemb на номер 3649 ub5761
смс с текстом 906030 на номер 3649 572244
смс с текстом 40956 1316167 на номер 3649 4853713
смс с текстом 212115 на номер 3649 13616
смс с текстом 215478 на номер 3649 13616
смс с текстом 212525 на номер 3649 13616
смс с текстом 212117 на номер 3649 13616
смс с текстом 212727 на номер 3649 13616
смс с текстом 212828 на номер 3649 13616
смс с текстом 212929 на номер 3649 13616
смс с текстом 213030 на номер 3649 13616
смс с текстом 213232 на номер 3649 13616
смс с текстом 213434 на номер 3649 13616
смс с текстом 213535 на номер 3649 13616
смс с текстом 213636 на номер 3649 13616
смс с текстом 215410 на номер 3649 13616
смс с текстом 211287 на номер 3649 0000-000
смс с текстом 212478 на номер 3649 0000-000
смс с текстом old jaxx на номер 4161 vash
смс с текстом old oper на номер 4161 vash
смс с текстом old safin на номер 4161 vash
смс с текстом old serzh на номер 4161 vash
смс с текстом old muzzon на номер 4161 vash
смс с текстом old tupak на номер 4161 vash
смс с текстом wwwmicrosoft на номер 4161 K2AR5-Y7895-FTT65-H7D7D-68Y5D
смс с текстом 484643 на номер 4460 241
смс с текстом bbaktivation на номер 4460 fe3nhj6d
смс с текстом 9056765 на номер 4460 drwee44x
смс с текстом 51238524 на номер 4460 drwee44x
смс с текстом wwwers на номер 4460 aaaa8529
смс с текстом 301346 на номер 4460 drwee44x
смс с текстом 906030 на номер 4460 572244
смс с текстом 70+111601 на номер 5111 381745019462
смс с текстом 197435533 на номер 5370 1973143
смс с текстом 197387766 на номер 5370 1973143
смс с текстом 197325543 на номер 5370 1973143
смс с текстом 19794112 на номер 5370 1973143
смс с текстом 19798565 на номер 5370 installed
смс с текстом 19794112 на номер 5370 5748839
смс с текстом 1978106 на номер 5370 static
смс с текстом 197090767 на номер 5370 1234567
смс с текстом 19721112 на номер 5370 1234567
смс с текстом 197219009 на номер 5370 1234567
смс с текстом 19777877 на номер 5370 1971482
смс с текстом 1971482 на номер 5370 0000000
смс с текстом 197397 на номер 5370 installed
смс с текстом 19777877 на номер 5370 0000000
смс с текстом 197852 на номер 5370 0000000
смс с текстом 19793214 на номер 5370 0000000
смс с текстом 197971412 на номер 5370 0000000
смс с текстом 551222 на номер 5370 любые 7 символов
смс с текстом 551333 на номер 5370 любые 7 символов
смс с текстом 551444 на номер 5370 любые 7 символов
смс с текстом 551666 на номер 5370 любые 7 символов
смс с текстом 551777 на номер 5370 любые 7 символов
смс с текстом 5511003 на номер 5370 любые 9 символов
смс с текстом 5519342 на номер 5370 любые 9 символов
смс с текстом 197387766 на номер 5373 1973143
смс с текстом 19794112 на номер 5373 1973143
смс с текстом 197397 на номер 5373 installed
смс с текстом 19798565 на номер 5373 installed
смс с текстом 19794112 на номер 5373 5748839
смс с текстом 1978106 на номер 5373 static
смс с текстом 197090767 на номер 5373 1234567
смс с текстом 19721112 на номер 5373 1234567
смс с текстом 197219009 на номер 5373 1234567
смс с текстом 19777877 на номер 5373 1971482
смс с текстом 1971482 на номер 5373 0000000
смс с текстом 19777877 на номер 5373 0000000
смс с текстом 197852 на номер 5373 0000000
смс с текстом 19793214 на номер 5373 0000000
смс с текстом 197971412 на номер 5373 0000000
смс с текстом 551222 на номер 5373 любые 7 символов
смс с текстом 551333 на номер 5373 любые 7 символов
смс с текстом 551444 на номер 5373 любые 7 символов
смс с текстом 551666 на номер 5373 любые 7 символов
