В Рунете свирепствует вирус-вымогатель

Ramerup · 26.01.2010, 19:16

Хоть и не новость уже, но всё же...

Цитата:

Вирус из семейства «Троян Уинлок» (Trojan Winlock) сперва заражает компьютер, блокирует операционную систему «Виндоуз» (Windows), затем выдает сообщение, в котором предлагается оплатить разблокировку, отправив СМС стоимостью от 300 до 600 рублей. Об этом накануне сообщила компания «Доктор Вэб» (Dr.Web).

В январе на наживку кибермошенников клюнули миллионы россиян. По оценкам экспертов, убытки только в этом месяце потянули на сотни миллионов рублей. Более точные цифры пока назвать сложно. В «Лаборатории Касперского» говорят, что угроза реальна, количество зараженных компьютеров достаточно велико.

Инфицированные объекты «Троян Уинлок» чаще прикидываются аудиофайлами, видеокодеками и электронными книгами. В случае заражения эксперты советуют скачать бесплатные программы по разблокировке и в будущем не пренебрегать предупреждениями антивирусов, передает НТВ.
Тут

От себя замечу. Интернет-версия как-то отличается от слышанной мною по ящику. Там сотрудник лаб. Касперского недвусмысленно заявлял, что первые кандидаты на попадалово - те кто пользуются пиринговыми сетями и кейгенам

Ну что ещё от них ждать..??

Цитата:

Среда обитания WinLock

Чаще всего вирус можно подцепить следующим способом:

1) Сайты "Вконтакте" и "Одноклассники" - очень много модификаций этого вируса пользователи подцепляют именно там. Не рекомендуется открывать ссылки или файлы, присланные вам от незнакомцев.

2) Сайты с бесплатными рефератами - много среди нас студентов. Идеальное место разместить такой вирус.

3) Сообщение в ICQ - да, как ни странно, но через "аську" тоже можно подцепить такой вирус. Схема проста - вам приходит сообщение "Никого не узнаешь на этой фотографии?" (или похожее на это) с прикрепленным файлом в формате gif или jpeg (или ссылка на такой файл). Как только пользователь открывает файл - вирус загружается в систему и после перезагрузки блокируется система с предложением отправить смс для разблокировки.

4) Малопопулярные новостные сайты - советуем не пользоваться новостными сайтами, которые вам не известны.

5) Информеры и баннеры - бывали случаи заражения системы после перехода по ссылкам из баннеров и информеров, которые предлагают "бесплатную антивирусную защиту", "взлом аккаунтов" почты\аськи\вконтакте, "вечно работающий Антивирус Касперского". И это далеко не все типы развода, из-за которого вы можете заразить свой ПК.

Дополнительная информация.

Цитата:

Вирус Trojan Winlock вызвал среди российских пользователей Интернет настоящую панику

Миллионы компьютеров оказались парализованы.

Троянский вирус (Trojan Winlock) заражает компьютер, блокирует операционную систему Windows. После этого на экране появляется сообщение с предложением оплатить разблокировку, отправив СМС стоимостью от 300 до 600 рублей. Об этом накануне сообщила компания «Доктор Вэб» (Dr.Web), передает НТВ.

В январе 2010 года таким образом россиян «лоханули» на сотни миллионов рублей. Точные цифры не берется назвать никто. В «Лаборатории Касперского» говорят, что угроза серьезно и реальна, количество зараженных компьютеров достаточно велико.

После отправки СМС-сообщения на указанный номер, на мобильник «жертвы» приходит код для разблокировки. Однако многие пользователи сообщают, что даже отправка денег злоумышленникам не избавляет от проблем. Через пару дней Троян снова блокирует систему и требует СМС. Среди российских пользователей Сети Интернет начинается настоящая паника.

Руководитель отдела антивирусных разработок и исследований компании "Dr.Web" Сергей Комаров заявил, что эпидемия началась месяц назад и продолжается до сегодняшнего дня. Антивирусные компании не справляются с обработкой того количества, которое поступает от пользователей.

Чтобы предотвратить уязвимость системы, нужны заплатки безопасности, обновления операционной системы, обновления антивирусов. Троян распространяется, как правило, через якобы видеопроигрыватели для порнороликов, пишет finam.fm.

