В России эпидемия. Троян - вымогатель.

Никакого Warezа, кряков, серийных номеров и т.п. Только вопросы и рекомендации по работе с тем или иным софтом, созданию программ и сайтов.
Вопросы по ЖЕЛЕЗУ.

Модератор: модераторы


Автор темы
СЭМ
Сообщений: 517
Зарегистрирован: 01.12.2008, 12:47
Реальное имя: Семён
Желаемая форма обращения: На "ты"
Откуда: Аттуда(Украина)
Благодарил (а): 11 раз
Поблагодарили: 68 раз
Возраст: 44

В России эпидемия. Троян - вымогатель.

Сообщение СЭМ » 24.01.2010, 23:40

Доктор Веб
В России эпидемия Trojan.Winlock. Заражены миллионы пользователей
24 января 2009 года г. Москва
Компания «Доктор Веб» – российский разработчик средств информационной безопасности – предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в [специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.
Компания «Доктор Веб» считает необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, мы призываем операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.
Ранее вирусописатели просто разрушали чужие компьютеры теперь еще и наживаются на этом. :evil: *BUTCHER* :evil: "Радует" отношение властей к проблеме. Зарегистрировать короткий номер без контракта невозможно. Отследить владельца не составит труда.
Службы безопасности, которые должны найти преступников (что совсем не сложно) и наказать по всей строгости… *BUTCHER* , почему-то изображают страуса :D . Неужели и они в доле… *WALL*
Это все добром не закончится:-)
[center]Изображение[/center]

Аватара пользователя

cher
Администратор
Сообщений: 986
Зарегистрирован: 03.06.2005, 13:23
Реальное имя: Сергей
Skype: cher_2000
Желаемая форма обращения: Всё равно
Откуда: Москва
Благодарил (а): 130 раз
Поблагодарили: 138 раз
Возраст: 56
Контактная информация:

Re: В России эпидемия. Троян - вымогатель.

Сообщение cher » 25.01.2010, 00:04

Ну было у нас такое на работе.Лечится просто с чистого компа заходим на drWeb и скачиваем оттуда бесплатную утилиту LiveCD (http://www.freedrweb.com/livecd/ ), это образ CD диска , записываем его
( можно на перезаписываемый диск ( поскольку программа каждый день обновляется)). Запускаемся с этого диска на зараженном компе ( там Линукс стоит - вирусы не работают) и автоматом лечимся ( удаляя все зараженное ( не думая). Главное после проверки перезапускаем комп!! и все...ву а ля... Таким макаром я уже компов 5 вылечил...
Никогда не бойся делать то, что ты пока не умеешь. Помни, что Ковчег был построен любителем. Профессионалы строили Титаник...
Не все то WINDOWS, что висит ! Есть проблемы? Skype: Skype Me™!


Автор темы
СЭМ
Сообщений: 517
Зарегистрирован: 01.12.2008, 12:47
Реальное имя: Семён
Желаемая форма обращения: На "ты"
Откуда: Аттуда(Украина)
Благодарил (а): 11 раз
Поблагодарили: 68 раз
Возраст: 44

Re: В России эпидемия. Троян - вымогатель.

Сообщение СЭМ » 25.01.2010, 00:20

Конечно все лечится, вопрос в другом… Почему владельцев коротких номеров не привлекают к ответственности за вымогательство??? *DONT_KNOW*
Это все добром не закончится:-)
[center]Изображение[/center]

Аватара пользователя

Obi-Wan Kenobi
Сообщений: 613
Зарегистрирован: 18.10.2008, 20:25
Желаемая форма обращения: Всё равно
Откуда: оттуда
Благодарил (а): 13 раз
Поблагодарили: 35 раз
Контактная информация:
Забанен: Бессрочно

Re: В России эпидемия. Троян - вымогатель.

Сообщение Obi-Wan Kenobi » 25.01.2010, 00:21

СЭМ писал(а):Неужели и они в доле…
Уважаемый, вы слишком высокого мнения о них... :D Им просто похрен. *RUSSIAN*
Гораздо прибыльнее пошерстить юзеров на предмет нелицензионного софта *CTHULHU*
Финита.

