Очередная модификация WinLock – просит всего 100 грн.

01 октября, 2011 | Автор: El

Эта модификация вируса аналог баннера, о котором я уже писал, и лечится он также, но на этот раз я прогнал его на виртуальной машине и получил отличные скриншоты.

Баннер гласит:

Для разблокировки Windows необходимо оплатить штраф в размере 100 грн!
1) Найдите ближайший терминал оплаты сотовой связи, например iBox
2) Перейдите на вкладку "Електронные деньги" (может отличаться)
3) Перейдите на вкладку "WebMoney", далее вводим номер кошелька U247649534900
4) Внести вышеуказанную сумму и нажать "Оплата"
После оплаты на выданном Вам чеке будет находиться код разблокировки
Код следует ввести в расположенном ниже поле
Ваш код

Лечится он также:

  1. Грузимся с LiveCD, правим ветку реестра <HKLM>SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    Ключ Shell
    Пишем туда explorer.exe, вместо пути к файлу 35.exe

  1. Включаем Диспетчер задач
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System
    Либо если загружаемся с лив сиди то в соответствии с тамошним редактором реестра, например как на изображении для пользователя Admin:
    HKEY_LOCAL_MACHINE\_C_user_Admin\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system
    Ключ DisableTaskMgr – меняем с единицы на ноль, либо просто удаляем этот ключ.

Выловленный вирус показывает по virustotal 7 из 43 на 30 сентября 2011 г.

Причем мой любимый ESETSmartSecurity (NOD32) определяет его как модифицированный Win32/Kryptik.TJQ троянская программа с сигнатурами на 30 число, а с базами сигнатур на 29 сентября пропускает вирусок.

Также предположительно вирус проник, через какой то сайт, но я уже не стал ковыряться в истории браузера.

 

 


Понравилась статья? Жми



Написать комментарий:

Текст сообщения     

Ваше имя (обязательно)     

Ваша почта (скрыто) (обязательно)     

Если комментарии содержат ссылки они проходят модерацию...
ICQ:
  • Lex:  940-902
  • El:  448-018-956
Карта сайта
Карта сайта
Прямые ссылки скачать последние версии Adobe Flash, Кодеки, Google Chrome и другие популярные программы  
Компьютерная графика и вычислительная геометрия: