Тема: Отправь SMS (Прочитано 15442 раз)

« **Ответ #60 :** Июнь 04, 2010, 13:41:54 pm »

......эээээ.. Это не то, про что ведется речь. Это ВИРУС.... самый обыкновенный вирус, который лечится с помощью антивирусов. Хотя мне ищо на просторах сети не попадался.

А речь идет о обычных ИНФОРМЕРАХ... При загрузке explorera - выводится порнографическая картинка на экран, либо на пол-экрана, и требование отослать смс на номер для отключения.
Эти информеры не определяются антивирусами, потому как являются всего лишь надстройками. Но и удаляются не совсем трудно, если конечно хоть малость пользователь "дружит" с компом.

Так что мы все дружно говорим об одной причине, но с разных ракурсов.

« **Ответ #61 :** Июнь 13, 2010, 02:09:41 am »

Главное правило - не пользоваться IE и поставить приличный антивир. Тогда вероятность подхватить вирус минимальна.

« **Ответ #62 :** Июнь 13, 2010, 10:19:42 am »

Цитата: Serj777 от Июнь 13, 2010, 02:09:41 am

Главное правило - не пользоваться IE .

Главное правильно пользоваться. А IE это или какой-то другой браузер особого значения не имеет.

« **Ответ #63 :** Июнь 13, 2010, 10:48:37 am »

Цитата: Serj777 от Июнь 13, 2010, 02:09:41 am

Главное правило - не пользоваться IE и поставить приличный антивир. Тогда вероятность подхватить вирус минимальна.

Фигня это
Лет 6-7 не пользуюсь IE (опера и недавно мозила)
И тут с неделю назад, прихожу на работу, включаю кантупер, и хлоп! - вылетает IE с *опами на пол-экрана.
Ну подебил ясное дело. Хотя и стоит антивирь и спайвар.

« **Ответ #64 :** Июнь 13, 2010, 20:41:34 pm »

И вовсе не фигня. Порно-банеры могут прекрасненько вписываться и в мозилу и в оперу. Ребенок за своим компом уже ловил оперой. А я вот почему-то на IE еще ни разу.

« **Ответ #65 :** Июнь 24, 2010, 13:58:36 pm »

Компания "Доктор Веб" сообщила о начале предоставления бесплатной технической поддержки для всех пострадавших от действий вредоносных программ семейства Trojan.Winlock. Теперь пользователи могут, проследовав на специальную страницу (https://support.drweb.com/new/free_unlocker/), оформить запрос о разблокировке и получить квалифицированную помощь непосредственно от экспертов по информационной безопасности.

В компании отмечают, что новый сервис призван помочь как можно большему числу жертв вернуть контроль над заблокированной системой и не потерять деньги, вымогаемые мошенниками. Обратиться за помощью к специалистам могут все без исключения владельцы ПК, вне зависимости от того, являются они пользователями антивирусных продуктов Dr.Web или нет.

Разработчики призывают тех, кто располагает кодами, неизвестными "Доктор Веб", присылать их через форму сервиса - с их помощью борьба с эпидемией и киберпреступниками станет еще более эффективной. "Пока проблема не решена, мы не можем оставаться в стороне. Бесплатная техподдержка по разблокировке Windows должна стать еще одним инструментом для скорейшего ее решения", - сообщается в пресс-релизе компании.

« **Ответ #66 :** Июнь 24, 2010, 14:21:46 pm »

Вот по этому телефону разблокируют банеры с смс!8 8001007337!Служба технической поддержки коротких номеров.

« **Ответ #67 :** Июнь 27, 2010, 00:49:30 am »

кто юзал вышеуказанный номер?

« **Ответ #68 :** Июнь 29, 2010, 08:50:34 am »

"...На данный момент ежедневно появляется более сотни новых блокеров, поэтому «Лаборатория Касперского» с сожалением констатирует, что популярность сервиса разблокировки будет только расти. В этой связи к началу июля планируется осуществить переход на сервис версии 2.0, который предоставит аналитикам и пользователям дополнительные функции. После обновления сервиса, пользователь будет видеть скриншот блокера, что поможет ему сразу найти нужный код. Также появится возможность не указывать номер SMS, вводя только текст сообщения. Кроме этого, в данный момент разрабатывается анализатор браузерных блокеров, препятствующих доступу к страницам сайтов."

