Вирус требует отправить смс - Страница 2 - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Dmitr_M

Вирус требует отправить смс

Recommended Posts

Valery Ledovskoy
не запускается, факт!

Именно с этой модификацией? По разным сведениям, на некоторых системах запускается, на некоторых - нет.

Вообще достаточно глючный экземпляр.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

полагаю, что более новая. Сканер пролетает мимо. Чистил руками

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy

Угу, возможно такое. Разбираются, по какому признаку детектится сканер.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

Кстати, в случае с WinLock.548 и 550 LiveCD оказался бесполезным. Прошел по зараженным файлам и ничего не сказал. Начал реагировать только на карантин. Одновременно Куреит! Нашел 14 вредоносов, В том числе указанные Винлоки

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Arhangel
не запускается, факт!не запускается, факт!

Да,у меня сначало тоже не работал когда была такая зараза,недельки три назад.Главное сам ступил-установил себе на комп,думал флеш плеер устанавливаю как на видео сайте предлагали,у меня его не было.Но речь не об этом...

В общем запустить CureIt сначало я не смог, что только не пробовал чтобы от этой заразы избавится,потом открыл панель управления и бац-она закрыла это окошко которое мне весь вид закрывало,потом и сканер запустился,не знаю что повлияло на на этот винлокер точно,но в любом случае CureIt хоть и нашел два трояна,в том числе и его,не справился-не смог удалить!А вот kaspersky removal tools справился!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Waste

У меня такое не раз было. я просто запускал компьютер в безопасном режиме и удалял его. Одна знакомая отправила смс и у неё 700 рублей гдето сняло...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Black Angel

Не стоит отправлять смс злоумышленникам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Может, стоит включить команды заморозки потоков и выгрузки процессов с измененным кодом при формировании скрипта в режиме "Автоскрипт"? Если были обнаружены процессы с измененным кодом.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.17.
    • PR55.RP55
      Так как, по сути нет возможности проверить расширения браузеров Chrom\ium при работе с образом - то, что-то нужно с этим делать. Отправлять все расширения на V.T. - в момент генерации образа, или упаковывать их в отдельный архив к\с образом автозапуска, или загружать... в облако. Возможно добавить пункт в меню: "Создать полный образ автозапуска с проверкой расширений браузеров".      
    • demkd
      RC4 переименован в релиз v5.0 с небольшим дополнением, v5.0 доступна для скачивания с сайта и через обновление.
      ---------------------------------------------------------
       5.0
      ---------------------------------------------------------
       o Новый параметр в settings.ini
         [Settings]
         ; Задает количество выводимых в лог процессов, возможно причастных к внедрению подозрительного потока в процесс.
          TopCount (Допустимые значения 0-20, по умолчанию 5, 0 - отключено).
       
    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
×