Сотовые компании не могут сдержать распространение вируса, блокируя номера хакеров-вымогателей, Как поясняют операторы, они не могут контролировать всех контент-провайдеров. Однако, как утверждают представители "большой тройки", если мошенничество доказано, операторы возвращают деньги обратившимся абонентам.

Новые Трояны довольно легко обходят системы защиты Windows, браузера Internet Explorer. Сообщается, что Trojan.Winlock проникали и в системы, где стояли и другие браузеры.

Новые Трояны уже не только не удаляются автоматически из системы по прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Здесь

P.S. Сам сталкивался со зверьком на чужой машине. Неприятная штучка.

741805 · 26.01.2010, 19:34

Чего там в этом , поганном , инете только нету .

samaysamay · 26.01.2010, 19:36

Цитата:

Сообщение от Ramerup

Сам сталкивался со зверьком на чужой машине. Неприятная штучка.

И победил злостных зверьков? Если бы основная масса ,сидящих в инете,имела знания по работе с ПК и умела их применять на деле, а не просто стучать по клаве
то и зверек Троян не так уж страшен был

Лезвие · 26.01.2010, 19:39

А как лечить это? Мои знакомые его поймали.

-=Blade=- · 26.01.2010, 19:44

Цитата:

Сообщение от Лезвие

А как лечить это? Мои знакомые его поймали.

Высылайте деньги

Лезвие · 26.01.2010, 19:53

Цитата:

Сообщение от -=Blade=-

Высылайте деньги

Ниче не треснет?

-=Blade=- · 26.01.2010, 20:18

Лезвие, канал широкий - не треснет )))))

Ramerup · 26.01.2010, 20:45

Цитата:

Сообщение от Лезвие

А как лечить это? Мои знакомые его поймали.

Лечить разблокировкой путём подбора кодов. Читаем здесь. Потом СРАЗУ, НЕ ОТКЛАДЫВАЯ в долгий ящик, инсталлить Malwarebytes' Anti-Malware и AVPTool. Отключать восстановление системы, идти в безопасный режим и сканить оттуда. А потом делать логи AVZ и HiJackThis и смотреть.

Прямая ссылка на бесплатный сервис разблокировки Windows
http://www.drweb.com/unlocker/index/?lng=ru
http://support.kaspersky.ru/viruses/deblocker

Мадикен · 25.02.2010, 08:25

захотелось скачать бесплатно "Яйца судьбы" моей сестре, ну она и нажала, а там запрос на смс, пришлось ей две смски отправить по 350 рублей, но некоторые люди и по 2000 рублей отправляли. Один добытый опыт лучше семи добрых поучений. Сейчас сестра никуда просто так не нажимает.

Omen v.1,3 · 25.02.2010, 08:29

Цитата:

Сообщение от Мадикен

захотелось скачать бесплатно "Яйца судьбы" моей сестре, ну она и нажала, а там запрос на смс

Бесплатный сыр бывает только в мышеловке или на ФФ -)))
А вообще то, можно было не платить, лекарство же Ramerup запостил...

26.01.2010, 19:34	Вверх #2
741805 Близкий Знакомый Возраст: 47 Регистрация: 16.01.2007 Был(а) у нас: 18.11.2011 18:46 Сообщений: 346 Пол:	Чего там в этом , поганном , инете только нету .
	Мастер Гильдии - "Furious"

26.01.2010, 19:39	Вверх #4
Лезвие Лучший Друг Форума Возраст: 47 Регистрация: 13.03.2008 Был(а) у нас: 09.04.2020 14:53 Сообщений: 1,205 Пол:	А как лечить это? Мои знакомые его поймали.

26.01.2010, 20:18	Вверх #7
-=Blade=- Неприкосновенный Возраст: 45 Регистрация: 24.11.2002 Был(а) у нас: 02.09.2019 12:19 Сообщений: 15,699 Пол:	Лезвие, канал широкий - не треснет )))))

25.02.2010, 08:25	Вверх #9
Мадикен Друг Регистрация: 28.11.2009 Был(а) у нас: 31.07.2012 09:54 Сообщений: 573 Пол:	захотелось скачать бесплатно "Яйца судьбы" моей сестре, ну она и нажала, а там запрос на смс, пришлось ей две смски отправить по 350 рублей, но некоторые люди и по 2000 рублей отправляли. Один добытый опыт лучше семи добрых поучений. Сейчас сестра никуда просто так не нажимает.