Злой баннер трубует отправить смс - Страница 3 - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Cronis

Злой баннер трубует отправить смс

Recommended Posts

akoK

Андрей-001, сменить образ :)

  • Upvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Андрей-001, сменить образ

Да, это выход. Но для этого придётся запастить стопочкой... чистых болванок. ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demkd
Да, это выход. Но для этого придётся запастить стопочкой... чистых болванок. ;)

Зачем же болванок? Microsoft Windows AIK никто не отменял, собрать загрузочную флешку - минута делов, если на ядре от NT 6.1 (WinPE 3.0) то совсем хорошо 150 метров скушает на флехе, а в 3.0 и флешки на лету определяются и проврека цифровых подписей работает, дрова под новое железо и само-собой CureIt с uVS пашут без проблем. :P

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Пока тикет возьмут - я успею почистить.

Вы - да. Но Вы - не среднего уровня пользователь. Я тоже быстрее почищу.

Кроме техподдержки есть ещё форум с разделом "Помощь по лечению". Если ничего экзотического (т.е. мейнстримовое), то многочисленные хелперы тоже могут помочь.

А вообще - да, жару создатели винлоков антивирусным компаниям дают. Но это уже не в первый раз. Что-нибудь придумается. И уже придумывается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
она конечно есть. Называется - в трекер. Скорость реакции? :rolleyes: Пока тикет возьмут - я успею почистить. Гарантированная скорость какова? Поэтому и первый путь, и второй - весьма небыстрый

Вот по горячим следам -- сегодня утром мне позвонил на мобильный человек, которому я пару раз лечил машину аж в далёком 2007. Сегодня тоже оказалось нужным лечить от eKAV'а. Ну, и настройки по мелочи.

Оказалось, что он сначала позвонил в киевский офис, и предложение -- "Сделайте заявочку в московском трекере" -- сказанное сладким голосом отвечавшего, его не устроило в виду неоперативности решения проблемы.

Благодаря болванкам от того же Dr.Web и Kaspersky Rescue (ссылку на который здесь приводили, за что и спасибо! -- удобная штука) удалось всё починить -- Dr.Web увидел вредоносную DLL, Kaspersky -- её дроппер и PDF-эксплойт. Пропустивший вендор получил семплы для добавления, уведомления об их добавлении в базу мной получены.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

K_Mikhail

Кстати да- удобно юзать 2 RD от докторов и ЛК- одно что то видит и второе- в итоге система оживает..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Кстати да- удобно юзать 2 RD от докторов и ЛК- одно что то видит и второе- в итоге система оживает..

Потому как Высшая истина (ожившая система) -- важнее всего. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Комп, который мне достался на препарацию, был вылечен при помощи второго компьютера, к которому подсоединил HDD с зараженного. Там был целый винигрет из вирусов, немудрено, что атакой в лоб победить заражение не удалось.

eKAV.jpg

post-3858-1263228649_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Летучий отряд винлокеров продолжает своё шальное шествие по планете WWW...

Всё что увидили сидилайвы - находилось старыми добрыми ручными методами. Даже в папке Downloads.

Деактиваторы также не справились.

В итоге Баннер стоял как приклеенный:

"Доступ в сеть заблокирован! Уведомление о необходимости активации ПО Get Access"

70cb2edee72bt.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Андрей-001

Советую затем проверяться этим (после того как излечились от баннера) на системах х86:

TDSSKiller.rar

Список изменений в этой версии утилиты:

- Улучшено детектирование и лечение руткитов TDSS второго поколения (TDL2) - теперь используется парсер реестра вместо снятия перехватов. Утилита требует меньшего взаимодействия с пользователем при лечении.

- Реализовано детектирование и лечение новых TDL3.21, TDL3.22.

- Улучшено лечение системных драйверов, зараженных руткитом - если есть возможность восстановить файл из резервной копии, он восстанавливается

вместо лечения зараженного содержимого.

