Обнаружен новый троян-вымогатель, выдающий себя за антивирус «Лаборатории Касперского»

[@vosiley]

Как-то не убедительно.

[@vosiley]

В особенности «|ные способы входа в Windows, так как если не удалить зловредный вирус ВСЕ файла на вашем компьютере…»

[@vilgeforce]

Увы, юзверей, платящих деньги вымогателям более чем достаточно. Различные варианты подобных программ появляются чуть ли не каждый день, что говорит о прибыльности бизнеса.

[@FkSD]

Как по мне, так кнопку «удалить» палит ее фон, ну правда не каждый об этом задумаеться :)

[@vilgeforce]

Хороши аффтары обзора: код для разблокировки так и не написали, хотя делов там на 3 минуты…

[@jeje]

3 минуты прошло, где код?

[@vilgeforce]

Файлик пришли, будет код.

[@vilgeforce]

И кстати да, код там наверное 930876718195
Ну или смотреть news.drweb.com/show/?i=304&c=9&p=0

[@semen]

Кроме блокировки системы, остаётся заблокирован диспетчер задач, плюс к тому исполняемый файл висит на месте. Оно надо обычному пользователю?
Почему в медицине нет универсальной таблетки от всяческой боли, а есть ещё хирурги и другие специалисты?
Нами приведен способ избавления не от симптомов, а от причины. Плюс, вдобавок, воспользовавшись сервисом лечения посетители смогут удостовериться, что на их ПК нет другой заразы, что в наше время не редкость.

[@vilgeforce]

Попячтса! Вы код-то хоть смотрели у трояна или роботом поверх долбанули? Уж сколько я таких поделий видел — везде после ввода правильного кода троян восстанавливает работу системы.

[@bakagaidjin]

жена умудрилась словить на единственной в доме виндовой машине :)

Если вдруг кого — алгоритм лечения примерно такой: бутимся в сейфмод под админа, убиваем окно из таскменеджера (реально быстро, его перекрывает периодически :) ) киляем систем32/user32.exe. На всех локальных дисках кроме системного убиваем авторан и екзешник типа mid.exe, кажется, у него иконка та же, что и у user32.exe. Потом в реестре правим шелл, который он, зараза тоже на себя прописывает — проще всего поиском по user32.exe, грузимся в юзера, регедит, ищем TaskMgrdisable (кажется), лежит в CURRENT_USER/Software/Microsoft/Windows/Settings/System и убиваем запись из реестра.

И все, как новенькие :)

[@bakagaidjin]

пардон, немного наврал :)

HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System
DisableTaskMgr

[@leonidas]

А через что словили поняли? жена просто ходит аккуратно, и стоял антивир и тоже словили и я не понял через что

[@gva]

сегодня бух поймала такой вирус судя по описанию :) дрвеб не осилел его :(
завтра будем выковыривать

[@welovedoit]

Буквально вчера лицензионный Доктор Веб Security Space пропустил порнобаннер и, не поверите, тоже на компе у буха.
Визгов было — жуть. :)

[@evil_random]

А вот нехуй лазить там, где могут быть порнобаннеры.

[@welovedoit]

Чтоб ты знал — залететь сейчас можно даже на Хабре.
Время, когда вирусы вкручивали на компьютер только на кряк и порно сайтах ушло.

[@megatondetrua]

Забавная кибершколота такая забавная.

Вот честно, даже по-человечески жалко автора этого убожества =(

[@evil_random]

Вы знаете сколько он денег на этом срубил?

[@megatondetrua]

Какая разница? Тот факт, что он заработал на этом какие-то деньги не затмевает того факта, что он тупой малолетний хакер-дебил.

[@evil_random]

Я и не отрицаю.
Но я бы не сказал что мне его жалко. Скорее он меня злит. Взял бы и уебал, простите.

[@analytic]

Хороший антивирус можно скачать здесь:
ubuntu.ru/get