Страница 1 из 3

В России эпидемия. Троян - вымогатель.

Добавлено: 24.01.2010, 23:40
СЭМ
Доктор Веб
В России эпидемия Trojan.Winlock. Заражены миллионы пользователей
24 января 2009 года г. Москва
Компания «Доктор Веб» – российский разработчик средств информационной безопасности – предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении c 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в [специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код. Только за первые 2 дня работы этого проекта, его посетили сотни тысяч пользователей.
Компания «Доктор Веб» считает необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, мы призываем операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.
Ранее вирусописатели просто разрушали чужие компьютеры теперь еще и наживаются на этом. :evil: *BUTCHER* :evil: "Радует" отношение властей к проблеме. Зарегистрировать короткий номер без контракта невозможно. Отследить владельца не составит труда.
Службы безопасности, которые должны найти преступников (что совсем не сложно) и наказать по всей строгости… *BUTCHER* , почему-то изображают страуса :D . Неужели и они в доле… *WALL*

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 00:04
cher
Ну было у нас такое на работе.Лечится просто с чистого компа заходим на drWeb и скачиваем оттуда бесплатную утилиту LiveCD (http://www.freedrweb.com/livecd/ ), это образ CD диска , записываем его
( можно на перезаписываемый диск ( поскольку программа каждый день обновляется)). Запускаемся с этого диска на зараженном компе ( там Линукс стоит - вирусы не работают) и автоматом лечимся ( удаляя все зараженное ( не думая). Главное после проверки перезапускаем комп!! и все...ву а ля... Таким макаром я уже компов 5 вылечил...

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 00:20
СЭМ
Конечно все лечится, вопрос в другом… Почему владельцев коротких номеров не привлекают к ответственности за вымогательство??? *DONT_KNOW*

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 00:21
Obi-Wan Kenobi
СЭМ писал(а):Неужели и они в доле…
Уважаемый, вы слишком высокого мнения о них... :D Им просто похрен. *RUSSIAN*
Гораздо прибыльнее пошерстить юзеров на предмет нелицензионного софта *CTHULHU*

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 00:47
Hamster
Еще в сети попадаются генераторы кодов. Алгоритмы построения ключа у них (пока) весьма простые.

А данные о пользователе не всегда фиксируются при регистрации короткого номера. Хотя, при желании это не помеха.

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 02:38
Pinhead
Поменьше по порносайтам надо ходить. 8)

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 10:30
Кот Матроскин
гыгы не лазайте по одноглазникам и прочим порносайтам(проги сливать тока от проверенных людей), вырубите авторан виндоуз(чаще всего зараза идёёт с флешек), забудьте про осла,поставьте фаерволл хотя бы бесплатный ,(мозилка рулит), и юзайте тотал коммандер вместо проводника, это сократит вероятность заражений в разы. ЗЫ от кривых рук даже касперский не помогает, так что выбор антивируса скорее вопрос оптимизации потребляемой им мощности к необходимости такого тотального контроля(лично я юзаю нод в паре с агнитум фаервол вполне хватает). :evil:

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 12:34
ПереГиБ
Эпидемия - это у людей.
У животных - эпизоотия.
У растений - эпифитотия.
У компьютеров - эпикомпьютия :)

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 14:08
Певец Космоса
ПереГиБ писал(а):Эпидемия - это у людей.
У животных - эпизоотия.
У растений - эпифитотия.
У компьютеров - эпикомпьютия :)
:D Классно придумано!

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 14:13
cher
Есть еще вариант - я вот использую по совету Фалькона Акронис (уже несколько лет).Это программа резервного копирования. Попал вирус - нажатие нескольких кнопок + 10 минут на восстановление и никаких вирусных следов! По моему я эту программу уже рекомендовал, но повторюсь.

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 25.01.2010, 19:25
Obi-Wan Kenobi
Всех делов - не открывайте подозрительные файлы :) А у каспера 2010 есть функция - запустить в безопасной среде, если сомнение какое ;)

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 26.01.2010, 09:02
Кот Матроскин
Obi-Wan Kenobi писал(а):А у каспера 2010 есть функция
*CRAZY* ага а по уровню энергопотребления этот кошмар эквивалентен потреблению виртуальной машины, вдобавок как показал опыт личного использования КИС по своим соображениям не даёт некоторые правила отменить и запретить :evil: , короче каспер это самый что ни на есть въедливый вирус :D
ЗЫ если слишком страшно, а производительность в офисных прогах терять не хочется надо заюзать линух там вирусы не живут ибо инопланетная среда.

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 27.01.2010, 20:47
СЭМ
Pinhead писал(а):Поменьше по порносайтам надо ходить.
Мы не ходим :) . Честное пионерское *PIONEER* :D
cher писал(а):я вот использую по совету Фалькона Акронис
Отличная программа :)
--------------------------
Вчера нашел очень полезные плагины для Оперы, Лисы и Эксплорера.
Возможности Dr.Web LinkChecker
Проверка интернет-страниц перед открытием
Проверка файлов до скачивания из сети Интернет
Поиск вирусов, троянских программ, шпионского ПО и других вредоносных объектов
Проверка ссылок на скрипты и фреймы
Проверка ссылок, содержащихся в электронных письмах, обрабатываемых Mozilla Thunderbird
Не требуется установка антивируса Dr.Web!
Размер проверяемого файла - до 12 МБ!
Проверка занимает несколько секунд!

На Мозилу сразу плагин поставил. Очень удобно, можно проверить ссылочку на безопасность одним щелчком мышки. Полезная штука, рекомендую :) . С плагином для оперы я еще не разбирался.

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 27.01.2010, 21:17
Yndikator3033
Кот Матроскин писал(а):короче каспер это самый что ни на есть въедливый вирус
Не знаю. Лично я им доволен. Служит мне верой и правдой уже четвёртый год.

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 27.01.2010, 21:21
Pinhead
СЭМ писал(а):Мы не ходим . Честное пионерское
Ога!

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 27.01.2010, 21:36
visor
Pinhead вначале подождал, пока пополнится список пострадавших, и лишь затем объявил причину.
:mrgreen:

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 27.01.2010, 21:54
СЭМ
Pinhead писал(а):
СЭМ писал(а):Мы не ходим . Честное пионерское
Ога!
Вот видишь и ты… (с) Алиса :D :D :D
------------------------
Для пострадавших :wink:
Сервис деактивации вымогателей-блокеров

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 28.01.2010, 00:11
Pinhead
Дело в том, что у меня двое знакомых случайно нажав на какие-то рекламы именно на порно-сайтах, получили подобные вещи.

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 28.01.2010, 14:21
cher
Вот на секрвере Касперского похоже решили эту проблему и предлагают
самим прислать Вам СМС с кодом разблокировки. Даю ссылку:
http://support.kaspersky.ru/viruses/deblocker
К счастью пока не проверял, но думаю работает.
P.S. у нас так у родственников знакомой вымогали ( я ничего не знал про это) -
они послали СМС , с них сняли 400руб и ничего не прислали... *HANGED*

Re: В России эпидемия. Троян - вымогатель.

Добавлено: 28.01.2010, 15:40
Кот Матроскин
:D теперь ясно кто автор вируса-Мелкософт и Касперский неразлучная парочка.