Очередной СМСблокер

Очередной СМСблокер


Этот вирус подменяет Explorer.exe в реестре и не дает нормально загрузиться ОС.

Для восстановления работоспособности ОС необходимо Expoler поставить на место, для этого:

1. Подключаем диск с зараженной системой к другой машине, либо загружаемся с LiveCD
2. Открываем regedit (Пуск -> Выполнить –> Regedit)
3. Становимся на HKEY_LOCAL_MACHINE
4. Нажимаем "Файл" — "Загрузить куст"
5. Ищем каталог C:\WINDOWS\SYSTEM32\CONFIG на диске с зараженной ОС
6. Загружаем файл "software"
7. Набираем имя раздела old_reg (можно любое)
8. Переходим old_reg\HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
9. Ищем и изменяем параметр Shell на Explorer.exe
10. По окончанию редактирования нажимаем "Файл" — "Выгрузить куст"
11. Перезагружаем ПК

Также некоторые модификации подобного СМСблокера, могут находиться в:
old_reg\HKEY_LOCAL MACHINE\Software\Microsoft\Wind
ows NT\currentVersion\ winlogon
Ищем параметр Userinit, должно быть C:\Windows\system32\userinit.ex
e,
Если после запятой что-то прописано, то с большей долей вероятности, это и есть ваш "мучитель", удаляем все после запятой.

Надеюсь данный материал поможет избавить вас от проблемы.

Офигеть! после оплаты на выданном терминалом чеке вы найдете код
Нужно садить и те терминалы которые этот код выдавать будут, если вообще там что-то будет!

Новый почтовый червь Imsolk

Symantec: новый почтовый червь Imsolk поразил сотни тысяч компьютеров по всему миру.


По сообщению службы безопасности компании Symantec, очередной почтовый вирус поразил сотни тысяч компьютеров по всему миру. Не смотря на то, что это новый вирус, его можно отнести к разряду таких классических почтовых вирусов, как Nimda, Melissa и Anna Kournikova, появившихся в 2001 году. Отдел по работе с арендуемым ПО компании Symantec сообщает, что 26% активно-распространяющихся вирусов мире относятся к категории W32.Imsolk.B@mm, и из-за большого числа компьютеров, пораженных этим червем, Symantec присвоил этой угрозе третью категорию опасности.

Новый зловредный компьютерный червь распространяется посредством почтовых рассылок. Вирус приходит под видом обычного электронного письма, предлагающему пользователю перейти по ссылке. Эта ссылка перебрасывает пользователя на вредоносный PDF файл, который компьютер автоматически скачивает. Этот процесс приводит к установке вирусной программы на компьютер. Предварительный анализ показал, что червь обезвреживает большинство антивирусных программ (за исключением продуктов Norton и Symantec). И однажды попав на компьютер пользователя, вирус начинает рассылать вредоносный файл по всем контактным адресам, найденным в адресной книге. Он также пытается распространиться с компьютера на компьютер по локальной сети (например, в пределах интранета предприятия), копируя себя на диски с открытым доступом других машин. Вирус копирует себя на другое устройство единожды, и даже если пользователь откроет папку, которая содержит угрозу для нового компьютера, то тем самым запустит вирус, вызвав его распространение далее и по электронной почте, и по общим дискам.

Вирусованное письмо содержит в теме письма строку ‘Here you have’ и выглядит примерно так:


Основные функциональные особенности червя следующие:
* Распространяется через автозапуск дисков
* Распространяется через электронную почту по списку контактов из адресной книги
* Распространяется через IM мессенджеры
* Отключает различные защитные программы, за исключением Norton и Symantec

Количество новых вирусов в 2010 году может достигнуть двух миллионов

Специалисты компании-разработчика ПО G Data Software отметили увеличение числа вредоносных программ в текущем году. Так, количество новых компьютерных вирусов уже достигло нового рекорда для первой половины 2010 года - 1 017 208. Эта цифра увеличилась на 50% по сравнению с тем же периодом прошлого года.

Аналитики утверждают, что большому риску подвержены пользователи Windows. 99,4% нового вредоносного кода предназначаются для этой операционной системы.

Среди пяти наиболее многочисленных категорий вредоносных программ с долей в 42,6% доминируют трояны. Особенно заметны категории поддельных антивирусных программ и программ-вымогателей. Программы-загрузчики и дропперы остаются на втором месте с долей в 20,3%.

Последние полгода отметились появлением множества типов новых программ-шпионов. 12,8% представляют трояны, нацеленные на интернет-банкинг, а также программы-клавиатурные шпионы.

Число программ скрытого управления ПК уменьшилось в сравнении со второй половиной 2009 года, переместившись на четвертое место с долей в 12%. Кибер-преступники используют такие вирусы для получения удаленного доступа к компьютерам. Последнее место рейтинга принадлежит интернет-червям с общим количеством в 53 609 вредоносных программ.

"Существующее число вредоносных программ вызывает серьезные опасения. За прошедшие полгода индустрия написания вредоносного кода создает почти четыре новых вируса в минуту. Мы ожидаем, что во второй половине года общее число подобных программ составит два миллиона, - отметил Ральф Бензмюллер, руководитель G Data SecurityLabs. - Злоумышленники сосредотачивают усилия на социальных сетях, которые привлекательны из-за большого числа пользователей. Пробелы, которые существуют в безопасности социальных сетей, касаются утечки данных, становятся более удобными для преступных действий".

Не пойму как Вы умудряетесь ловить эти вирусы. У меня лично и антивируса нету на компе. Просто по левым сайтам не лажу, по рекламе не кликаю, ничего подозрительного в сети не качаю, ни один вирус еще не пролез

Как вы можете знать если:

Скоро будет и на Вашей улице праздник !

та дауж .а поставь и проверь

и флэшки не вставляеш чужие и мп3 с авторанами не ставиш

хотябы бесплатный мелкософтовский поставь и проверь

mybob,если нет антивирусника,откуда знаете,что вирусов нет?

У моего друга тоже небыло! говорил у меня всё супер в инете я не лажу! то откуда им братся! А когда я поставил ему антивирь AVAST 4.8 то я сам был в шоке я зае.....ся клацать мышкой чтобы все удалить! оказалось 787 штук вместе с черьвями! Так что не зарекайся!