Новости

Обнаружен троян, блокирующий Windows

13 апреля, 2009

Теги: Доктор Веб, троян, Windows, SMS

Компания «Доктор Веб» предупреждает о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.

Компания «Доктор Веб» предупреждает о появлении новой троянской программы, которая при запуске компьютера предлагает ввести регистрационный код якобы для регистрации нелицензионной копии Windows. Для получения регистрационного кода требуется отправить платное SMS-сообщение.

В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским документам. 8 апреля 2009 года вирусными аналитиками компании «Доктор Веб» был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.

Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Форма доступна на сайте компании.


(Голосов: 20, Рейтинг: 3.68)



Регистрация ИП

Рекомендуем - регистрация ИП

www.ualis.ru

Комментарии:
RSS
Добавить комментарий
Страницы: 1  2  3  
Евгений Касперский
13-04-2009 13:26:10
Мля шустрые ребята в вебе работаю - вона как нашего троянчика поимели...
Ну ничего, мы еще сочтемся
Ответить Ссылка
53651
13-04-2009 14:09:47
Ищется сия хрень типа blocker* с помощью любого лайвцд, и соответствующие файлы из папки юзера удаляются. В зараженный вантуз войти не получилось. Для, ну и кривые здесь каменты.
Ответить Родитель Ссылка
^_^
13-04-2009 16:11:53
ИМХО LiveCD даже ненужен, в систему мона прорватся через контекстную справку к "специальным возможностям"...у кого они не отключены конечно. ^_^
Ответить Родитель Ссылка
^_^
13-04-2009 16:17:20
только что проверил на VM, пять раз Shift -> Параметры -> Значек контекстной справки, щелкаем любой кнопке -> на подсказке правой кнопкой -> Печать раздела -> Ну а дальше, главное вызвать общую справку, а там уже "открыть место (URL)..." и все! ^_^
Ответить Родитель Ссылка
Drone
20-04-2009 22:19:30
Цитата
Ну а дальше, главное вызвать общую справку, а там уже "открыть место (URL)..." и все! ^_^

Хаха, так вам и надо smile:).А я пользуюсь убунтой и черт просто работаю в ней.А не думаю как мне взломать собственную систему чтобы в нее просто залогиниться smile:)
Ответить Родитель Ссылка
Xakep
15-07-2009 09:18:21
Нормальные пацаны юзают кУбунту а не уродливую убунту
Ответить Родитель Ссылка
Bad-XxX
13-04-2009 16:12:17
Новость убила smile:)) "Для разблокировки необходимо отправить смс с текстом ХХХХХХХХ на номер ХХХХ" ^^
Ответить Родитель Ссылка
Richit
13-04-2009 18:16:37
Хавно это фсё (Блондинок пугать) - F8 и проблему решил за путылку пива smile;) anykey-щики упереттт!!!
Ответить Родитель Ссылка
^_^
13-04-2009 19:53:10
ошибаешься...раздел UserInit грузится и в SafeMode'е ^_^ F8..да хоть F13 ^_^ Картина будет одна и таже...
Ответить Родитель Ссылка
Логин
14-04-2009 10:56:04
Ну когда уже для линукса хоть какой-нибудь вирус придумают... скучно жить!
Ответить Родитель Ссылка
guest
14-04-2009 21:46:08
Ко мне еще в четверг 9го с такой дребеденью прибегали. Вылечилась именно через Ф8, сейф мод под админом и полное удаление папки юзера, перезагрузка и вируса нет без всяких антивирей.
Правда человек прежде чем ко мне прийти пару СМС отправил, что стоило ему 20 у.е.)))
Ответить Родитель Ссылка
Warlock
20-04-2009 22:20:59
Цитата
Правда человек прежде чем ко мне прийти пару СМС отправил, что стоило ему 20 у.е.)))

