Злой баннер трубует отправить смс - Страница 3 - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Cronis

Злой баннер трубует отправить смс

Recommended Posts

akoK

Андрей-001, сменить образ :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Андрей-001, сменить образ

Да, это выход. Но для этого придётся запастить стопочкой... чистых болванок. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Да, это выход. Но для этого придётся запастить стопочкой... чистых болванок. ;)

Зачем же болванок? Microsoft Windows AIK никто не отменял, собрать загрузочную флешку - минута делов, если на ядре от NT 6.1 (WinPE 3.0) то совсем хорошо 150 метров скушает на флехе, а в 3.0 и флешки на лету определяются и проврека цифровых подписей работает, дрова под новое железо и само-собой CureIt с uVS пашут без проблем. :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Пока тикет возьмут - я успею почистить.

Вы - да. Но Вы - не среднего уровня пользователь. Я тоже быстрее почищу.

Кроме техподдержки есть ещё форум с разделом "Помощь по лечению". Если ничего экзотического (т.е. мейнстримовое), то многочисленные хелперы тоже могут помочь.

А вообще - да, жару создатели винлоков антивирусным компаниям дают. Но это уже не в первый раз. Что-нибудь придумается. И уже придумывается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
она конечно есть. Называется - в трекер. Скорость реакции? :rolleyes: Пока тикет возьмут - я успею почистить. Гарантированная скорость какова? Поэтому и первый путь, и второй - весьма небыстрый

Вот по горячим следам -- сегодня утром мне позвонил на мобильный человек, которому я пару раз лечил машину аж в далёком 2007. Сегодня тоже оказалось нужным лечить от eKAV'а. Ну, и настройки по мелочи.

Оказалось, что он сначала позвонил в киевский офис, и предложение -- "Сделайте заявочку в московском трекере" -- сказанное сладким голосом отвечавшего, его не устроило в виду неоперативности решения проблемы.

Благодаря болванкам от того же Dr.Web и Kaspersky Rescue (ссылку на который здесь приводили, за что и спасибо! -- удобная штука) удалось всё починить -- Dr.Web увидел вредоносную DLL, Kaspersky -- её дроппер и PDF-эксплойт. Пропустивший вендор получил семплы для добавления, уведомления об их добавлении в базу мной получены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

K_Mikhail

Кстати да- удобно юзать 2 RD от докторов и ЛК- одно что то видит и второе- в итоге система оживает..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Кстати да- удобно юзать 2 RD от докторов и ЛК- одно что то видит и второе- в итоге система оживает..

Потому как Высшая истина (ожившая система) -- важнее всего. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Комп, который мне достался на препарацию, был вылечен при помощи второго компьютера, к которому подсоединил HDD с зараженного. Там был целый винигрет из вирусов, немудрено, что атакой в лоб победить заражение не удалось.

eKAV.jpg

post-3858-1263228649_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Летучий отряд винлокеров продолжает своё шальное шествие по планете WWW...

Всё что увидили сидилайвы - находилось старыми добрыми ручными методами. Даже в папке Downloads.

Деактиваторы также не справились.

В итоге Баннер стоял как приклеенный:

"Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Get Access"

70cb2edee72bt.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Андрей-001

Советую затем проверяться этим (после того как излечились от баннера) на системах х86:

TDSSKiller.rar

Список изменений в этой версии утилиты:

- Улучшено детектирование и лечение руткитов TDSS второго поколения (TDL2) - теперь используется парсер реестра вместо снятия перехватов. Утилита требует меньшего взаимодействия с пользователем при лечении.

- Реализовано детектирование и лечение новых TDL3.21, TDL3.22.

- Улучшено лечение системных драйверов, зараженных руткитом - если есть возможность восстановить файл из резервной копии, он восстанавливается

вместо лечения зараженного содержимого.