« **Ответ #69 :** Июль 03, 2010, 18:21:01 pm »

Вчера словил...окошко банера во весь экран - "отправь СМС на номер 8353 с текстом 35401016 для разблокировки", окошко располагается поверх всего, скрывая за собой все, не закрывается и по-сути блокирует собой нормальную работу за компом. Вылечил уже известным на данный момент способом (все 4-ре клавишы должны быть нажаты вместе) <Ctrl>+<Alt>+<Shift>+ <здесь клавиша может оказаться любая, надо просто пробежаться пальцем по клавишам>.

Добавлю: Как вирус не определился ни Касперским , ни Нортоном. Заразу подхватил когда шла закачка файлика из обменника letitbit.net .

« **Ответ #70 :** Июль 04, 2010, 13:01:52 pm »

Цитата: andy-snz от Июль 03, 2010, 18:21:01 pm

Вчера словил...окошко банера во весь экран - "отправь СМС на номер 8353 с текстом 35401016 для разблокировки", окошко располагается поверх всего, скрывая за собой все, не закрывается и по-сути блокирует собой нормальную работу за компом. Вылечил уже известным на данный момент способом (все 4-ре клавишы должны быть нажаты вместе) <Ctrl>+<Alt>+<Shift>+ <здесь клавиша может оказаться любая, надо просто пробежаться пальцем по клавишам>.
Добавлю: Как вирус не определился ни Касперским , ни Нортоном. Заразу подхватил когда шла закачка файлика из обменника letitbit.net .

.....сомневаюсь, ...конечно, что "вылечил". Выключил надстройку, это да, но онное сидит на диске,.....и в реестре. Мешать в работе, думаю не будет, но... зас...рать диск и реестр, будет стопудово

« **Ответ #71 :** Июль 04, 2010, 18:35:05 pm »

Цитата: пм от Июль 04, 2010, 13:01:52 pm

.....сомневаюсь, ...конечно, что "вылечил". Выключил надстройку, это да, но онное сидит на диске,.....и в реестре. Мешать в работе, думаю не будет, но... зас...рать диск и реестр, будет стопудово

Больше пока что не вылазило....но ты прав береженого бог бережет

« **Ответ #72 :** Октябрь 18, 2010, 11:29:49 am »

Вирусные аналитики компании "Доктор Веб" сообщают о широком распространении вредоносных программ семейства Trojan.HttpBlock, блокирующих загрузку интернет-ресурсов и вымогающих деньги за восстановление доступа.

По мнению экспертов, Trojan.HttpBlock является новым витком развития троянцев, которые используют киберпреступники. Вредоносная программа учитывает и обходит сложности, с которыми злоумышленники сталкивались ранее, а также оснащена функционалом, завершающим работу ряда системных процессов Windows и затрудняющим запуск антивирусных утилит.

В отличие от троянцев семейства Trojan.Hosts, которые также блокируют доступ к сетевым ресурсам, перенаправляя браузер на вредоносные сайты, Trojan.HttpBlock перенаправляет пользователя на веб-сервер, устанавливаемый на его же компьютере. Зловред выводит в обозревателе текстовую страницу, на которой сообщается, что доступ в Интернет был заблокирован за посещение сайтов взрослой тематики, и для его восстановления необходимо отправить платное SMS-сообщение на короткий номер 6681.

Распространяется Trojan.HttpBlock в виде дистрибутива медиаплеера Fusion Media Player через сайты с бесплатным контентом, как правило, предлагающие пиратский софт. На таких ресурсах часто открываются дополнительные всплывающие окна, демонстрирующие мультимедийный контент, для просмотра которого предлагается скачать и установить видеоплеер. Если пользователь соглашается, то загружается дистрибутив в формате msi, который помимо Fusion Media Player содержит вредоносный код.

Специалисты по информационной безопасности советуют пользователям быть предельно внимательными при скачивании файлов из Сети и ни в коем случае не вестись на поводу у мошенников.

источник

« **Ответ #73 :** Октябрь 18, 2010, 12:28:09 pm »

Недавно словил...окошко банера во весь экран - "отправь СМС".
Удалил Mozillу, потом скачал Explorerом новую версию и установил Mozillу, признаков вируса нет.

« **Ответ #74 :** Январь 10, 2011, 10:38:49 am »

у кого-нить был троян? в виде оплаты через терминал....и комп при этом заблокирован совсем(