Отправь СМС с текстом "не лох!" на короткий номер XXXX smile:) ведь чем больше СМС ты отправишь, тем больше ты не лох!
Ответить Родитель Ссылка
ЗЫ
13-04-2009 15:10:00
Отреагировали с 5-дневной задержкой.
Ответить Родитель Ссылка
Denis
15-04-2009 11:09:54
надо всем заяву писать в МТС потомучто они предоставили номер 3649 компании А1 а они распространяют как спам.
Если будет больше заяв в МТС то А1 выебуд и отключат этот номер. Фирму А1 надо вообще закрывать слишком много обманывают людей.
Ответить Родитель Ссылка
03
15-04-2009 11:46:07
здесь решение проблемы если вдруг у кого нибудь такое появилось. надо всем заяву писать в МТС потомучто они предоставили номер 3649 компании А1 а они распространяют как спам. Если будет больше заяв в МТС то А1 выебуд и отключат этот номер. Фирму А1 надо вообще закрывать слишком много обманывают людей.
Ответить Родитель Ссылка
al pro
16-12-2010 22:45:12
эт ты неподував написал. сотовые компании имеют 150р с каждой СМСки. кто их закроет?
Ответить Родитель Ссылка
Boss
18-04-2009 22:45:00
Его "поимели" еще до того,как он увидел свет. На этом сайте размещена статья о Vista, которая и без Вебов и Касперских реально непробиваема.Если бы не мои многочисленные приятели,которые от большого ума до сих пор пользуются ломанным XP,никогда не обновляющимся и т.д., я бы подумал, что вирусы придумали капиталисты, чтобы получать деньги с наивных пользователей.Так что не переоценивайте свои возможности, среди овец и енот хищник.
Ответить Родитель Ссылка
Русский
13-04-2009 13:26:21
И до винды смски добрались smile:) первый наххххххххххххххххххххххххххххххххххх
Ответить Ссылка
Евгений Касперский
13-04-2009 14:08:15
это кто тут первый поперед батьки?
Ответить Родитель Ссылка
fifan
13-04-2009 13:26:49
в итоге слать платные смски нужно Dr.Web'у
Ответить Ссылка
Гость
13-04-2009 13:35:58
Какие SMS? Заполняете форму на сайте и получаете код
Ответить Родитель Ссылка
Мы пересоберем мир :)
13-04-2009 15:00:05
через жпрез smile:) блин, я тупой, объясните как можно заполнить форму на сайте если винда заблокирована? или это для любителей виртуальных машин? лол
Ответить Родитель Ссылка
Гость
13-04-2009 15:13:51
Мыслите глобальнее, Шура. А не в рамках одной машины. У тебя в кармане наверняка есть мобила с инетом. До сайта с формой доберешься уже сам.
Ответить Родитель Ссылка
al pro
16-12-2010 22:54:29
отреж от любого диска 10гигов, установи вторую винду(с антивирем),добавь утилитки(по желанию)и делай с первой виндой все что твоей юзерской душе угодно
Ответить Родитель Ссылка
Bad-XxX
13-04-2009 23:05:26
Для того, чтобы заполнить форму на сайте отправьте смс на короткий номер ХХХХ с текстом +ХХХХ ХХХХХХ
Ответить Родитель Ссылка
-[G.r.e.k]-
13-04-2009 13:34:13
Мда... Человеческому воображению нет границ.... Dr.Web так держать....
Ответить Ссылка
Xenar
13-04-2009 13:40:59
ВСЕ, ВИНДЕ КАПЕЦ . Процесс уже не остановить.!!!!!!!!
Ответить Ссылка
Гил Бейц
13-04-2009 13:44:12
Какие мы оптимисты... Не дождетесь!
Ответить Родитель Ссылка
unnamed
13-04-2009 13:45:42
Вот ща винду доломаем и линупсом твоим займемся.....
Ответить Родитель Ссылка
654765765
13-04-2009 14:10:33
Ты спичку то хотябы сломай, а уж потом о компах думай... Развелось холиварщиков.... Пока секлабу отстрел устраивать. Предлогаю ip в публичный доступ выставлять.
Ответить Родитель Ссылка
35264
13-04-2009 14:23:29
Цитата
Предлогаю ip в публичный доступ выставлять

предлАгаю! если б твое предложение уже работало - то ты б опозорил не только свою капчу, но и свой айпи!
Ответить Родитель Ссылка
господин хороший
13-04-2009 16:40:29
ага, и положишь ты контору, в которой этот тролленок сидит за натом.
это в лучшем случае

злостные тролли подставят анонимный прокси
Ответить Родитель Ссылка
bl nike
13-04-2009 15:40:38
вот, др веб проснулся, я всю прошлую неделю от разных знакомых слышу одно и тоже: у меня заблокировался Виндавс, просит отправить смс...

Ответить Родитель Ссылка
тыц-тыц
13-04-2009 16:51:52
Цитата
я всю прошлую неделю от разных знакомых слышу одно и тоже: у меня заблокировался Виндавс, просит отправить смс...

БУГАГА smile:D Лохопеды недоделанные...

