Осторожно: ВИРУС!

[ahilles555]

Так как мы все являемся активными пользователями интернета, то решил создать тему, где пользователи могли бы предупреждать о появлении новых вирусов.

Попутная тема:

• [Для просмотра данной ссылки нужно ]

[Neb4St]

Сразу напрашивается вопрос - "Ищите кому это выгодно". ))))))))))))

[Кристобаль]

Сообщение от lacrimax

Кристобаль, само ничего не ловится, пользователь должен сам что-то запустить или нажать. Соседка у меня поймала такой порнобаннер на каком-то диетическом форуме. Зашла туда, вылез баннер с какой-то рекламой и кнопочкой "Закрыть" в уголке. Она и закрыла:)

Так и я про это!...
Просто, блин, как скажешь, что не за монтажом сидишь, а любуешься на пару голых красоток и избавиться от них не можешь - сразу какие-то нелепые подозрения, глупые ухмылки наблюдаешь - типа, "вы, батенька, порнушечкой увлекаетесь!"

[commar]

Сообщение от Кристобаль

любуешься на пару голых красоток

Ну и любусь! А как же!

..глупые ухмылки.. типа, "вы, батенька, порнушечкой увлекаетесь!"

вот если б я увлекался вышивкой бисером, скрапбукингом и фильцнаделем,- тут без глупых улыбок бы не обошлось ))

[Francuz]

Есть новый "старый" баннер НО и НО (где и с кем(?)я по поводу "предохранятся") это уже 2-е...то есть следствие... Мой хороший знакомый (надо сказать очень не узкий спец по железу) так вот он 2 или 3 дня воевал с этаким баннером ,еле вытащил нужную инфу с "С" диска (компьютер ясное дело не его-клиента) ...Так вот то что было вначале помните: СМС для "разблокировки"Виндовс ,это пыль вот это был МОНСТР! он его так и не убил ...формат "С" и т.д. но парниша говорил-"я в таком восторге ...просто почти совершенный вирус-красавцы,создатели -мастера!"вот такие сейчас ходят "баннеры" а вы говорите ...))

[Aleshachka]

Инфу в подобных случаях проще простого можно вытянуть с помощью Live CD, в том числе и удалить любую бяку, главное со знанием дела подойти!!!

[Francuz]

"Ватсон"-я не сказал что он не извлёк я предупредил о новинках наших умельцев(хакеров) не надо пальцы веером ...ага ?

[Whitemane]

Возможно, принесу кому-нибудь пользу своим личным опытом...
Для удаления винлоккеров и иже с ними, я использую, либо один из генераторов ключей

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

либо одну из "лечилок": Лечащая утилита Dr.Web CureIt!®

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

или Kaspersky Virus Removal Tool

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Если штука попадалась жестокая, то запускал я эти программы при помощи перезагрузки в безопасном режиме с поддержкой командной строки, собственно, из командной строки. Винлоккеры, чаще всего, затрагивают именно графический интерфейс. Помимо него, у винды есть еще символьно-ориентированный, т.е. командная строка.

Реестр, после удаления всей заразы, помогал восстановить откат системы.

Это, пожалуй, наиболее простой и универсальный "рецепт"...

Надеюсь, эта информация будет полезной.

[perrelcin]

К сожалению, есть и такие, с которыми приходится повозится

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Недавно знакомые попали на такой Trojan.Winlock.2787
Хорошо на форумах люди ответы дают, чем лечить. Можно ещё инфу почерпнуть

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

[commar]

В начале октября была обнаружена серьезная уязвимость в популярном норвежском браузере Opera. Она стала широко известна пару дней назад после того, как ее жертвами стали популярнейшие сайты Рунета, в том числе rutracker.org.
Суть ошибки основывается на недокументированной обработке тега img. Злоумышленник может поставить ссылку на подконтрольный ему сервер, а затем подменить заголовок по запросу на эту картинку, вызвав тем самым перенаправление на поддельный фишинговый сайт. Из всех популярных браузеров только Opera делает перенаправление, в чем легко можно убедиться, загрузив, например,

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Тег img широко применяется на очень многих сайтах. Например, его использование разрешено в комментариях LiveJournal, на форумах phpbb, а в почте Mail.ru письма, содержащие такие картинки, загружаются по умолчанию. Таким образом, чтобы, например, "увести" почту, злоумышленнику достаточно отправить письмо, в коде картинки которого будет содержаться перенаправление на поддельный сайт Mail.ru с просьбой ввести данные учетной записи. Как только получатель откроет такое письмо в Opera, мгновенно будет выполнена переадресация без всяких уведомлений со стороны браузера.

Несмотря на то, что данная ошибка стала широко известна и уже применяется злоумышленниками на самых разных сайтах Рунета, Opera Software не спешит устранять "дыру" в программе. Более того, согласно комментариям разработчиков, часть которых озвучил российский представитель Opera Software Илья Шпаньков, проблема является результатом ошибок не в браузере, а на сайтах, и в данном случае разработчики не видят никакой уязвимости.

В то время как Google назначает крупные гонорары для тех, кто обнаруживает уязвимости в браузере Chrome, команда норвежских программистов не только открещивается от данной проблемы, но и затягивает с ее окончательным решением. И это — несмотря на активные сигналы со стороны сообщества пользователей. Пока ошибка работы браузера устранена только в тестовой сборке Opera 12.1 build 1639, и до выхода финальной версии 12.1 пользователям остается быть начеку и постоянно поглядывать в адресную строку. Или же использовать другой браузер.

источник: 3dnews

[Neb4St]

Да там не все так однозначно. Уже читал об этом здесь:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

----
Сегодня посмеялся над новым блокиратором:
[Для просмотра данной ссылки нужно ] вот так! При попытке переустановить ОСь - дело уйдет в прокуратуру!
Главное не только прописался в загрузку, но и удалил два ключа реестра из Winlogon. Самого вредителя убить было мало - Винда не догружалась. Пришлось дописывать ключики. С каждым разом что-то новенькое.
Перед этим был случай - всё перерыл, а откуда загружается не видел. Оказалось прописался вымогатель в MBR. И требовал положить на счет 1700 грн, больше 200$.