Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

Вирус вымогатель!!! Неужели снова?!

RSS
 
Андрей Прохоров
Андрей Прохоров
Пользователь
Сообщений: 20
Баллов: 10
Регистрация: 07.06.2010
Размещено 23.12.2010 14:19:27
Здравствуйте, уважаемые!!!
Сегодня на работе один из компов схватил виряка (фотка с монитора прикреплена). Если кто знает чего с этим делать подскажите пожалуйста! ОС Windows XP SP3, NOD 32. Комп полностью заблокирован, в Безоп. режим входит но снова появляется это же окно!!! Причем при каждой перезагрузке номер телефона меняется. Да еще клава тож блокирована, мышь бегает только в пределах этого окна. Сорри за оффтоп, наверное это в другую тему. Помогите плиз!!!

Ответы

Пред. 1 2 3 4 След.
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 17.01.2011 13:14:46
Уважаемые Админы, куда мне отправить этот файл чтобы аналитики поняли, что это ВИРУС!

Цитата
ESET. Ответ на обращение № 376 999
Здравствуйте.
4 17.01.2011

Присланный Вами файл не является вирусом и соответственно не опасен. Спасибо



Ваше обращение № 376 999 закрыто.
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2011 13:20:06
Цитата
Виктор пишет:
Уважаемые Админы, куда мне отправить этот файл чтобы аналитики поняли, что это ВИРУС!

Ну как вариант отправьте на указанный мейл [email protected] с паролем infected
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 17.01.2011 13:38:24
Крута :D
Все удалили с базой 5793
 
zloyDi
zloyDi
Модератор
Сообщений: 12962
Баллов: 10371
Регистрация: 16.03.2010
Размещено 17.01.2011 13:47:41
Цитата
Виктор пишет:
Крута smile:D Все удалили с базой 5793

:D Я думаю уже на почту отвечать нету смысла.
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 17.01.2011 13:52:29
Номер 89857295946

Определяется как Win32/LockScreen.ZX
Нажав сочетание клавиш Win + D сворачивается и появляется контроль над компьютером.

Нужен код разблокировки.
_.PNG (11.07 КБ)
Изменено: Виктор - 17.01.2011 13:55:21
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 17.01.2011 14:01:08
Цитата
Виктор пишет:
Номер 89857295946
Определяется как Win32/LockScreen.ZX

Нажав сочетание клавиш  Win + D  сворачивается и появляется контроль над компьютером.

Нужен код разблокировки.

а образ автозапуска нельзя в таком случае сделать?
[ Как создать образ автозапуска? ]
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 17.01.2011 14:16:55
Извините, забыл прислать файл.
Отправил на [email protected]

VIRLAB-9-170111.rar
Опасаюсь намеренно заражать компьютер, чтобы сделать логи автозапуска.
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 18.01.2011 19:18:22
Номера:
89628734451
89052614451
89651247938
89636669410


Код разблокировки для номера 89628734451: 16342131 (комментарий: после 5-го раза разблокировался)
Проверено!

Код разблокировки для номера 89052614451: 16342131 (комментарий: разблокировался кнопками на баннере с 1-го раза)
Проверено!
16342131.png (11.78 КБ)
Изменено: Виктор - 18.01.2011 20:23:38
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 19.01.2011 01:33:46
Баннер на 25 посту этой темы, блокирует доступ к диспетчеру через калькулятор. Malwarebytes ничего не нашел.
Есть ли у uVS данная лечилка?

Вот, что прописывает к калькулятору:
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe\Debugger

И собственно Winlogon исправленный в uVS
Удалено значение: HKEY_USERS\S-1-5-21-3960705935-1329643150-21155791-500\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
 
Виктор
Виктор
Пользователь
Сообщений: 411
Баллов: 328
Регистрация: 29.05.2010
Размещено 19.01.2011 02:36:45
Номера:
89653686420 - 400 руб.
89646285059 - 370 руб.
89653686511 - 400 руб.
89646285089 - 400 руб.
89653686457 - 360 руб.
89646285067 - 380 руб.
89057933681 - 380 руб.

Коды разблокировки для номера 89653686420:
1) пробел1111111 (комментарий: обязательно в начале нажать клавишу пробел)
2) +9999999 (комментарий: легкий код)
Проверено!
Изменено: Виктор - 19.01.2011 03:06:33
 
Пред. 1 2 3 4 След.
Читают тему