Еще один винлокер побежден. Стандартно записал диск, загрузился с него, убрал его из автозагрузки. Пришлось повозиться со службами т.к. он отключил практически все.

Папа новый вирус блокирующий комп подцепил. Говорит, пошел гулять по новостным сайтам, вылезла какая то порнуха потом это.
Наверно, минут за 30 не спеша я его удалил.
Итак инструкция как удалить вирус просящий пополнить счет абонента МТС 89857296472 на 400р. Уж не красивые слова я вырезал.

 

Читать далее...

Данный вирус относится к новому типу вирусов "вымогатели". Такие вирусы блокируют часть функций операционной системы и требуют отправить SMS сообщение для получения кода разблокировки.
Никогда не отправляйте SMS сообщение т.к. кода разблокировки не получите, а информация о цене СМС всегда ложная.
Данный вирус маскируется под антивирусную программу и предлагает пользователю активировать её для удаления якобы вирусов.
Список блокировок стандартный.
1) Навязчиво отображает баннер с требованием отправить СМС для Активации антивируса и таймером(Маскируется под антивирус).
2) Перезагружает ОС при попытке запуска антивирусных утилит.
3) Препятствует запуску Диспетчера задач и Редактора реестра, Командной строки, и оснасток в администрировании. 
4) Запускается в том числе и в Безопасном режиме, Безопасный режэим с поддержкой командной строки - командная строка недоступна. 
5) Дезактивирует Восстановление системы Windows.

Выглядит вирус примерно так:



Есть несколько способов лечения.

Как лечить вирус

Встретил недавно новый вирус. Ничего серьезного. Просто блокирует доступ к ряду сайтов таких как microsoft.com kaspersky.ru drweb.ru symantec.com ну и еще ряд каких то наверняка. На удивление это не делается через файл hosts. Будьте бдительны.

Боже, как же я ненавижу Виндоуз за все его уязвимости Читать далее
О других событиях дня сегодняшнего.
Мама сегодя поперлась на горбушку, и я был не в курсе, что она туда поехала. Думал она на работу. Так что я отправился за ней, искал её там. Это просто какое то безумие, а вернувшись домой занимался восстановлением системы.

Я сейчас проверил почту и мне пришло письмо от адресата support@webmoney.ru
Так вот в этом письме содержался текст в котором говорилось, что в приложении к письму патч для WebMoney и Яндекс Деньги.
Ни в коем случае не открывайте это приложение!!!!
Я проверил его на вирусы онлайн и в нем оказался вирус под названием "not-virus:Hoax.Win32.WebMoner.p". Как я могу подозревать этот вирус крадет пароли к вашим кошелькам. Так что какие могут быть последствия вы понимаете.
На всякий случай привожу текст письма:
Уважаемые пользователи службы WebMoney. В связи с участившимися случаями незаконного завладения средствами с кошельков пользователей, рекомендуем Вам установить себе на компьютер новый патч, исправляющий несколько програмных ошибок.
Также если Вы не являетесь пользователем службы WebMoney, но используете Яндекс Деньги, то этот патч также обезопасит и Вас от несанкционированного проникновения в Ваш кошелёк.
Данное дополнение приложено к письму для удобства скачивания.

С Уважением служба тех. поддержки WebMoney совместно с Яндекс (support@webmoney.ru)