смс с текстом 551777 на номер 5373 любые 7 символов
смс с текстом id42156789 на номер 5373 golosa
смс с текстом 5511003 на номер 5373 любые 9 символов
смс с текстом 5519342 на номер 5373 любые 9 символов
смс с текстом 6401821 на номер 5537 129076564
смс с текстом 9+130547018 на номер 5537 48593
смс с текстом 9+130560403 на номер 5537 908324323
смс с текстом 9+130562884 на номер 5537 908324323
смс с текстом bb02123412 на номер 5537 VFM3H-J3QQ4-H3H2V-2HCH4-M3HK8
смс с текстом 70+115421+Текст на номер 5777 Сообщениедоставленно
смс с текстом +license на номер 6005 52849190
смс с текстом invites4 на номер 6006 21370
смс с текстом easycont38107 на номер 6008 0000000
смс с текстом he2ne1 на номер 6008 1111112
смс с текстом getcont38244 на номер 6008 0000000
смс с текстом anchcc на номер 6008 100001
смс с текстом getcont81379 на номер 6008 holopok
смс с текстом getstore37014 на номер 6008 0000000
смс с текстом getstore38244 на номер 6008 0000000
смс с текстом getter13940 на номер 6008 0000000
смс с текстом getter22954 на номер 6008 0000000
смс с текстом getter37725 на номер 6008 0000000
смс с текстом getter38107 на номер 6008 0000000
смс с текстом getter40723 на номер 6008 0000000
смс с текстом getter41061 на номер 6008 0000000
смс с текстом getter45688 на номер 6008 1200003
смс с текстом getter49244 на номер 6008 0000000
смс с текстом getter54479 на номер 6008 0000000
смс с текстом getter56546 на номер 6008 0000000
смс с текстом getter60676 на номер 6008 0000000
смс с текстом getter69411 на номер 6008 0000000
смс с текстом getter73624 на номер 6008 0000000
смс с текстом getter73836 на номер 6008 0000000
смс с текстом getter78474 на номер 6008 0000000
смс с текстом getter84766 на номер 6008 0000000
смс с текстом getter86482 на номер 6008 0000000
смс с текстом getter93005 на номер 6008 0000000
смс с текстом getter89497 на номер 6008 0000000
смс с текстом invites4 на номер 6008 21370
смс с текстом mhacop на номер 6008 2300005
смс с текстом mult 3998 на номер 6008 imufather
смс с текстом spaibo на номер 6008 21570
смс с текстом holly s3021 на номер 6008 123654
смс с текстом #comp1 t1038 на номер 6008 5748839
смс с текстом #comp1 t5764 на номер 6008 5748839
смс с текстом #win1 t5256 на номер 6008 5748839
смс с текстом #win1t5657 на номер 6008 5748839
смс с текстом #win1t5669 на номер 6008 5748839
смс с текстом #win1t2570 на номер 6008 5748839
смс с текстом #win1t2573 на номер 6008 5748839
смс с текстом #win1 t5400 на номер 6008 5748839
смс с текстом #start1 t5594 на номер 6008 5748839
смс с текстом #start1 t5596 на номер 6008 5748839
смс с текстом #start1 t5598 на номер 6008 5748839
смс с текстом #win1 t5595 на номер 6008 5748839
смс с текстом #win1 t5597 на номер 6008 5748839
смс с текстом #win1 t5599 на номер 6008 5748839
смс с текстом #win1 t5765 на номер 6008 5748839
смс с текстом payvideo17127 - ..67 на номер 6008 1200003
смс с текстом videopay17127 - ..67 на номер 6008 1200003
смс с текстом contentpay17127 - ..67 на номер 6008 1200003
смс с текстом videocont17127 - ..67 на номер 6008 1200003
смс с текстом videob17127 - ..67 на номер 6008 1200003
смс с текстом videoa17127 - ..67 на номер 6008 1200003
смс с текстом videoa16461 на номер 6008 12340
смс с текстом videob16462 на номер 6008 12340
смс с текстом videoa16463 на номер 6008 12340
смс с текстом videocont16464 на номер 6008 12340
смс с текстом videob16465 на номер 6008 12340
смс с текстом videob42929 на номер 6008 0000000
смс с текстом videob89356 на номер 6008 0000000