Так как TDSS также качает эту приблуду юзерам( правда не все версии )

TDSSKiller.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Danilka

Хорошо, попробуем. Этот "киллер" у меня был закачен ранее, но это оказывается более новая версия.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Андрей-001

Да, лишние несколько минут для подстраховки не повредят. :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Danilka

Ещё бы, как говорится, не "после", а "вместо" - и тогда высвободившееся время можно было бы потратить на что-то более интересное. ;)

Даёшь RansomKiller'а в первый квартал 2010!!!

...а смс-провайдеры не дремлют и точат на нас свои острые зубки...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Андрей-001

Включить Род. Контроль и не пущать юзеров на порно сайты. :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
... не пущать юзеров на порно сайты.

Да туда взрослые дядьки больше лезуть. %)

А молодёжь поголовно записывается в вконтактёры. Там 99% заражений.

1% чистогана появился только сегодня.

Сегодня см. ещё один комп, тоже вконтактёрский, с баннером типа "дырки-палки".

Так там, кроме легкокилляемого plugin'а ничего больше и не было. Ну, немножко мусора - и всё!

А комп был без защиты с октября. Как заговорённый...

Позже: У этого компа через несколько дней пришлось переустановить систему. Бсодил через раз.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail

В самом RD что-то обновилось или это просто перезаливка предыдущего?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

Я так думаю, что он с новыми базами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Перезаливка с обновленными базами.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
Перезаливка с обновленными базами.

Понял, спасибо!

Кстати, можно было бы сделать прикреплённую тему в подфоруме Антивируса Касперского и выкладывать там, допустим, раз в неделю, iso-шник RD с обновлёнными базами. Т.е. выкладывать недельные срезы.

Мысль? ;)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Легко :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

K_Mikhail

Готово.

Да, это просто с новыми базами- так как у некоторых на зараженной машине нельзя подключить инет(например если он там через VPN и т.п.) чтобы он сам их обновил.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Готово.

Да, это просто с новыми базами- так как у некоторых на зараженной машине нельзя подключить инет(например если он там через VPN и т.п.) чтобы он сам их обновил.

Добро, понял. У себя в подфоруме тоже реализовал такой же подраздельчик.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

K_Mikhail

Кстати куреит у них не всегда с первого раза качается- у меня обычно раза с 7. Может IE8 тупит- но факт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
K_Mikhail
K_Mikhail

Кстати куреит у них не всегда с первого раза качается- у меня обычно раза с 7. Может IE8 тупит- но факт.

У меня всё нормально качается с первого раза -- и под IE7 (8-го нет, ибо IE вообще не пользуюсь) и Firefox 3.5.7...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Проблема оказалась в редакции windows, для home нужно дополнительно прописывать флаг в реестр, в RC4 теперь это делается автоматически.
        Добавил функцию для образов.

      ---------------------------------------------------------
       5.0.RC4
      ---------------------------------------------------------
      o Добавлена поддержка включения отслеживания командной строки процессов для "Home" редакций Windows.
        Теперь при включении отслеживания в лог печатается статус этой опции.

      o Функция "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом" теперь доступа и при работе с образом,
        если образ сделан при активном отслеживании процессов.

      o Исправлена критическая ошибка при создании файла описания для скопированного в Zoo большого текстового файла (vbs/cmd и т.д.).

       
    • santy
      Привет. По 5.0 RC3 Это работает. (саму команду еще не проверил как работает). И в цепочку процесс укладывается, хотя цепочка достаточно запутана, но к сожалению, отслеживание командной строки не включилось по какой-то причине. Возможно потому что не был отключен антивирус MBAM.
       o В окне истории процессов и задач в контекстное меню процесса добавлен новый пункт: 
         "Распечатать в лог топ-10 процессов пересекающихся по времени с этим процессом"
         Это может быть полезно при поиске процесса модифицировавшего неявно запущенный им процесс. Функция есть в истории процессов и задач, но работает видимо только из активной системы.                           DESKTOP-867G3VL_2025-07-15_20-59-13_v5.0.RC3.v x64.7z
    • demkd
      Да, с этим файлом проблема, починю.
    • PR55.RP55
      В настройках добавить: Отправлять лог применения\выполнения скрипта на сервер\адресату. Уникальный идентификатор прописывается в скрипт при его генерации. т.е. Оператор не запрашивает результат выполнения скрипта у пользователя.    
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.2.14.
×