Так как TDSS также качает эту приблуду юзерам( правда не все версии )

TDSSKiller.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Danilka

Хорошо, попробуем. Этот "киллер" у меня был закачен ранее, но это оказывается более новая версия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Андрей-001

Да, лишние несколько минут для подстраховки не повредят. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Danilka

Ещё бы, как говорится, не "после", а "вместо" - и тогда высвободившееся время можно было бы потратить на что-то более интересное. ;)

Даёшь RansomKiller'а в первый квартал 2010!!!

...а смс-провайдеры не дремлют и точат на нас свои острые зубки...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Андрей-001

Включить Род. Контроль и не пущать юзеров на порно сайты. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
... не пущать юзеров на порно сайты.

Да туда взрослые дядьки больше лезуть. %)

А молодёжь поголовно записывается в вконтактёры. Там 99% заражений.

1% чистогана появился только сегодня.

Сегодня см. ещё один комп, тоже вконтактёрский, с баннером типа "дырки-палки".

Так там, кроме легкокилляемого plugin'а ничего больше и не было. Ну, немножко мусора - и всё!

А комп был без защиты с октября. Как заговорённый...

Позже: У этого компа через несколько дней пришлось переустановить систему. Бсодил через раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

В самом RD что-то обновилось или это просто перезаливка предыдущего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Я так думаю, что он с новыми базами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Перезаливка с обновленными базами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Перезаливка с обновленными базами.

Понял, спасибо!

Кстати, можно было бы сделать прикреплённую тему в подфоруме Антивируса Касперского и выкладывать там, допустим, раз в неделю, iso-шник RD с обновлёнными базами. Т.е. выкладывать недельные срезы.

Мысль? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Легко :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

K_Mikhail

Готово.

Да, это просто с новыми базами- так как у некоторых на зараженной машине нельзя подключить инет(например если он там через VPN и т.п.) чтобы он сам их обновил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Готово.

Да, это просто с новыми базами- так как у некоторых на зараженной машине нельзя подключить инет(например если он там через VPN и т.п.) чтобы он сам их обновил.

Добро, понял. У себя в подфоруме тоже реализовал такой же подраздельчик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

K_Mikhail

Кстати куреит у них не всегда с первого раза качается- у меня обычно раза с 7. Может IE8 тупит- но факт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Кстати куреит у них не всегда с первого раза качается- у меня обычно раза с 7. Может IE8 тупит- но факт.

У меня всё нормально качается с первого раза -- и под IE7 (8-го нет, ибо IE вообще не пользуюсь) и Firefox 3.5.7...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
    • PR55.RP55
      Тема: https://www.comss.ru/page.php?id=18331    " Ошибка проявляется в том, что при закрытии окна программы с помощью кнопки Закрыть (X) процесс taskmgr.exe не завершается полностью. При повторном открытии Диспетчера задач предыдущий экземпляр продолжает работать в фоне, хотя окно не отображается. В результате со временем накапливаются несколько процессов, что приводит к избыточному потреблению ресурсов системы и снижению производительности... " и это натолкнуло на мыслю. Раз есть такая проблема с taskmgr - то это может повториться с "любой" другой программой... т.е. можно? Реализовать команды: " Обнаружить и завершить все нетипично активные экземпляры Системных процессов\программ".  и " Обнаружить и завершить все нетипично активные экземпляры не Системных...". Такое может быть и с браузерами - например Firefox - если есть две версии программы установленные в разные каталоги и пользователь их запускает - часто бывает неполное завершение. тогда жрёт всё и вся...  
    • Ego Dekker
      Компания ESET (/исэ́т/) ― лидер в области информационной безопасности ― сообщает об обновлении ESET HOME Security Essential и ESET HOME Security Premium, комплексных подписок для защиты устройств домашних пользователей, и ESET Small Business Security, решения для малого бизнеса.

      Среди новинок ― функция восстановления после атак программ-вымогателей, мониторинг микрофона и улучшения безопасности при просмотре веб-сайтов, а также VPN, который предотвращает нежелательное отслеживание, обеспечивая неограниченный доступ к онлайн-контенту. Поскольку мошенничество сегодня является глобальной угрозой для всех пользователей, ESET обеспечивает усовершенствованную защиту от различных мошеннических методов, противодействуя атакам из разных типов источников, включая SMS-сообщения, электронную почту, телефонные звонки, URL-адреса, QR-коды, вредоносные файлы и другие.