Капча поддерживает 99974
Ответить Родитель Ссылка
Корочун
13-04-2009 18:45:54
У меня брат с неделю тому это словил. И когда я наконец достучался до системы со свежим Касперским на борту, DrWeb без звука выловил целую толпу зверей.
Ответить Родитель Ссылка
Sspilberg
21-04-2009 18:47:17
настравать антивируску надо было...
Ответить Родитель Ссылка
aziatkofag
13-04-2009 14:05:07
иногда они возвращаются(с)Кинг
Ответить Ссылка
90015
13-04-2009 14:08:45
Ищется сия хрень типа blocker* с помощью любого лайвцд, и соответствующие файлы из папки юзера удаляются. В зараженный вантуз войти не получилось.
Ответить Ссылка
ir4y
13-04-2009 14:10:10
Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
чисто виндовое решение писать кряк под вирус вместо того чтобы впринципе защитить комп от него +1
так держать ребята
мои конгредулации
Ответить Ссылка
Черный ягуар
13-04-2009 14:19:39
Boot Screen -> F8 -> Boot Last Known Config + Del *.dll files from "All Users\Application Data" and "%Userprofile%\Application Data"

Код
Const MY = &H23&
Set objShell = CreateObject("Shell.Application")

Set objFolder = objShell.Namespace(MY)
Set objFolderItem = objFolder.Self 
Set objFSO=Createobject("Scripting.Filesystemobject")
If objFSO.FolderExists("C:\Virus")=False Then objFSO.CreateFolder "C:\Virus"
strAUAD=objFolderItem.Path
Set objFolder=objFSO.GetFolder(strAUAD)
Set objFiles=objFolder.Files
For Each objFile In objFiles
   a=split(Ucase(objFile.Name),".")
   If a(ubound(a))="DLL" Then objFSO.MoveFile strAUAD & "\" & objFile.Name, "C:\Virus\" & objFile.Name
Next
Set objShell=Createobject("Wscript.Shell")
strAUAD=objShell.ExpandEnvironmentStrings("%USERPROFILE%") & "\Application Data"
Set objFolder=objFSO.GetFolder(strAUAD)
Set objFiles=objFolder.Files
For Each objFile In objFiles
   a=split(Ucase(objFile.Name),".")
   If a(ubound(a))="DLL" Then objFSO.MoveFile strAUAD & "\" & objFile.Name, "C:\Virus\" & objFile.Name
Next
Ответить Родитель Ссылка
Where is Link?
13-04-2009 14:19:13
Где источник то? На Вебе на текущий день нет такого. SecurityLab это LieLaboratory
Ответить Ссылка
кабинет
13-04-2009 14:23:43
Легко вылечить, каспер его знает. Нужно только в атозагрузку сунуть какую-нить прогу, чтобы активное окно трояна поиметь, ибо оно даже в SafeMode всплывает )). А потом каспер все вычищает.
Ответить Родитель Ссылка
Черный ягуар
13-04-2009 14:25:50
Safe Mode command prompt support или как-то так
Ответить Родитель Ссылка
Корочун
13-04-2009 18:48:56
я достучался только через режим отладки.
Ответить Родитель Ссылка
Xenar
13-04-2009 14:40:41
Гы, как все просто оказывается. Тока про бубун забыли добавить, который для комплекта необходим для самого простого юзера
Ответить Родитель Ссылка
87562
13-04-2009 14:30:11
Этот троян давно по сети гуляет, так что новость заинтересует только слоупоков
Ответить Ссылка
Страницы: 1  2  3  
Добавить комментарий

                                                                                                                                                                                                                                               

Блоги
03.02.2012
Verisign взломали
Вот такие вот новости. Пока без деталей.


03.02.2012
Вышел новый номер журнала (IN)SECURE
33-ий выпуск одного из самых качественных журналов в нашей отрасли уже доступен для скачивания тут.В ...


02.02.2012
Обновление TDL4: Purple Haze all in my brain
Purple haze all in my brainLately things just don't seem the sameActin' funny, but I don' ...


02.02.2012
Посредники
Информационные технологии вообще и Интернет в частности должны приводить ко спрямлению социально-эко ...


02.02.2012
Продвижение СЗИ
   Компании, желающие продвигатьсвои средства защиты информации (СЗИ), имеют возможность р ...


01.02.2012
Тестирование на уязвимости веб-приложений
На мой взгляд тестирование веб-приложений - одна из наиболее перспективных тем в области проведения ...


01.02.2012
Открытое запретное
Выражение «взято из открытых источников» или «из общедоступных источников» п ...


01.02.2012
И вновь об УЭК
Про универсальную электронную карту я уже писалне раз. И вот пару недель назад на сайте Минкомсвязи ...


01.02.2012
Новая версия курса по персданным
Вообще несмотря на отсутствие серьезных новостей в части законодательства по персданным, курс все ра ...


01.02.2012
Что ищут в Yandex хакеры?
Нет, это не статистика поисковых запросов настоящих элитный хакеров.Это Юра Гольцеврассказывает об у ...