Спасибо за установку нашего информера.

Данный программный продукт не являетсяы вирусом, не блокирует Диспетчер задач и другое ПО Вашего компьютера. Для того, чтобы закрыть рекламный информер Отапрвьте SMS с кодом 7520132 на номер 5121

Банер просит отправить СМС

Далее стандартный набор – Диспетчер задач открывается и тут же закрывается, и вообще любое системное приложение ведет себя так же.

К слову, в системе стоит лицензионный Kaspersky Internet Security, с обновленными базами.

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Первым делом запускаю антивирусную утилиту. Ее обязательно надо запускать в режиме усиленно защиты, инача вирус завершит ее работу.

Запуск в режиме усиленной защиты

При работе в режиме усиленной защиты постоянно мигает экран, видимо идут ожесточенные бои между утилитой и вирусов, да и Каспер не стоит в стороне.

Пока идет проверка я звоню в А1 Агрегатор по номеру 8-800-555-01-02, где мне не сразу сообщают код, а говорят, что необхдимо отсаить заявку, имя, номер телефона и почтовый ящик, и в течение дня проблема будет решена.

Буквально через 5 минут приходит СМС от SMSSupport с текстом дословно:

Dobry den`. Вдоф razblokirovki poprobujte vvesti kod 197851. Sluzhba podderzhli 8-800-100-7337 (zvonok besplatnij)

Прерываю, работу утилиты, так как в оперативной памяти она ничего не нашла и ввожу код 197851. Код принят, однако всплывает окно с просьбой отправить 2ю СМС ку уже с текстом 7520232 на тот же номер 5121.

Второй порнобаннер

Делать нечего – запускаю утилиту, и снова звоню в А1 Агрегатор, повторяя вышеописанную процедуру. СМС ка во второй раз не пришла).

Но Доктор вэб нашел вирус по пути C:\Program Files\torrent\torrent.exe

Вирус найден

Конечно лечим. Далее антивирус просит перезагрузку, после которой баннер исчез.

Скачать одноразовый антивирус

Здравствуите уважаемый пользователь icq. На вас поступили жалобы, в связи с рассылкой спама, потвердите что вы не бот отправте смс(бесплатно) на номер 8355 c текстом 64235604  Или мы вынуждены будем заблокировать доступ

Спам - сообщение

Совершенно ясно, что номер далеко не бесплатный, но меня интересует бругой вопрос. Каким образом спамеры взламывают аську, вернее как бы взламывают, так как на самом деле они не знают пароля от аськи. Пользователь нормально общается.

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Но вот опять люди обращаются с похожими проблемами. На этот раз появился новый вирус, который ни нод32, ни касперский не находят.

Тескт без изысков:

Вы установили банер для доступа на наш сайт. Срок действия банера – 3 дня. Если вы хотите прекратить действие банера раньше установленного срока, отправьте SMS по указанному номеру и введите код удаления.

Отправьте SMS с текстом аа75010 на номер 8353.

Банер просит отправить смс на номер 8353

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Сел за комп. Стандартная картинка. Диспетчер задач заблокирован, доступа к реестру нет, интернет не работает. Да, кстати, разблокировщики от антивирусных компаний не могут помочь – еще не внедрили алгоритм видимо.

Перезагружаюсь в безопасном режиме – баннер вовсе стал во весь экран и ничего сделать не дает.

Решил проверить старый проверенный матод. Создал документ Word, сделал перезагрузку, думал все задачи завершатся, кроме ворда, который задаст вопрос – сохранить ли документ? Нихрена…. Перезагрузка – выключение не срабатывают.

Как все таки убрать банер 8353 с текстом aa75010

Все просто. Номерок этот обслуживается конторкой, под названием «А1 Агрегатор», и номерок их такой 8-800-555-01-02

Короче звоним на 8-800-555-01-02 и говорим, что баннер просит отправить СМС на номер 8353 с текстом аа75010.

Вам девушка диктует код разблокировки.

Все. Даже без перезагрузки окно пропадает.

Так же можно прогнать антивирусом. Иногда срабатывает и этот метод.

Далее лезу в автозагрузку – смотрю там файли plugin.exe, которого, кстати, уже нет…

plugin.exe в автозагрузке

Далее оказалось, что антивирус обновиться не может…

И не открываются антивирусные сайты.

В моем случае помогло чистка верки реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes.

После чего штатный каспер обновился.

Запускаю CureIT, чтобы проверить на вирусы. Он ниего не находит.

никого не узнаёшь на этой фотке?  гг))
http://адрес сайта/img/foto015.jpg

Предлагает скачать зараженный файл

Ну я ессно полез сразу же скачвать то, что предлагают.