Аватара пользователя

Hamster
Сообщений: 782
Зарегистрирован: 27.04.2008, 22:44
Реальное имя: Максим
Желаемая форма обращения: Как хотите к себе
Откуда: Москва
Благодарил (а): 85 раз
Поблагодарили: 32 раза
Возраст: 46

Re: В России эпидемия. Троян - вымогатель.

Сообщение Hamster » 25.01.2010, 00:47

Еще в сети попадаются генераторы кодов. Алгоритмы построения ключа у них (пока) весьма простые.

А данные о пользователе не всегда фиксируются при регистрации короткого номера. Хотя, при желании это не помеха.
Мужчины любят женщин. Женщины любят детей. Дети любят хомячков. А хомячки никого не любят!

Аватара пользователя

Pinhead
Сообщений: 5969
Зарегистрирован: 13.11.2007, 21:52
Благодарил (а): 17 раз
Поблагодарили: 1358 раз

Re: В России эпидемия. Троян - вымогатель.

Сообщение Pinhead » 25.01.2010, 02:38

Поменьше по порносайтам надо ходить. 8)
"Какая горькая память - память о том,
О том, что будет потом."


Кот Матроскин
Сообщений: 996
Зарегистрирован: 25.04.2006, 19:01
Желаемая форма обращения: Всё равно
Откуда: Бесконечное лето, Совёнок
Благодарил (а): 111 раз
Поблагодарили: 203 раза
Возраст: 39

Re: В России эпидемия. Троян - вымогатель.

Сообщение Кот Матроскин » 25.01.2010, 10:30

гыгы не лазайте по одноглазникам и прочим порносайтам(проги сливать тока от проверенных людей), вырубите авторан виндоуз(чаще всего зараза идёёт с флешек), забудьте про осла,поставьте фаерволл хотя бы бесплатный ,(мозилка рулит), и юзайте тотал коммандер вместо проводника, это сократит вероятность заражений в разы. ЗЫ от кривых рук даже касперский не помогает, так что выбор антивируса скорее вопрос оптимизации потребляемой им мощности к необходимости такого тотального контроля(лично я юзаю нод в паре с агнитум фаервол вполне хватает). :evil:


ПереГиБ
Сообщений: 4050
Зарегистрирован: 14.09.2009, 10:38
Желаемая форма обращения: Как хотите к себе
Благодарил (а): 246 раз
Поблагодарили: 797 раз

Re: В России эпидемия. Троян - вымогатель.

Сообщение ПереГиБ » 25.01.2010, 12:34

Эпидемия - это у людей.
У животных - эпизоотия.
У растений - эпифитотия.
У компьютеров - эпикомпьютия :)


Певец Космоса
Сообщений: 847
Зарегистрирован: 16.03.2009, 13:25
Желаемая форма обращения: Всё равно
Откуда: С Колеиды
Благодарил (а): 45 раз
Поблагодарили: 65 раз
Возраст: 47

Re: В России эпидемия. Троян - вымогатель.

Сообщение Певец Космоса » 25.01.2010, 14:08

ПереГиБ писал(а):Эпидемия - это у людей.
У животных - эпизоотия.
У растений - эпифитотия.
У компьютеров - эпикомпьютия :)
:D Классно придумано!
Космос кажется бесконечным, но ограничен нашим кругозором.

Будущее таково, каким творим его мы сами. (Кайл Риз из к/ф Терминатор)

Аватара пользователя

cher
Администратор
Сообщений: 986
Зарегистрирован: 03.06.2005, 13:23
Реальное имя: Сергей
Skype: cher_2000
Желаемая форма обращения: Всё равно
Откуда: Москва
Благодарил (а): 130 раз
Поблагодарили: 138 раз
Возраст: 56
Контактная информация:

Re: В России эпидемия. Троян - вымогатель.

