SMS-мошенники, вирусные атаки и условно-бесплатный контент, его мать! Опции

[Александр Вакуров]

SMS-мошенники, вирусные атаки и условно-бесплатный контент. Порно-банеры, как с ними бороться.

Вчера попытался скачать какую-то книгу, а для скачки - какую-то супер-пупер программу для скачки книг и чтения. Ага! Сегодня (уже вчера) появляется банер почти во весь экран, предлагающий всякие непотребства (порноинформер). И скромно так, мол, ежели не хотите пользваться подписанным Вами же договором по просмотру условно - бесплатного контента, его мать!- милости просим - пришлите СМС по такому-то номеру, разорвать такой-сякой договор. Банер появляется каждые пять минут и его можно убрать, но убирается он целых 60 секунд, а когда появляется - занимает почти весь экран. Вот, сейчас пытаюсь успеть набрать весь текст до появления супостата, который заслонит вечь экран монитора.

Когда читал про это в инете - посмеивался, во первых, потому что не верил, что со мною может такое случиться, а во вторых, потому что у меня лицензионный Каспер.



А того не разумел, что грабители умнее стали, Каспера на раз обходят. Программе-то хакерной я же сам и дал зелёный свет. Вот так теперь народ грабют.

Други, кто знает, что делать в этой ситуации?

[Александр Вакуров]

Пишет Игорь (wildmale)
@ 2010-01-29 01:07:00

Борьба с СМС-вымогателями.

В России эпидемия Trojan.Winlock. Поражены миллионы компьютеров. В связи с тем, что каждый день появляются новые мутации Trojan.Winlock, незащищенными остаются даже те пользователи, которые постоянно применяют обновляемые антивирусы. (c сайта Dr.Web)
Сегодня зараза таки подсела на один из моих ноутов.
Повозившись, победил, расскажу как.
Если увидели типа такого окна, без паники:



На первый взгляд комп наглухо заблокирован, и единственный выход - выслать СМС, как требуют шантажисты. Не делайте этого. Во-первых, вы делаете прибыльным преступный бизнес. Во-вторых, то, что придет за ваши 300-600руб. не разблокирует компьютер, а потребует еще СМС и т.д.


Одно сочетание клавиш не заблокировано.
Нажмите одновременно две клавиши: Win U
Через некоторое время появится "Центр специальных возможностей".
Переходим в "Справку".


Из Справки можно запускать программы. Проще всего выйти в Интернет. Набираем в Справке:
Запуск Internet Explorer
И получаем:



Заходим на htmlka.com - Soft ( http://htmlka.com/programs )
Первые две ссылки сверху - сайты-деблокеры от DrWeb и Kaspersky:


Они помогут разблокировать комп:


Замечу, что любой ваш файл можно также открыть через меню браузера: Файл - Открыть - Обзор.

К сожалению, вирусы эти постоянно мутируют и модифицируются. Прославленные наши антивирусы, даже платные, не всегда даже обнаруживают присутсвие тварей. Не всегда правильно лечат, обнаружив. Даже разблокированные, эти троянцы часто не удаляются окончательно из системы, проникнув в реестр, блокируют системные процессы.
Иногда единственным путем окончательно избавиться от вируса может быть переустановка системы.

на заметку, советы лаборатории Касперского:
http://support.kaspersky.ru/viruses/solutions?qid=208637133
форум по сабжу на вирусинфо:
http://virusinfo.info/showthread.php?t=57724

прочел у [info]alexyv:
На мой взгляд, Windows Vista и Windows 7 с помощью функции контроля учетных записей просто не позволили бы вредоносной программе сделать соответствующие изменения в реестре, по крайней мере без подтверждения пользователя, так как для этого требовались бы права администратора. Ведь многие беды пользователей в системе Windows именно из-за того, что все работают под учетными записями с правами администратора, который имеет неограниченный доступ к системе и ее параметрам; в мире Linux никто же постоянно не работает как root.
Прав. В списке фич для "укрощения" Windows Vista первым пунктом всегда стоит "Отключение UAC"

.