Браузер предложил сохраниться файл

Сохраняем вирус

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Смотрю свойства файла foto015.src:

Тип файла – заставка

размер – 79,5 кб

Свойства foto015.src

Проверяю вирус с помощью он-лайн сервиса от Касперского – ничего, вирусов не найдено.

Запускаю. После запуска показалась порно – картинка и наконец – то закричал антивирус Eset Nod32 Smart Security.

Nod 32 нашел вирус

И собака такая, пропустил этот вирус – открываю C:\Windows\system32\drivers\etc\hosts – а там уже прописаны строки:

127.0.0.1 www.rising.com.cn
127.0.0.1 csc.rising.com.cn
127.0.0.1 rising.com.cn
127.0.0.1 fw.rising.com.cn
127.0.0.1 safe.qq.com
127.0.0.1 www.jiangmin.com
127.0.0.1 www.xixiwg.com
127.0.0.1 www.592wg.com
127.0.0.1 qqtang.qq.com
127.0.0.1 www.wg592.cn
127.0.0.1 password.qq.com
127.0.0.1 pay.qq.com
127.0.0.1 account.qq.com
127.0.0.1 safe.qq.com
127.0.0.1 dl_dir.qq.com
127.0.0.1 im.qq.com
127.0.0.1 service.qq.com

Вычищаю эти строки, однако, после перезагрузки файл hosts восстанавливается.

Сообщение в аське

При переходе на сайт открывается окно один в один, повторяющее картинку сайта odnoklassniki.ru. Однако, если присмотреться, то ссылка ведет не на сайт одноклассники, а на совсем другой сайт – одОНкласснки.

Неправильная ссылка на дноклассники

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Человек заходит по ссылке, вводит свои логи/пароль и вуаля… Пароль украден и уже во всю используется для рассылки спама в тех же одноклассниках.

Внешний вид "пиратских" одноклассников

Будте бдительны…

При загрузке компьютера вирус себя никак не проявляет, но при попытке запуска любого приложения оно блокируется и всплывает окно с сообщением

«Внимание! Internet Security обнаружил вредоносное ПО на вашем компьютере.

Результаты проверки: Система заражена»

Internet security заблокировал компьютер

Далее идет якобы список зараженных файлов с предложение удалить или вылечить их.

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Вирус блокирует запуск ВСЕХ приложений.

Internet security заблокировал компьютер

Что я предпринимаю для того, чтобы вылечить вирус Internet security

В принципе все перечисленное в статьях из раздела Вирусы и антивирусы.

Что то ничего из описанного не помогает. Поковыряюсь еще немного, если что – отпишу )))

Дописал 27.01.2010

Сегодня у одного из клиентов выскочило

Internet Security обнаружил вредоносное ПО на вашем компьютере

и просит отправить SMS с текстом a506015200 на короткий номер 4460

Я конечно же первым делом полез на свой блог.

Пробовал все, что описано. В итоге CureIT не запускается даже в безопасном режиме, а при загрузке с LiveCD не находит вирусов.

В комментариях нашел интересную информацию:

Сделал билд вируса на языке программирования Assemler с помощью MASM32.Он блокирует все окна Windows пока не введёш пароль.Если его распространить в сети интернет в формате .exe то можно срубить хорошие деньги.Вы наверняка видели на подобие этого вируса где просят отправить смс на короткий номер а в ответ придёт пароль от этого вируса.Так вот этот билд можно настроить чтоб он вам зарабатывал деньги=)

Особенности билда:

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

[+] Защита от повторного запуска софта. createMutex.
[+] Изменяет аттрибуты на скрытый и системный у explorer.exe, regedit.exe, cmd.exe, taskmgr.exe.
[+] Помещение окна блокиратора поверх всех окон (блокирует Alt+Tab).
[+] Имеет достаточно простой и понятный интерфейс.
[+] Возможно вписать любой текст на ваше усмотрение. (Опционально).
[+] Не изменяет ключей в реестре. (работает по !другому принципу. Исключение, прописывается в автозагрузку и блокирует безопасный режим).
[+] Автозагрузка вместе с explorer.exe, далее его принудительное завершение.
[+] Возможность отслеживания и завершения любых процессов в памяти. (Опционально).
[+] Блокировка безопасного режима\Disable Safe Mode.
[+] Блокировка Alt+Ctrl+Del, Alt+Tab, Alt+F4, Ctrl+Esc, Win+D, Win+R, Win.
[+] Добавляет себя в исключения виндового фаервола (доверенный источник).
[+] Маскируется под файл Microsoft Office – ctfmon.exe (Иконка и versioninfo) (Опционально. Возможно изменить на любой другой).
[+] Создает файл носитель и устанавливает ему атрибуты: скрытый, системный, только чтение.
[+] Проверка на существование файла (защита от повторного запуска).
[+] Полное самоудаление из системы при правильно введенном ключе.
[+] Шифрование ключа(ей) алгоритмом ROTx.
[+] Установка одного или нескольких ключей разблокировки. (Опционально).
[+] Оригинальный размер файла 20 кб, криптованный Upack0.39f – 7.4 кб
[+] Отслеживает и блокирует процессы: TASKMGR.exe, MSCONFIG.exe, regedit.exe, regedt32.exe, CMD.exe. (Опционально).
{+}Копируется в заданную вами папку и изменяет время установки

