 |
Новый троян блокирует доступ к Windows |
 |
03.05.2009, 18:23
|
#1
|
|
В чём сила брат ?
Join Date: 06 2003
Location: Ignotum per ignotius
Posts: 1,207
Rep Power: 5
|
Новый троян блокирует доступ к Windows
«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе
10 апреля 2009 года
Компания «Доктор Веб» информирует о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.
В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
--
Компания «Доктор Веб» в очередной раз призывает пользователей не поддаваться на уловки вирусописателей, отправляя им запрашиваемые SMS. Установленный на компьютере Dr.Web оперативно выявляет данную угрозу и уничтожает ее. При возможном заражении в случае применения другого антивирусного ПО, пользователь всегда может воспользоваться формой, разработанной специалистами «Доктор Веб».
З.Ы.> . Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Сюда
|
|
|
|
 |
|
03.05.2009, 18:25
|
#2
|
|
В чём сила брат ?
Join Date: 06 2003
Location: Ignotum per ignotius
Posts: 1,207
Rep Power: 5
|
Советы тем кому кейген не помог...
Для избавления от данной модификации нужно из папки C:/Documents and settings/all users/application data/ удалить blocker.exe и blocker.bin
HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
найти ключ
"C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\ \ALLUSE~1\\APPLIC~1\\blocker.exe"
и убрать лишнее, должно быть так
"C:\\WINDOWS\\system32\\userinit.exe"
|
|
|
|
|
04.05.2009, 23:14
|
#3
|
|
The Reloaded
Join Date: 01 2002
Location: behind the flesh and gelatinе of soft dull eyes
Posts: 3,387
Rep Power: 5
|
а то, что при установке на один комп с линуксом виндоус блокирует доступ к линуксу, перезаписывая адрес загрузчика, это хорошо? поделом ему!
|
|
|
|
|
05.05.2009, 05:04
|
#4
|
|
В чём сила брат ?
Join Date: 06 2003
Location: Ignotum per ignotius
Posts: 1,207
Rep Power: 5
|
Конкурент все таки ! :]
|
|
|
|
|
05.05.2009, 17:23
|
#5
|
|
Младенец
Join Date: 02 2009
Location: Rus
Posts: 15
Rep Power: 0
|
Quote:
Originally Posted by unknown
Советы тем кому кейген не помог...
Для избавления от данной модификации нужно из папки C:/Documents and settings/all users/application data/ удалить blocker.exe и blocker.bin
HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
найти ключ
"C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\ \ALLUSE~1\\APPLIC~1\\blocker.exe"
и убрать лишнее, должно быть так
"C:\\WINDOWS\\system32\\userinit.exe"
|
Et jerbvanica userinit.exe hamarvum virus kam vredonosni?? 
|
|
|
|
|
05.05.2009, 18:48
|
#6
|
|
В чём сила брат ?
Join Date: 06 2003
Location: Ignotum per ignotius
Posts: 1,207
Rep Power: 5
|
Quote:
Originally Posted by Abov
Et jerbvanica userinit.exe hamarvum virus kam vredonosni?? |
Вор лав кардас к@джокес !
Quote:
"C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUM E~1\ \ALLUSE~1\\APPLIC~1\\blocker.exe"
и убрать лишнее, должно быть так
"C:\\WINDOWS\\system32\\userinit.exe"
|
|
|
|
|
|
06.05.2009, 19:38
|
#7
|
|
Младенец
Join Date: 02 2009
Location: Rus
Posts: 15
Rep Power: 0
|
 Да... не заметил 
|
|
|
|
|
07.05.2009, 21:55
|
#8
|
|
Скромный ученый
Join Date: 06 2006
Location: В мягком удобном кресле...
Age: 54
Posts: 7,376
Rep Power: 8
|
Quote:
Originally Posted by Aram Hambardzumyan
при установке на один комп с линуксом виндоус блокирует доступ к линуксу
|
Кажется, виста уже так не поступает, вся загрузочная инфа на отдельном разделе винта помещается.
|
|
|
|
|
08.05.2009, 01:39
|
#9
|
|
The Reloaded
Join Date: 01 2002
Location: behind the flesh and gelatinе of soft dull eyes
Posts: 3,387
Rep Power: 5
|
Quote:
Originally Posted by Professor
Кажется, виста уже так не поступает, вся загрузочная инфа на отдельном разделе винта помещается.
|
и загрузчик grub автоматически разпознает её или вручную нужно подправлять? хотя, говорят, виста слишком надоедает своими запросами на подтверждение каждого действия пользователя. да и тяжелее хр, наверное.
|
|
|
|
|
08.05.2009, 05:34
|
#10
|
|
В чём сила брат ?
Join Date: 06 2003
Location: Ignotum per ignotius
Posts: 1,207
Rep Power: 5
|
Quote:
Originally Posted by Aram Hambardzumyan
хотя, говорят, виста слишком надоедает своими запросами на подтверждение каждого действия пользователя.
|
Даааа....Еще как, но можно вырубить !
Quote:
|
да и тяжелее хр, наверное.
|
Не наверно, а точно.
|
|
|
|
|
08.05.2009, 10:09
|
#11
|
|
Скромный ученый
Join Date: 06 2006
Location: В мягком удобном кресле...
Age: 54
Posts: 7,376
Rep Power: 8
|
Quote:
Originally Posted by Aram Hambardzumyan
загрузчик grub автоматически разпознает её или вручную нужно подправлять?
|
Насколько я понимаю, на отдельном разделе винта (который я пока удалил - семь потов сошло) размещается бутманагер, который предоставляет возможность выбора ОС, а оси надо ставить в разные разделы. При таком раскладе груб грузить виндой нет смысла (равно как и винду грузить грубом  ). Если все-таки, то я не уверен, что груб распознает. Вообще, функция груба в случае висты на этот бутманагер возложена, насколько я въехал, и как это все будет согласоваться - хз.
А виста - отстой, и семерка винды тоже отстой, работают медленнее хр, единственно - слай поддерживают, и еще пара таких примочек. Но слай сам по себе штука сомнительная, фпс вроде добавляет, а гейм все же дергает... ну его фтопку.
|
|
|
|
|
All times are GMT. The time now is 16:05. |
|
|
