Возможно новый вирус

[zalcomp]

Уважаемые форумчане, возможно появился новый вариант обмана пользователей аськи!
Сегодня сам чуть на обман не попался. Хорошо опыт большой. Всем общеизвестно, что ссылки приходящие по аське от пользователей указанных в списке контактов могут содержать вирусы. Никогда не открывайте подозрительные ссылки.
Приходит по аське сообщение от знакомого уважаемого человека, который занимается конкретно компьютерами , в том числе антивирусной темой. Типа от тебя хрень идёт всякая, проверь комп утилитой по такому адресу и ссылка указана. Если от кого другого пришла я бы не удивился, закрыл окно и всё. Но тут не ожидал подвоха, просто совпало так. Уже было потянулась рука щёлкнуть на кнопку мышки на указанную ссылку но ..... передумал. Решил проверить. Позвонил товарищю от кого пришла якобы ссылка, он не подтвердил, что посылал. Сомнения подтвердились. С другого компа с инфой не требуемой к сохранению, которым можно было рискнуть, открываю ссылку. Начинается проверка компа типа антивирусной утилитой и выдаётся сообщение что нашёл 30 вирусов, кучку проблем и т.д. вполне правдоподобного содержания. Конечно сразу западозрилось слишком короткое время проверки, хотя мелькают сменящиеся окна и даже пишутся название системных файлов которые проверяются. Ну развод полный...... Ну и в конце предлагается установить данную утилиту и удалить вирусы. Видя такие картинки прям поскорее хочется избавиться от вирусов и скорее установить данную программу.
Конечно ставить дальше не стали. Закрываем окно данной утилиты и провожу проверку своими антивирусными программными средствами всего компа.
Представляю финал этого шоу: после разрешения установки утилиты и удаление вирусов он мне наверное всю инфу на компе убил бы полностью.............Так что будьте бдительны товарищи!

[Step]

Дважды получал такую хрень....Но тверда рука и не дрожжала...:-))

[TjRam]

на работе принесли ноут зараженный этой хренью,все вылечилось с безопасного режима,почистили, ветки реестра восстановили....вот после iMax Download Manager и его "сородичей" посложнее реанимировать,поэтому пользуйтесь презер....антивирусами!

[DimmY]

А вот и текст присылаемого сообщения:

Привет, посмотри что у тебя с системой, постоянно от тебя получаю вирусы.
на вот просканируй компьютер, все лечит быстро httр://xxxхxxx.соm/
и там же можно сделать, чтоб аккаунт не могли взломать

[Tommy]

Вконтакте - это вообще просто эпидемия какая-то....
И главное, правдоподобно заразы делают... =)
Только что мне вконтакте от друга пришло)

Блин дa cкoлькo жe ты eщe cпaмить бyдeшь? Пocтaвь зaщитy HTTP://ММММ.COM пoжaлeй мoи нepвы.

[Василиски]

Вконтакте - это вообще просто эпидемия какая-то....

а у меня на майл.ру заваливают, но... тоже

тверда рука

[NoBody]

Завтра на работе юзверям забаню доступ к одноклассникам, вконтактам, аськам, фэйсбукам и т.п, чтобы служба мармеладом не казалась.
Жаль, раньше этого не сделал - не было времени.

[MaxiM]

Также, наверное, стоит забанить всякие cgi-proxy =)

[Робин Гуд]

Особенно забавно это читается и смотрится (и кликается) именно из под Линукса
И вирусы у меня нашли, и вылечиться предложили. Правда за деньги. Пацаны то и не знали, что у меня лайв-сд. А харда в ПК вообще нету. Даже флешки

[zalcomp]

В России набирает обороты эпидемия компьютерных вирусов семейства Trojan.Winlock. "В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов", - сообщает российский разработчик средств информационной безопасности компания "Доктор Веб".

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы. В частности, вирусы автоматически удалялись с компьютера через несколько часов после установки, не запускались в безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы "троянца", была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении с 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. "Троянцы" уже не удаляются автоматически из системы через некоторое время, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит для сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через "бреши" в Windows (в частности Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Специалисты "Доктор Веб" считают необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, компания призывает операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.

Добавим, что на сайте разработчика размещена форма для разблокировки, которая помогает бесплатно найти необходимый код.



Ссылка на статью http://top.rbc.ru/society/25/01/2010/364901.shtml