Сообщение cher » 25.01.2010, 14:13

Есть еще вариант - я вот использую по совету Фалькона Акронис (уже несколько лет).Это программа резервного копирования. Попал вирус - нажатие нескольких кнопок + 10 минут на восстановление и никаких вирусных следов! По моему я эту программу уже рекомендовал, но повторюсь.
Никогда не бойся делать то, что ты пока не умеешь. Помни, что Ковчег был построен любителем. Профессионалы строили Титаник...
Не все то WINDOWS, что висит ! Есть проблемы? Skype: Skype Me™!

Аватара пользователя

Obi-Wan Kenobi
Сообщений: 613
Зарегистрирован: 18.10.2008, 20:25
Желаемая форма обращения: Всё равно
Откуда: оттуда
Благодарил (а): 13 раз
Поблагодарили: 35 раз
Контактная информация:
Забанен: Бессрочно

Re: В России эпидемия. Троян - вымогатель.

Сообщение Obi-Wan Kenobi » 25.01.2010, 19:25

Всех делов - не открывайте подозрительные файлы :) А у каспера 2010 есть функция - запустить в безопасной среде, если сомнение какое ;)
Финита.


Кот Матроскин
Сообщений: 996
Зарегистрирован: 25.04.2006, 19:01
Желаемая форма обращения: Всё равно
Откуда: Бесконечное лето, Совёнок
Благодарил (а): 111 раз
Поблагодарили: 203 раза
Возраст: 39

Re: В России эпидемия. Троян - вымогатель.

Сообщение Кот Матроскин » 26.01.2010, 09:02

Obi-Wan Kenobi писал(а):А у каспера 2010 есть функция
*CRAZY* ага а по уровню энергопотребления этот кошмар эквивалентен потреблению виртуальной машины, вдобавок как показал опыт личного использования КИС по своим соображениям не даёт некоторые правила отменить и запретить :evil: , короче каспер это самый что ни на есть въедливый вирус :D
ЗЫ если слишком страшно, а производительность в офисных прогах терять не хочется надо заюзать линух там вирусы не живут ибо инопланетная среда.


Автор темы
СЭМ
Сообщений: 517
Зарегистрирован: 01.12.2008, 12:47
Реальное имя: Семён
Желаемая форма обращения: На "ты"
Откуда: Аттуда(Украина)
Благодарил (а): 11 раз
Поблагодарили: 68 раз
Возраст: 44

Re: В России эпидемия. Троян - вымогатель.

Сообщение СЭМ » 27.01.2010, 20:47

Pinhead писал(а):Поменьше по порносайтам надо ходить.
Мы не ходим :) . Честное пионерское *PIONEER* :D
cher писал(а):я вот использую по совету Фалькона Акронис
Отличная программа :)
--------------------------
Вчера нашел очень полезные плагины для Оперы, Лисы и Эксплорера.
Возможности Dr.Web LinkChecker
Проверка интернет-страниц перед открытием
Проверка файлов до скачивания из сети Интернет
Поиск вирусов, троянских программ, шпионского ПО и других вредоносных объектов
Проверка ссылок на скрипты и фреймы
Проверка ссылок, содержащихся в электронных письмах, обрабатываемых Mozilla Thunderbird
Не требуется установка антивируса Dr.Web!
Размер проверяемого файла - до 12 МБ!
Проверка занимает несколько секунд!

На Мозилу сразу плагин поставил. Очень удобно, можно проверить ссылочку на безопасность одним щелчком мышки. Полезная штука, рекомендую :) . С плагином для оперы я еще не разбирался.
Это все добром не закончится:-)
[center]Изображение[/center]


Yndikator3033
Сообщений: 4083
Зарегистрирован: 02.11.2008, 06:36
Реальное имя: Вадим
Желаемая форма обращения: Всё равно
Откуда: СПб
Поблагодарили: 789 раз
Возраст: 55

Re: В России эпидемия. Троян - вымогатель.

