#2174847

По сети бродит мощный троян Trojan.Winlock
С обеда поступило 8-мь звонков.
В сети информации почти нет. Могу посоветовать лишь одно пока.
Перед перезагрузкой либо завершением работы просканируйте утилитой Dr.Web CureIt
Без сторонней системы видимо не обойтись.
Текст на черном банере такой.

ВНИМАНИЕ!!
Вы просматривали гей-порно видео в течении трёх часов.
Время бесплатного просмотра истекло.

Для того, чтобы оплатить услугу, Вам необходимо пополнить через терминал экспресс-оплаты счёт аббонента Билайн
9670735778 на сумму 400руб.

После оплаты на квитанции Вы найдёте код активации.
Введите его в поле ниже и нажмите Enter.

Не платить не в коем случае. На чеках быть не может никаких кодов активации.

TARLEV написал :
Не платить не в коем случае. На чеках быть не может никаких кодов активации.

... может лучше не смотреть гей-порно видео в течении трех часов

Регистрация: 12.11.2006 Санкт-Петербург Сообщений: 4912

Тем более, бесплатно...

ur5imw написал :
... может лучше не смотреть гей-порно видео в течении трех часов

Такой троян можно подловить где угодно. Возможно это черный юмор гей-хакера.
На одном ноуте в журналах посещения вообще нет посещений на порно сайты, люди просто качали музыку.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

TARLEV написал :
На одном ноуте в журналах посещения вообще нет посещений на порно сайты, люди просто качали музыку.

зЗтот за который себя выдает - для этого достаточно посмотреть расширение.
ххх.зип.ехе должен вызвать здоровое подозрение. Так же как и файло с иконкой медиафаила или sfx архива и не соответствующим фаилу такого типа расширением ( тоже ехе или мси).
И естественно не соглашатся с установкой левых кодеков с сайта.

Регистрация: 29.10.2005 Москва Сообщений: 2691

TARLEV написал :
На одном ноуте в журналах посещения вообще нет посещений на порно сайты, люди просто качали музыку.

Да-да, ровно на тех же сайтах откуда качают порно и где висит много порнобанеров.

2сварик Случайно кликнув на банер вы уже согласились интегрировать в браузер троян. Как бы никто не застрахован от этого.

Регистрация: 29.10.2005 Москва Сообщений: 2691

TARLEV написал :
Случайно кликнув на банер вы уже согласились интегрировать в браузер троян.

Прям вот так вот просто кликнув на банер, без клика на "да, давайте это поставим"?

2Muxa Я видел очень много не плохих сайтов которые состоят в банерной системе ссылок, где периодически выскакивают такие вещи.

Регистрация: 29.10.2005 Москва Сообщений: 2691

TARLEV написал :
Я видел очень много не плохих сайтов которые состоят в банерной системе ссылок, где периодически выскакивают такие вещи.

А есть ещё просто дырявые сайты, украденые FTP и в итоге заражены могут быть самые обычные сайты.

Но надо быть очень беспечным что бы подхватить эту заразу.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

Muxa написал :
а есть ещё просто дырявые сайты, украденые FTP и в итоге заражены могут быть самые обычные сайты.
но надо быть очень беспечным что бы подхватить эту заразу.

Согласен - основные механизмы распространения вирусов это невнимательность и доверчивость...

Регистрация: 29.11.2008 Санкт-Петербург Сообщений: 1088

TARLEV написал :
Как бы никто не застрахован от этого

Kaspersky CRYSTAL – программа, предназначенная для комплексной
защиты компьютеров вашей домашней сети (из рекламы)
Да, и еще. Надо посещать только проверенные порносайты.
В РФ такие оттестированы Росспотреббнадзором и отмечены значком.

TARLEV написал :
Не платить не в коем случае.

Нельзя не платить. Пени набегут.

Владимир_С написал :
Надо посещать только проверенные порносайты.

Ага, у меня приятель на спортэкспрессе словил.

Регистрация: 03.11.2007 Москва Сообщений: 10087

Викторыч написал :
ага, у меня приятель на спортэкспрессе словил.

А я на сайте одной очень крупной вентиляционной компании ....

Muxa написал :
надо быть очень беспечным что бы подхватить эту заразу

сварик написал :
основные механизмы распространения вирусов это невнимательность и доверчивость

В тырнете заразу можно получить, как и в жизни, в местах где уверен что не получишь и такую что и знать не будешь

Это мое мнение и я его не навязываю

Регистрация: 03.11.2007 Москва Сообщений: 10087

сварик написал :
предохранятся нада

В соседней теме по этому поводу была одна интересная фраза

gabik написал :
Раньше во времена бурного развития палаточной торговли ...знакомые девушки-продавцы протыкали все презервативы иголкой.

