Название вируса: Win32/LockScreen.AX (Nod32), Trojan.Winlock.179 (Dr.Web) - это у меня была 179-ая модификация, цифра может быть любой.
Признаки заражения: о! вы их увидите! При загрузке компьютера появляется окно с требованием отправить смс с определенным текстом на определенный номер (у меня требовал отправить смс с текстом 7488032 на номер 5121). Диспетчер задач заблокирован (неактивная кнопка при нажатии Ctrl+Alt+Del). При загрузке в безопасном режиме (F8) - такая же картинка.

Как лечить.
Читать далее...

Ох, что вчера было...
Решила я вспомнить розовое детство, поискать свою любимую игруху, "Герои III. Меч Армагеддона". Долго рылась в инете, наконец - нашла. Довольная и счастливая, скачала с рапиды, распаковала... И все. Машина повисла. Перезагружаю, а она мне в ответ - черный экран на входе в винду и надпись с общим смыслом, что файлы потеряны, загрузка невозможна. Ткнулись восстановить с акрониса (как раз 23-го очередной слепок снимала) - нет архива. Часа три Миша мудохался, кое-как (бо винду толком поставить тоже не давал), после двойного форматирования, влепили винду и восстановили по архиву двухлетней давности (благо на болванке был). Ну и смотрим, куда делся свежий архив... Вобщем, эта зараза уничтожила на ВСЕХ логических дисках ВСЕ файлы, лежащие вне папок. Вот что было в папках - на месте. Все, что вне - как корова языком слизнула. Накрылось не так уж много, но среди того, что пропало были достаточно важные файлы. Вот такой армагеддец. Поиграла, мля :(

Ну и ночка была... Точка чуть не легла. Второй сайт, где Батя работает - лег. Миша до пяти утра провозился, но отловил злоумышленника, внедряющего вирусы в индексные страницы. Правда, что с этим злоумышленником делать - хз. Сдать бы его куда-нить. Вопрос - куда?

Ну вот, добралась до дневника. Ну и денек сегодня выдался! С утра все опять обещало дождь, но тучи, так и не разродившись, ушли куда-то в сторону Бахчисарая. Душно, влажно...

Вечером дрессировала принтер. Точнее, он дрессировал меня, а я пыталась его убедить, что чернила не закончились, и его глючит. Вся перемазалась в краске, но таки убедила. Правда, устала настолько, что печатать что-либо расхотела.

А вчера устроили потрясение основ. То есть моей системы. Скачала себе обалденно красивую заставку с дельфинами. Поставила. Вместе с заставкой появился какой-то подозрительный ярлык под названием Shredder. Типа оптимизационная утилита для обеспечения наиболее оптимальной работы этой самой заставки. Она еще, зараза, при установке спросила "Оптимизировать систему?". Хорошо хоть я додумалась нажать "Нет". Иначе б кирдык наступил сразу. Короче, функция "Удалить" в этой, так называемой, утилите отсутствует изначально. Зато, стоит ее запустить, и система перестает существовать как таковая прямо во время "оптимизации". Удаляет все подряд. Порылась в инете, там меня "обрадовали". Мол, троянец, да не простой, а сродни "чернобыльцу". Попытался Миша удалить его, загрузившись с диска - фиг там! Через Акронис - тот его даже не видит. Вобщем, Акронис-таки помог, но только по-другому. Переставили через него винду, благо слепок полуторагодичной давности валялся на жестком. Зато теперь все чииистенькое... Аж душа радуется. Иногда полезно такие обструкции устраивать.

Но заставки все же с инета не качайте. Ну их нафиг! Нет никакой гарантии, что "подарочек" в придачу не получите.

"Лаборатория Касперского" сообщает о новых методах работы червя Conficker (в терминологии ЛК этот червь называется Kido)

Эксперты "Лаборатории Касперского" сообщают о новых методах работы широко известного сетевого червя Conficker (в терминологии ЛК этот червь называется Kido). Согласно последним данным, червь загружает на зараженные ПК поддельный антивирус SpywareProtect2009. Его работа в системе видна пользователям, чьи компьютеры заражены.
Выглядит это примерно так: поддельный антивирус постоянно, каждые несколько минут, показывает на экране различные сообщения об «обнаружении вирусов», «сетевых атаках», «проблемах с браузером» и так далее.
Назойливость этого поддельного антивируса настолько велика, что неискушенный пользователь с большой вероятностью может кликнуть на предложение об оплате «лечения» и не только потерять 50 долларов США, но и «подарить» данные своей кредитной карточки злоумышленникам — с самым непредсказуемым результатом.
Кроме демонстрации многочисленных сообщений, SpywareProtect2009 пытается загрузить в систему еще один компонент — троянец-загрузчик (Trojan-Downloader.Win32.FraudLoad.ecl). Этот троянец, в свою очередь, должен обеспечивать загрузку новых версий SpywareProtect2009.
"Перехваченный нами вариант этого троянца осуществлял загрузку новых версий поддельного антивируса с сайта alsterstore.com. Об этом нами был извещен регистратор доменной зоны, и в течение 20 минут этот ресурс был закрыт", отмечается в блоге компании.
Читать далее...