Сообщение Yndikator3033 » 27.01.2010, 21:17

Кот Матроскин писал(а):короче каспер это самый что ни на есть въедливый вирус
Не знаю. Лично я им доволен. Служит мне верой и правдой уже четвёртый год.

Аватара пользователя

Pinhead
Сообщений: 5969
Зарегистрирован: 13.11.2007, 21:52
Благодарил (а): 17 раз
Поблагодарили: 1358 раз

Re: В России эпидемия. Троян - вымогатель.

Сообщение Pinhead » 27.01.2010, 21:21

СЭМ писал(а):Мы не ходим . Честное пионерское
Ога!
"Какая горькая память - память о том,
О том, что будет потом."

Аватара пользователя

visor
Сообщений: 3505
Зарегистрирован: 27.05.2007, 17:10
Благодарил (а): 14 раз
Поблагодарили: 606 раз

Re: В России эпидемия. Троян - вымогатель.

Сообщение visor » 27.01.2010, 21:36

Pinhead вначале подождал, пока пополнится список пострадавших, и лишь затем объявил причину.
:mrgreen:
Советы: "Как надо было сделать" - самые правильные.


Автор темы
СЭМ
Сообщений: 517
Зарегистрирован: 01.12.2008, 12:47
Реальное имя: Семён
Желаемая форма обращения: На "ты"
Откуда: Аттуда(Украина)
Благодарил (а): 11 раз
Поблагодарили: 68 раз
Возраст: 44

Re: В России эпидемия. Троян - вымогатель.

Сообщение СЭМ » 27.01.2010, 21:54

Pinhead писал(а):
СЭМ писал(а):Мы не ходим . Честное пионерское
Ога!
Вот видишь и ты… (с) Алиса :D :D :D
------------------------
Для пострадавших :wink:
Сервис деактивации вымогателей-блокеров
Это все добром не закончится:-)
[center]Изображение[/center]

Аватара пользователя

Pinhead
Сообщений: 5969
Зарегистрирован: 13.11.2007, 21:52
Благодарил (а): 17 раз
Поблагодарили: 1358 раз

Re: В России эпидемия. Троян - вымогатель.

Сообщение Pinhead » 28.01.2010, 00:11

Дело в том, что у меня двое знакомых случайно нажав на какие-то рекламы именно на порно-сайтах, получили подобные вещи.
"Какая горькая память - память о том,
О том, что будет потом."

Аватара пользователя

cher
Администратор
Сообщений: 986
Зарегистрирован: 03.06.2005, 13:23
Реальное имя: Сергей
Skype: cher_2000
Желаемая форма обращения: Всё равно
Откуда: Москва
Благодарил (а): 130 раз
Поблагодарили: 138 раз
Возраст: 56
Контактная информация:

Re: В России эпидемия. Троян - вымогатель.

Сообщение cher » 28.01.2010, 14:21

Вот на секрвере Касперского похоже решили эту проблему и предлагают
самим прислать Вам СМС с кодом разблокировки. Даю ссылку:
http://support.kaspersky.ru/viruses/deblocker
К счастью пока не проверял, но думаю работает.
P.S. у нас так у родственников знакомой вымогали ( я ничего не знал про это) -
они послали СМС , с них сняли 400руб и ничего не прислали... *HANGED*
Никогда не бойся делать то, что ты пока не умеешь. Помни, что Ковчег был построен любителем. Профессионалы строили Титаник...
Не все то WINDOWS, что висит ! Есть проблемы? Skype: Skype Me™!


Кот Матроскин
Сообщений: 996
Зарегистрирован: 25.04.2006, 19:01
Желаемая форма обращения: Всё равно
Откуда: Бесконечное лето, Совёнок
Благодарил (а): 111 раз
Поблагодарили: 203 раза
Возраст: 39

Re: В России эпидемия. Троян - вымогатель.

Сообщение Кот Матроскин » 28.01.2010, 15:40

:D теперь ясно кто автор вируса-Мелкософт и Касперский неразлучная парочка.

Новая тема Ответить

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость