Вирус-вымогатель. Пополнить кошелек U380668837343

22.10.2011 18:52 Администратор
Печать PDF
Рейтинг пользователей: / 6
ХудшийЛучший 

Очередной бутовый вирус вымогатель. Картина сходна с описанной ранее в статье Борьба с вирусом-вымогателем на DELL INSPIRION N5010. До старта Windows на экран выводится сообщение с текстом:

вирус 380668837343Внимание! Ваш ПК заблокирован за просмотр и распостранение порнографии с участием несовершеннолетних, элементами насилия , зоофилии. Для разблокировки, Вам необходимо оплатить штраф в размере 150 гривен в любом терминале оплаты. Выберите на экране терминала категорию "Электронные деньги", "Гроши" и т.д. Найдите эмблему платежной системы WebMoney. Введите номер U кошелька (12 цифр) - 380668837343 (не путать с номером мобильного)

Обновлено ( 27.09.2012 19:18 )
 

Windows заблокирован. Пополнение счета webmoney

06.10.2011 13:35 Администратор
Печать PDF
Рейтинг пользователей: / 2
ХудшийЛучший 

Очередной блокер-вымогатель. Проблема: после старта Windows ХР всплывает баннер с требованием оплатить разблокировку.

Решение проблемы. Подключаем HDD к другому компьютеру с установленным KIS2011. Делаем проверку диска. Получаем результат:

kis2011 лечение блокера вымогателя

Касперский идентифицирует системные файлы taskmgr.exe и userinit.exe как троянские программы Buzus.isqc а так же файлы wpbt0.dll и 22co6c32.exe и удаляет их. Просмотрев лог можно предположить, что пользователь загрузил файл calc[1].exe, который создал файл  со случайным именем 22co6c32.exe и изменил системные файлы.

Обновлено ( 31.10.2012 17:10 )
 

Борьба с блокером U383593510183, U252494517837

09.09.2011 15:37 Администратор
Печать PDF
Рейтинг пользователей: / 3
ХудшийЛучший 

U383593510183Блокер-вымогатель. Блок за просмотр якобы запрещенного видео. Предлагает перечислит 200 грн в качестве штрафа на кошелек WebMoney U383593510183. Сервисы по снятию блокеров от Касперского и др. Веб не помогли. Безопасный режим так же не решил проблему. Очистка темпов, анализ system32 - не помогло.

Обновлено ( 05.07.2012 14:06 )
 

Борьба с вирусом-вымогателем на DELL INSPIRION N5010

26.08.2011 18:27 Администратор
Печать PDF
Рейтинг пользователей: / 6
ХудшийЛучший 

dell inspirion virusПоступил на обслуживание ноутбук DELL INSPIRION N5010. Заявленная проблема - вирус-вымогатель заблокировал работу.

Наблюдения: Вирус попался занятный.  Когда сообщалось о проблеме в телефонном режиме, перед глазами была картинка стандартного Windows локера. Увидев ноутбук "вживую" стало ясно, что это зловред, который прописался в бут-сектор жесткого диска. Понятно, что при таком варианте F8 - безопасный режим и тп. не пройдет. Текст: (сохранена оригинальная орфография)

Обновлено ( 05.07.2012 14:07 )
 

Интересный E-mail с темой "Проливные дожди Украины."

11.08.2011 11:29 Администратор
Печать PDF
Рейтинг пользователей: / 1
ХудшийЛучший 

rolik_potop.rarПолучил очередное спам-письмо на E-mail с текстом:

После дождя этой ночи, затоплено несколько основных магистралей Киева.

Смотрите видео ночных пробок.

С вложением: Rolik_potop.rar 176kb

Стало интересно - какой новый вирус или троян рассылают спамщики.

Обновлено ( 05.07.2012 14:07 )
 

Страница 2 из 2

<< Первая < Предыдущая 1 2 Следующая > Последняя >>
| + - | RTL - LTR