Название вируса: Win32/LockScreen.AX (Nod32), Trojan.Winlock.179 (Dr.Web) - это у меня была 179-ая модификация, цифра может быть любой.
Признаки заражения: о! вы их увидите! При загрузке компьютера появляется окно с требованием отправить смс с определенным текстом на определенный номер (у меня требовал отправить смс с текстом 7488032 на номер 5121). Диспетчер задач заблокирован (неактивная кнопка при нажатии Ctrl+Alt+Del). При загрузке в безопасном режиме (F8) - такая же картинка.

Как лечить.
Читать далее...

02.11.2009 от EOK
Печальное предисловие

Сейчас ночь с воскресенья на понедельник, 1-2 ноября 2009 г. Завтра Украина ожидает прибытия мудрых экспертов ВОЗ, завтра должна дать ответ некая особо правильная Лондонская лаборатория.

Я искренне собирался написать о гриппе через пару дней - уж очень хотелось дождаться хоть какой-нибудь адекватной и объективной информации. Но вот только что разговаривал со знакомой медсестрой, которая работает в поликлинике. Ей позвонила начальница (зав. отделением) и сказала: завтра на работу, так чтоб с собой принесла 3 маски. На вполне справедливое возражение, дескать, где ж я их возьму, последовал более чем адекватный по нынешним украинским реалиям ответ: «твои проблемы, приказ главврача, ночь длинная, сошьешь…». Эта информация стала последней каплей: похоже, молчать больше нельзя, надо говорить.
Читать далее...

"Лаборатория Касперского" сообщает о новых методах работы червя Conficker (в терминологии ЛК этот червь называется Kido)

Эксперты "Лаборатории Касперского" сообщают о новых методах работы широко известного сетевого червя Conficker (в терминологии ЛК этот червь называется Kido). Согласно последним данным, червь загружает на зараженные ПК поддельный антивирус SpywareProtect2009. Его работа в системе видна пользователям, чьи компьютеры заражены.
Выглядит это примерно так: поддельный антивирус постоянно, каждые несколько минут, показывает на экране различные сообщения об «обнаружении вирусов», «сетевых атаках», «проблемах с браузером» и так далее.
Назойливость этого поддельного антивируса настолько велика, что неискушенный пользователь с большой вероятностью может кликнуть на предложение об оплате «лечения» и не только потерять 50 долларов США, но и «подарить» данные своей кредитной карточки злоумышленникам — с самым непредсказуемым результатом.
Кроме демонстрации многочисленных сообщений, SpywareProtect2009 пытается загрузить в систему еще один компонент — троянец-загрузчик (Trojan-Downloader.Win32.FraudLoad.ecl). Этот троянец, в свою очередь, должен обеспечивать загрузку новых версий SpywareProtect2009.
"Перехваченный нами вариант этого троянца осуществлял загрузку новых версий поддельного антивируса с сайта alsterstore.com. Об этом нами был извещен регистратор доменной зоны, и в течение 20 минут этот ресурс был закрыт", отмечается в блоге компании.
Читать далее...

Взято с сетевого форума

На днях поймал (по собственной глупости) вирус под названием "Vitro". Всякое видел, но такого не встречал. Данный вирус обладает уникальными свойствами: он определяется многими антивирусами, но при попытке удаления (лечения) заражает их, после чего наступает лавинообразный процесс краха всей системы. Заражаются, в первую очередь, такие файлы, как ctfmon.exe, notepad.exe, драйвер видеокарты, Total Commander и т.п, т.е файлы через которые можно быстрее всего распространиться. Информации о принципах действия этого вируса в интернете практически нет (на форуме Касперского - одно короткое обсуждение от которого немного толку). Как же с ним бороться?

1. Если Ваш антивирус показал: заражен "Vitro", ни в коем случае не лечите и не удаляйте зараженный файл антивирусом. Запомните его и программы, запущенные в этот момент.

2. RESETом перезагрузите комп в защищенный режим.

3. Из проводника удалите зараженный файл, программы и перезагрузитесь. Запустите антивирус. Если "Vitro" обнаружится еще раз, копируйте самую ценную информацию на CD (DVD) "как есть" т.е. возможно с вирусами (разбираться будете потом) т.к. система в любой момент может зависнуть навсегда. Не копируйте программы и драйверы - они могут быть заражены! (я проверял сохраненные программы четырьмя антивирусами, - чисто, но после инсталяции вылезал "Vitro"). Форматируйте все диски! Переустанавливайте систему! Проги и дрова берите с заведомо хорошего компьютера!

Я, со своими попытками восстановления и сохранения, переустанавливал Windows пять раз. Не советую повторять мои ошибки.

Новый интернет-Новый интернет-червь Downadup, известный также как Conficker, передал под контроль неизвестных хакеров 3,5 миллиона зараженных компьютеров, говорится на сайте. Это модифицированный вариант достаточно известного червя W32.Downadup.А, известного так же под именами Win32/Conficker.A [Computer Associates], W32/Downadup.A [F-Secure], Conficker.A [Panda Software], Net-Worm.Win32.Kido.bt [Kaspersky]. Как и старший собрат, W32.Downadup.B, так же известен под различными именами: W32/Downadup.AL [F-Secure], Win32/Conficker.B [Computer Associates], W32/Confick-D [Sophos], WORM_DOWNAD.AD [Trend]

Вирус проникает на компьютер с использованием Microsoft Windows Server Service RPC Handling Remote Code Execution Vulnerability.

Как отмечает в своем блоге русскоязычный сотрудник F-Secure, Downadup использует уязвимость в реализации протокола RPC Microsoft. Проверить, заражен ли компьютер, можно, попытавшись зайти на сайт F-Secure или «Лаборатории Касперского». Червь их блокирует, и на зараженных компьютерах они не открываются. Убрать червя с компьютера можно, скачав специальную программу, ссылка на которую приведена ниже.

http://depositfiles.com/files/pe2mlxyfk
http://depositfiles.com/files/rbfcvcsfs

У нас в сети эпидемия. Обнаружился очередной страшный зверь-троян, блокирующий работу интернета. Вот, что пишут о нем на сетевом форуме:
Читать далее...