смс с текстом videocont16466 на номер 6008 12340
смс с текстом mm5p25 на номер 6008 1211113
смс с текстом 189368 на номер 6313 5550100
смс с текстом 258 193489 на номер 7122 hwz3ie
смс с текстом 1276504 на номер 7122 1276504
смс с текстом 1278544 на номер 7122 55555
смс с текстом fwэ161 на номер 7122 510632
смс с текстом GASTROLI на номер 7122 D16E23pu7r266t5PfK757y1JM9DY5Q8G
смс с текстом wz windows на номер 7132 312854-327650-801327-390101
смс с текстом gyggg на номер 7132 834759
смс с текстом regsys b15 на номер 7132 hwz3ie
смс с текстом VZ LKM на номер 7132 6661866131
смс с текстом vz resodo на номер 7132 9614561230
смс с текстом vz kaspersky на номер 7132 381745019462
смс с текстом WAP32504 на номер 7132 4443535
смс с текстом 1414 на номер 7132 5gns0bg
смс с текстом 2882304 на номер 7132 28101955
смс с текстом WAP32504 на номер 7138 4443535
смс с текстом 197435533 на номер 7250 1973143
смс с текстом 197387766 на номер 7250 1973143
смс с текстом 19794112 на номер 7250 1973143
смс с текстом 19798565 на номер 7250 installed
смс с текстом 197325543 на номер 7250 1973143
смс с текстом 19794112 на номер 7250 5748839
смс с текстом 197090767 на номер 7250 1234567
смс с текстом 19721112 на номер 7250 1234567
смс с текстом 197219009 на номер 7250 1234567
смс с текстом 19777877 на номер 7250 1971482
смс с текстом 1971482 на номер 7250 0000000
смс с текстом 197397 на номер 7250 installed
смс с текстом 19777877 на номер 7250 0000000
смс с текстом 197852 на номер 7250 0000000
смс с текстом 19793214 на номер 7250 0000000
смс с текстом 197971412 на номер 7250 0000000
смс с текстом 103452516058 на номер 7250 111111111111111
смс с текстом 551222 на номер 7250 любые 7 символов
смс с текстом 551333 на номер 7250 любые 7 символов
смс с текстом 551444 на номер 7250 любые 7 символов
смс с текстом 551666 на номер 7250 любые 7 символов
смс с текстом 551777 на номер 7250 любые 7 символов
смс с текстом TIK (оплата через 123ticket.com) на номер 7250 13616
смс с текстом +r444 18239 на номер 8055 135797531
смс с текстом +r444 18647 на номер 8055 135797531
смс с текстом +r444 39501 на номер 8055 135797531
смс с текстом +r444 65527 на номер 8055 135797531
смс с текстом +r444 72183 на номер 8055 135797531
смс с текстом +r444 73283 на номер 8055 135797531
смс с текстом +r444 88256 на номер 8055 135797531
смс с текстом +r444 96755 на номер 8055 135797531
смс с текстом vz zam на номер 8155 9895634168
смс с текстом 151169 на номер 8353 9990001
смс с текстом 151144 на номер 8353 555358
смс с текстом 210000 на номер 8353 runfunc01
смс с текстом 212113 на номер 8353 13616
смс с текстом wz zws на номер 8355 9895634168
смс с текстом VZ BIR на номер 8355 8991634226
смс с текстом VZ ACTIVE на номер 8355 12316063
смс с текстом 733166 на номер 8750 22582825
смс с текстом 733169 на номер 8885 66244623
смс с текстом 577800 на номер 9099 PozdRAvLyAeM
смс с текстом wz+476457 на номер 9099 879563640
смс с текстом wz+25245 на номер 9099 himydarling
смс с текстом 600530684 на номер 9691 6523
смс с текстом 4922 649 на номер 9693 623456
text733166 на номер 9800 7393936297
text733168 на номер 9800 4243352762
смс с текстом 733168 на номер 9800 9242595
смс с текстом 733187 на номер 9800 9434676
█ 07.01.2010 15:24
Цитата:
Помогает вариант переименования лечилки и смены расширения В итоге, как выяснилось, при запуске приложений, происходит какая-то сверка названия по внутренней базе и если программа содержит определённое название - система либо блокируется, либо вырубается.