Взято с сетевого форума

На днях поймал (по собственной глупости) вирус под названием "Vitro". Всякое видел, но такого не встречал. Данный вирус обладает уникальными свойствами: он определяется многими антивирусами, но при попытке удаления (лечения) заражает их, после чего наступает лавинообразный процесс краха всей системы. Заражаются, в первую очередь, такие файлы, как ctfmon.exe, notepad.exe, драйвер видеокарты, Total Commander и т.п, т.е файлы через которые можно быстрее всего распространиться. Информации о принципах действия этого вируса в интернете практически нет (на форуме Касперского - одно короткое обсуждение от которого немного толку). Как же с ним бороться?

1. Если Ваш антивирус показал: заражен "Vitro", ни в коем случае не лечите и не удаляйте зараженный файл антивирусом. Запомните его и программы, запущенные в этот момент.

2. RESETом перезагрузите комп в защищенный режим.

3. Из проводника удалите зараженный файл, программы и перезагрузитесь. Запустите антивирус. Если "Vitro" обнаружится еще раз, копируйте самую ценную информацию на CD (DVD) "как есть" т.е. возможно с вирусами (разбираться будете потом) т.к. система в любой момент может зависнуть навсегда. Не копируйте программы и драйверы - они могут быть заражены! (я проверял сохраненные программы четырьмя антивирусами, - чисто, но после инсталяции вылезал "Vitro"). Форматируйте все диски! Переустанавливайте систему! Проги и дрова берите с заведомо хорошего компьютера!

Я, со своими попытками восстановления и сохранения, переустанавливал Windows пять раз. Не советую повторять мои ошибки.

Симптомы заражения в сети
При наличии зараженных компьютеров в локальной сети повышается объем сетевого трафика, поскольку с этих компьютеров начинается сетевая атака.
Антивирусные приложения с активным сетевым экраном сообщают об атаке Intrusion.Win.NETAPI.buffer-overflow.exploit.

Краткое описание семейства Net-Worm.Win32.Kido.
Создает на съемных носителях (иногда на сетевых дисках общего пользования) файл autorun.inf и файл RECYCLED\{SID<....>}\RANDOM_NAME.vmx
В системе червь хранится в виде dll-файла со случайным именем, состоящим из латинских букв, например c:\windows\system32\zorizr.dll
Прописывает себя в сервисах - так же со случайным именем, состоящим из латинских букв, например knqdgsm.
Пытается атаковать компьютеры сети по 445 порту, используя уязвимость в ОС Windows MS08-067
Обращается к следующим сайтам (рекомендуем настроить на сетевом брандмауэре правило мониторинга обращения к ним):
http://www.getmyip.org
http://getmyip.co.uk
http://www.whatsmyipaddress.com
http://www.whatismyip.org
http://checkip.
http://schemas.xmlsoap.org/soap/envelope/
http://schemas.xmlsoap.org/soap/encoding/
http://schemas.xmlsoap.org/soap/envelope/
http://schemas.xmlsoap.org/soap/encoding/
http://trafficconverter.biz/4vir/antispyware/loadadv.exe
http://trafficconverter.biz
http://www.maxmind.com/download/geoip/database/GeoIP.dat.gz

Способы удаления

Независимо от выбранного способа на всех рабочих станциях и серверах сети необходимо установить патч, закрывающий уязвимость MS08-067. Подробнее об этом патче Вы можете посмотреть на следующей странице: http://www.microsoft.com/technet/security/...n/MS08-067.mspx

Удаление сетевого червя необходимо производить с помощью специальной утилиты. Удаление можно производить локально на зараженном компьютере или централизованно, используя пакет Kaspersky Administration Kit.

Локальное удаление:
Скачайте архив с утилитой klwk.zip и распакуйте его на зараженной машине, в отдельную папку
Запустите файл run_klwk.bat
Дождитесь окончания сканирования

Централизованное удаление
Скачайте утилиту klwk.zip и распакуйте архив.
В Консоли Administration Kit создайте инсталляционный пакет для приложения klwk.com.
В настройках пакета укажите дополнительно параметры запуска:

/path %WINDIR%\system32
Создайте задачу удаленной установки пакета на требуемые компьютеры и запустите ее.