Если вас заинтересовал данный билд пишите на (указывает почтовый ящик)

Билд настроен изначально для тестирования.Ну а вы можите настроить его по своему желанию=)
Вот вам и вирусописатели… То есть вирус типа Get Accelerator и File Downloader может написать любой человек, знающий ассемлер. И этот вирус будет блокировать Windows по полнйо программе, Блокировать клавиши, быть постоянно поверх всех окон, блокировать доступ к интернету, блокировать безопасный режим, блокировать системные процессы и прочее.

Афигеть.. Вот они вирусописатели…

Сегодня уторм ушел из дома, оставив компьютер переносить документы из одной базы 1С в другую. Прийдя обнаружил, что на рабочем столе красуется ярко красный баннер, с надписью:

Доступ в сеть заблокирован.

Уведомление по необходимости активации ПО File Downloader.

Напоминаем, что установленное Программное Обеспечение File Downloader для ускоренной загрузки данных из сети интернет вы согласились с условиями предоставленного вам пользовательского соглашения.

…. бла бла бла …

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Пробный ознакомительный доступ к программе истек.

Для активации ПО File Downloader, автоматического разблокирования сети и скрытия данного уведомления необходимо отправить с моб телефона смс сообщение с текстом 262018106 на номер 1350.

Заставка file downloader

Само окно не особо большое, вполне комфортно можно работать за компьютером, но доступ в интернет заблокирован на уровне DNS. И кстати не работал PrintScreen, который я надеялся использовать для написании статьи, пришлось использовать фотоаппарат для съемки того, что выскочило на экране

Хорошо, что у меня 2 компьютера.

Что я попробовал сделать чтобы удалит File Downloader:

Внешний вид Malwarebytes Anti-Malware

Сам я пользуюсь лицензионным Nod32, а так же иногда сканирую компьютер с посмощью CureIT, и стараюсь соблюдать меры информационной безопасности. Но даже в этом случае не уверен на 100% в том, что на моем компьютере нет какого-нибудь трояна, который собирает информацию о том, что я печатаю, какие пароли ввожу, и не отправляет эту информацию «хозяину».

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Malwarebytes Anti-Malware сканирует компьютер

Malwarebytes Anti – Malware устанавливается легко и после установки попросил у меня обновиться на что я конечно же ответил согласием. Обновляясь он прокачал из Интернета около 4 мегабайт, после чего приступил к сканированию компьютера. Malwarebytes Anti – Malware нашел у меня более 30 шпионских, троянских программ, которые пропустили Nod32 и утилита от Dr Web. Далее он предложил их вылечить и удалить ссылки на них, на что я ответил согласием.

Список вирусов, которые нашел Malwarebytes Anti-Malware

Так же, как говорят друзья Malwarebytes Anti – Malware успешно избавляет от порнобаннеров, различных вирусов, которые блокируют операционную систему и просят отправить СМС.

Так то вот, с развитием Интернета становится как то не по себе, когда думаешь о том, что можешь потерять, если данные, собранные программой – шпионом попадут в руки злоумышленников.

Скачать Malwarebytes Anti – Malware

Кстати, опробуйте кто-нибудь на Get Acceleratore – сработает или нет?

Внимание!!!

Ваш компьютер блокирован, для разблокировки компьютера Вам надо отправить СМС. В противном случае данные вашего компьютера будут удалены безвозвратно.

<РАЗБЛОКИРОВКА ПО СМС>

Для получения кода активации Вам надо отправить СМС
С текстом regsysy b20
На номер 7132

*** Цена СМС не превышает 150 рублей или 5$

***В обратной СМС вы получите код, который следует ввести в поле «полученный код»

После ввода кода блокировка будет снята и Вы сможете продолжить работу за компьютером. В противном случае все данные Вашего компьютера будут удалены безвозвратно через 24 часа после заражения.

СМС с текстом regsysy b20 на номер 7132

Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru

Мдя. В данном случае злоумышленники даже не стесняются говорить напрямую, что это вирус, а не какая нибудь программа.