Так что и "предохранение" гарантии не дает, принимай все как должное

Это мое мнение и я его не навязываю

Регистрация: 27.09.2010 Санкт-Петербург Сообщений: 1145

Была такая фишка, пришлось рубить виндовс. Не читал про разблокировку, к сожалению. Причём на весьма безобидном сайте с флеш-играми поймал.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

serg12 написал :
Была такая фишка, пришлось рубить виндовс. Не читал про разблокировку, к сожалению. Причём на весьма безобидном сайте с флеш-играми поймал.

Предполагаю, что согласились какую нить приблуду установить/обновить предложенную сайтом.

Регистрация: 29.11.2008 Санкт-Петербург Сообщений: 1088

Викторыч написал :
ага, у меня приятель на спортэкспрессе словил

А бывают вот такие вирусные соседи в доме.

Владимир_С написал :
слабые молдавские вирусы никак не могут повредить мощные россиянские компьютеры,

Несомненно есть вирусы написанные Молдаванами, но Российские компьютеры под сомнением.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

TARLEV написал :
Несомненно есть вирусы написанные Молдаванами, но Российские компьютеры под сомнением

А как же эльбрус? Вроде как жив еще курилка

сварик написал :
а как же эльбрус ?

Есть знакомые в спец службах? Спросите что они сделали с этим 3М.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

TARLEV написал :
Есть знакомые в спец службах?

Есть знакомы среди разработчиков антивирусов? Спросите что они с молдавскими вирусами сделали.

TARLEV написал :
Спросите что они сделали с этим 3М

Но на 3м свет клином не сошелся - мцст несколько процессоров и компьютеров на их основе выпускает...

сварик написал :
есть знакомы среди разработчиков антивирусов? спросите что они с молдавскими вирусами сделали

Это было не хваставство, констатация факта.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

TARLEV написал :
Это было не хваставство, констатация факта.

Какаго факта?

сварик написал :
какаго факта?

На сарказм 2Владимир_С о национальных принадлежностей вирусов и компьютеров.Да и хорош уже, Muxa придёт, продолжи спор на тему.

Регистрация: 23.08.2009 Санкт-Петербург Сообщений: 2315

TARLEV написал :
Да и хорош уже, Muxa придёт, продолжи спор на тему.

Регистрация: 29.10.2005 Москва Сообщений: 2691

Ким написал :
В тырнете заразу можно получить, как и в жизни, в местах где уверен что не получишь и такую что и знать не будешь

И как и в жизни можно увеличивать или уменьшать шансы на заражение.

Организационные и программные методы защиты не гарантируют безопасности, но существенно снижают опасность.

В компьютерах как и в прочей жизни, если ты подхватил заразу то в абсолютном большинстве случаев ты сам и виноват.

И если убеждать мирян в том что "защищайся, не защищайся - от этого ничего не зависит" то это увеличит опасность.

Поэтому нефиг жалеть чайников, им надо сразу сообщать что они дураки которые сами нашли приключения на свою задницу, может хоть пару месяцев потом не будут совать свой "браузер" куда не нужно.

TARLEV написал :
Не платить не в коем случае. На чеках быть не может никаких кодов активации.

Кореш словил эту муйню перед Новым Годом, звонили знакомому сисадмину, говорит кучу людей словили эту муть, надо чистить реестр (его слова, я не шарю), но у него нет времени и он зашит по самое не балуйся, числа 3-го заглянул я в гости к корешу, включил комп, он говорит бестолку-клава ни на что не реагирует, я увидел розовый экранчик, прочел что написано, включил логику: как чел узнает, что бабки перечислены, а на чеках никаких кодов активации нету? Моя мысль-развод на испуг загубить систему, стал рыскать по карманам ища хоть какую-нибудь платежку с аппарата оплаты мобильных и нэтовских услуг(у нас киви стоят), не нашел, чек нашел у сожительницы кореша на пополнение счета на 100р на мобилу, ввожу на заставке код операции из чека(11 цифр вроде), пишет код неверный, вам дано 10 попыток и системе пипец будет, ввожу повторно тот же самый код-заставка ИСЧЕЗЛА, кореш удивлён, чисто психологический развод-если ввели 2 раза 11 цифр без ошибок, а не разных, значит действительно пополнили счет на 400р.

FARAON7575 написал :
пишет код неверный,вам дано 10 попыток и системе пипец будет,ввожу повторно тот же самый код-заставка ИСЧЕЗЛА

Да, есть такой приём. Но это чисто фарт. На пациенте вводил 3 раза подряд, не проканало.

TARLEV написал :
Но это чисто фарт

Обломали,а я уж загордился
По моей логике должно прокатывать,т.к создатель не может знать когда и от кого поступят эти 400р на счет ему,может другую квитанцию попробуете?а может только с киви катит?(мысли далекого от этого)