Например avz.exe -> qwert.pif
Цитата:
Стоит иметь в кармане загрузочную флешку - нетбуков развелось.. У нее был бук поэтому запуститься с WinPE никак не получилось
Цитата:
это не наш метод :) пришлось банально форматнуть...
█ 07.01.2010 15:46
Цитата:
пробовал.. как только заходил в папку avz4 - сразу вырубало систему. пробовал, предварительно, на флэшке поменять название и потом запустить - один фиг вырубает при запуске! из всех исполняемых файлов, что запускал на компе, запустилась только игра zuma Propil ➤ Помогает вариант переименования лечилки и смены расширения
Например avz.exe -> qwert.pif
Например avz.exe -> qwert.pif
█ 07.01.2010 16:02
да, и такое бывает..
Вообще - большое значение имеет профилактика. Патчи на винду, отключение ненужных служб, работа под юзером с ограниченными правами, брандмауер, сложные пароли и пр.
А по теме, вот из свежего:
описание и способы лечения
Вообще - большое значение имеет профилактика. Патчи на винду, отключение ненужных служб, работа под юзером с ограниченными правами, брандмауер, сложные пароли и пр.
А по теме, вот из свежего:
описание и способы лечения
█ 08.01.2010 02:14
Цитата:
это всё хорошо и нужно, но только тогда, когда необходимо защищать систему от вирусов. которые, к слову сказать, нередко используют бреши в ОС и заражают её незаметно. в контексте темы, как я понял, пользователь сам принимает решение об установке программы. фактически, он сам, умышленно, её инсталлирует. как тут можно защититься? я ещё в школе прочухал, что обычные бат-файлы могут разнести всю систему в прах, а антивирус даже не пикнет. вот и тут похожая ситуация. пока антивирусы не узнают код инсталлятора программы, он будет являться обычным приложением. а как можно сказать, что будет производить какое-либо незнакомое приложение, если его запустить? ситуация напоминает мне те времена, когда стали массово появляться первые вирусы и утилиты, которые запускались с флэшек в процессе автозапуска. ох и намучался я тогда Propil ➤ Вообще - большое значение имеет профилактика. Патчи на винду, отключение ненужных служб, работа под юзером с ограниченными правами, брандмауер, сложные пароли и пр.
█ 08.01.2010 07:51
Цитата:
плюс настройка доступа к реестру отключение ненужных служб, работа под юзером с ограниченными правами
█ 08.01.2010 08:36
Свежие обновления, нормальный антивирус, при повышенном желании лазить куда либо, контроль доступа на ресурсы. А лечится проще паренной) консольку то никто не отменял.. Tasklist, taskkill, врубаем диспетчер задач, желательно за ранее экспортировать веточку реестра дающую к нему доступ, затем поиском выуживаем вирусню в темповой папке, киляем ее и вперед... дышим полной грудью*84
Часовой пояс GMT +3, время: 08:55.
Форум на базе vBulletin®
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.
Copyright © Jelsoft Enterprises Ltd.
В случае заимствования информации гипертекстовая индексируемая ссылка на Форум обязательна.