      Обновленная платформа ESET HOME также упрощает управление безопасностью, что облегчает пользователям защиту своих семей, а владельцам малого бизнеса позволяет точно отслеживать защищенные устройства, а также устанавливать программы безопасности на все устройства благодаря доступному и понятному интерфейсу. 

      «Как поставщик передовых решений для защиты цифровой жизни, ESET тщательно отслеживает текущую ситуацию с угрозами и соответственно разрабатывает свои решения по кибербезопасности, ― комментирует вице-президент ESET в сегменте домашних пользователей и Интернета вещей. ― Усиленная защита от мошенничества, новая функция восстановления после атак программ-вымогателей и многочисленные усовершенствования безопасности конфиденциальных данных делают продукты ESET для домашних пользователей и малых предприятий мощными комплексными решениями, которые сочетают минимальное влияние на продуктивность и простоту в использовании».

      Решения для домашних устройств и малого бизнеса защищают все основные операционные системы ― Windows, macOS, Android ― и поддерживают разные устройства умного дома. Кроме того, ESET Small Business Security также защищает серверы Windows.

      Основные улучшения для пользователей Windows:

      •    Добавлен VPN (теперь доступно в подписке ESET HOME Security Premium): функция защитит сетевое подключение благодаря анонимному IP-адресу, а безлимитная пропускная способность обеспечит неограниченный доступ к онлайн-контенту. Кроме Windows, VPN также доступен пользователям MacOS, Android и iOS.

      •    Усилена защита конфиденциальных данных (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security): новый мониторинг микрофона обнаруживает и уведомляет пользователей о несанкционированных попытках доступа к микрофону на устройствах Windows.

      •    Улучшена безопасность при использовании браузера (доступно в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security) для защиты от фишинга, мошенничества и вредоносных веб-сайтов. Эта функция сканирует воспроизводимый HTML-код в браузере, чтобы обнаружить вредоносное содержимое, которое не фиксируется на уровне сети и с помощью «черного» списка URL.

      •    Добавлено восстановление после атак программ-вымогателей (доступно в решении ESET Small Business Security): первоначально разработанная для крупного бизнеса, функция позволяет минимизировать ущерб, вызванный этими угрозами. Как только защита от программ-вымогателей выявляет потенциальную угрозу, функция восстановления после атак немедленно создает резервные копии файлов, а после устранения опасности восстанавливает файлы, эффективно возвращая систему в прежнее состояние. Основные улучшения для пользователей macOS (доступны в подписках ESET HOME Security Essential, ESET HOME Security Premium, ESET Small Business Security):

      •    Поддержка macOS 26 (Tahoe) позволяет использовать защиту на текущей версии macOS.

      •    Поддержка HTTPS & HTTP/3 улучшает безопасность пользователей в Интернете.

      •    Управление устройствами контролирует внешние устройства, подключенные к Mac. Функция помогает защитить от вредоносного программного обеспечения и несанкционированной передачи данных, ограничивая доступ к определенным типам или даже отдельным устройствам. Следует отметить, что эти усовершенствования помогут противодействовать постоянно совершенствующимся угрозам с особым акцентом на предотвращение. Компания ESET также считает чрезвычайно важным сочетание кибергигиены с удобной защитой, поскольку действительно эффективная кибербезопасность должна быть простой в настройке и управлении.

      Более подробная информация о многоуровневой защите устройств домашних пользователей и решении для малого бизнеса. Пресс-выпуск.
    • Ego Dekker
      ESET NOD32 Antivirus 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Internet Security 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 19.0.11  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 19.0.11  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 19  (PDF-файл)
              Руководство пользователя ESET Internet Security 19  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 19  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 19  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 19-й версии полностью?
×