Сообщения вредоносного ПО при заражении PC - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
AlexxSun

Сообщения вредоносного ПО при заражении PC

Recommended Posts

AlexxSun

В эту тему предлагаю постить скриншоты с сообщениями, выводимыми троянскими программами с целью психологического давления на доверчивых пользователей с целью выманить их кровно заработанные деньги в обмен на восстановление нормальной работоспособности компьютера. У меня в коллекции уже 4 таких картинки :P

177e943598c9t.jpg

Реклама2.jpg

реклама1.jpg

Microsoft.jpg

post-3858-1247157187_thumb.jpg

post-3858-1247157194_thumb.jpg

post-3858-1247157243_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
2600

Самое классное - про активацию Windows :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

1,3,4 у меня тоже долго хранились. Уже удалил.

А вот эта пугалка уже второй год не устаревает и опять попалась недавно:

21b1b3bd10e4.jpg

и предлагаемая к нему платная "лечилка":

1703cf1929e3.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
TANUKI

Третий скрин с обнаруженной пиратской виндой - самый грамотный, кстати ;) Наверняка многие могут испугаться и отослать СМС.

А вот с футболочным магазином все просто - неужели нельзя взять этих деятелей за.... ?

П.С. Интересно, а эти надписи действительно исчезают, если заплатить?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

По поводу "взять за" - мысль интересная, но органам проще ловить пользователей, которые лезут в инет по чужой карте оплаты инета или сажать за установленную пиратскую винду.

Думаю, что надписи не исчезают :D Хотя проверить самому что-то не очень тянет..

Отыскал ещё один пример запугивания связанный с операционной системой, судя по информации EXIF - снято в апреле этого года.

Microsoft1.jpg

post-3858-1247335791_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Snejoker
Интересно, а эти надписи действительно исчезают, если заплатить?

Племяница моего знакомого отправляла СМС, - помогла переустановка ОС с форматированием

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

У меня несколько знакомых и клентов отправляли и не один раз.

У тех, кому повезло и прислали код разблокировки умма снятия была от 300 до 800 р. (800 - это за два смс).

Разблокировывается, но "либы" и прочий зловредный мусор, в том числе файлик BRED.JPG (некоторыми антивирами детектится как троян) остаются. Видимо до следующей блокировки.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Новый информер от вредоносных дел мастеров:

Информер.JPG

Красотка показывает себя в три кадра.

post-3999-1247429574_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u

3daa19f23182.jpg

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

А кто это в отражении? :)

(явно не Паул)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
p2u
А кто это в отражении? :)

(явно не Паул)

Это из топика 'SMS 6008 типа от Касперский Онлайн' сегодня на офф-форуме ЛК (Борьба с вирусами).

Paul

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
Это из топика 'SMS 6008 типа от Касперский Онлайн' сегодня на офф-форуме ЛК

ЛК уже приняли меры в отношении неизвестных за использование названия продукта в корыстных целях?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v
ЛК уже приняли меры в отношении неизвестных за использование названия продукта в корыстных целях?

Объявил цену за их головы...

Оплата также в виде смс )))

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
JIABP

Надеюсь меня не забанят = )

http://ipicture.ru/Gallery/Viewfull/19190970.html

  • Upvote 5
  • Downvote 5

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun

У моего знакомого, почти соседа (живёт через улицу от меня) жена пыталась отправить SMS после того, как подцепила один из таких вирусов. Что-то не сработало, сообщение не отправилось. Долечивался при помощи AVZ, на деньги развода не произошло.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Неужели есть люди которые ведутся на картинки выложенные в этой теме? huh.gif

Когда они блокируют доступ к Рабочему столу и не дают загрузить Винды в Безопасном, люди отправляют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Ingener

-

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Дайте мне зловреда, который всё так бы заблокировал, что я ничего не смог сделать и напугал меня так, чтобы я отправил СМС...

Не все же знают что такое "форматирование",и отправляют.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Не все же знают что такое "форматирование",и отправляют.

Вообще почти все подобные зловреды удаляются и без форматирования HDD(есть правда несколько видов,которые тупо гробят систему и помогает только переустановка ОС).....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik
Дайте мне зловреда, который всё так бы заблокировал, что я ничего не смог сделать и напугал меня так, чтобы я отправил СМС... Хочется пощупать их живьем, а не на картинках... laugh.gif

Это уже сочинения на тему. Речь идет об обычном пользовател

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka
Это уже сочинения на тему. Речь идет об обычном пользовател

К счастью люди все чаще и чаще начинают обращаться к специалистам или просто осведомленным людям за помощью и в итоге без лишних затрат денег- восстанавливают работоспособность системы.

Но все равно многие- ведутся на эту удочку и отправляют смс.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Z.E.A.
Вообще почти все подобные зловреды удаляются и без форматирования HDD

Ну,смысл моего сообщения был не тот,но и это неплохо.:)

К сожалению,я не сталкивался с подобными зловредами,поэтому,не знаю их "в лицо".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Danilka

Последнее время просто нашествие подобного рода зловредов и это выгодно их создателям, что самое печальное большинство антивирусов практически беспомощны перед новыми модификациями.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×