По окончании сканирования на компьютере возможно присутствие активного окна командной строки, ожидающего нажатия любой клавиши для закрытия. Для автоматического закрытия окна рекомендуем запускать утилиту klwk с ключом /y

/y /path %WINDIR%\system32

Источник: Kaspersky.ru

Утилита - ниже

Новый интернет-Новый интернет-червь Downadup, известный также как Conficker, передал под контроль неизвестных хакеров 3,5 миллиона зараженных компьютеров, говорится на сайте. Это модифицированный вариант достаточно известного червя W32.Downadup.А, известного так же под именами Win32/Conficker.A [Computer Associates], W32/Downadup.A [F-Secure], Conficker.A [Panda Software], Net-Worm.Win32.Kido.bt [Kaspersky]. Как и старший собрат, W32.Downadup.B, так же известен под различными именами: W32/Downadup.AL [F-Secure], Win32/Conficker.B [Computer Associates], W32/Confick-D [Sophos], WORM_DOWNAD.AD [Trend]

Вирус проникает на компьютер с использованием Microsoft Windows Server Service RPC Handling Remote Code Execution Vulnerability.

Как отмечает в своем блоге русскоязычный сотрудник F-Secure, Downadup использует уязвимость в реализации протокола RPC Microsoft. Проверить, заражен ли компьютер, можно, попытавшись зайти на сайт F-Secure или «Лаборатории Касперского». Червь их блокирует, и на зараженных компьютерах они не открываются. Убрать червя с компьютера можно, скачав специальную программу, ссылка на которую приведена ниже.

http://depositfiles.com/files/pe2mlxyfk
http://depositfiles.com/files/rbfcvcsfs

И снова "Точка" не работает :( Уже даже не ругаюсь. Потому что бесполезно. Наверно, там прогремел гром среди ясного неба (потому как иначе это не назовешь, ведь грозы уже закончились, и стоит ясная, солнечная, очень жаркая погода). А может из-за жары что-то вышло из строя. Или свет отключили. Или еще хз что. В любом случае, нам от этого не легче, и сайт опять недоступен. Что ж тут поделаешь? :(

Дочка нахваталась у подружек вирусов, причем в таком количестве, что уже третий день Мишка пытается спасти ее систему, но, по ходу, дело это гиблое, и придется ребенку распроститься со своей музыкой, игрушками и картинками. Ничего, зато в следующий раз будет проверять антивиром прежде, чем к себе тащить. А то решила, что раз машина не в сети, то и антивир не нужен. Впредь будет слушать, что взрослые говорят.

Что-то мой кросаФФчег сегодня подтормаживает некисло. Снесу, наверно, Авиру, поставлю Каспера. Я ему че-то больше доверяю. А в свете того зверинца, что развел у себя мой ребенок... Она ж со своей флешкой ко мне тоже коннектилась. Авира че-то там отлавливала, конечно, но не факт, что не пропустила какую-нить заразу. Вобщем, щас займусь.

Ну а всем -

ВНИМАНИЕ!!!!

Если вам по асе прислали следующую ссылку - http:/photosharea.net/photo_users/P1010115.jpg (пусть это даже будет ваш хороший знакомый), ни в коем случае не заходите по ней!!! Там - троянская программа+червяк. Заражение идет через IE, в Опере открывается страница с надписью о том, что хозяин файла поставил защиту от копирования, и надо заходить через IE не ниже 6 версии. Собственно, уже это насторожило ;) Ну а дальше механизм прост: грузишь страницу через IE, Каспер визжит, и находит два вируса. Сигнализирует о том, что удалить их нельзя, так как файл недоступен, или защищен. Вобщем, все прекрасно удаляется ручками. Общая проверка это показала достоверно. Предупредите всех, кого можно, или процитируйте у себя это сообщение, чтобы как можно меньше людей попалось на эту пакость :(

Цитата #394698

<[rS]Gloom> расскажи какой самый опасный вирус на сегоднешний день и что он делает?)
<[rS]Gloom> ну хоть ссылку кинь, там где почитать можно...

тупой пользователь - умудряеться полностью повесить виндовз, так же может сломать cdrom или floppy приводы, имеет функцию загрузки других более простых вирусов из интернета, при проникновении внутрь компьютера может сломать материнскую плату, процессор или другие компоненты ПК, являеться причиной ошибок во многих программах, и главное может мнгновенно перемещаться от компьютера к компьютеру без всяких линий связи и информационных носителей

Полностью мультиплатформенный, включая виндовс всех версий, линукс, макось, БСД и кофеварки с ЦПУ. Одним из самых эффективных антивирусов против этой вредностной программы является лопата.

У нас в сети эпидемия. Обнаружился очередной страшный зверь-троян, блокирующий работу интернета. Вот, что пишут о нем на сетевом форуме:
Читать далее...