порно банер

Райзер · 02.12.2009

порно банер

Может кому пригодятся: появился тут на медне вирусок - блокирует антивирусы и выдает большой порно банер, с предложением отправить СМС и отдать денег, решение такое:

если стоит надпись "отправить смс на 4171 с текстом М20920007" - разблокировка = 486686664
другая: "отправить смс на 4171 с текстом M21120008" - разблокировка = 487786665

После введения кода активации банер пропадает и самоликвидируется посе чего необходимо ПЕРЕГРУЗИТЬ машину (без перезагрузки вирус остается в компе, мешая работе машины)и не забыть поставить антивирус

Kompot · 02.12.2009

ТС изысканный гурман порнобанеров?

Райзер · 02.12.2009

Да нет, просто тяжело лечится

0xygen · 02.12.2009

Райзер сказав(ла):
Да нет, просто тяжело лечится

не верю

3em · 02.12.2009

очень тяжело лечится.

мне попался такой. но, блин, порнуху можно понять. НО!!!!!!!!! Там средняя картинка - чувак сосет хуй другого пидараса

RomeoMe · 02.12.2009

Райзер сказав(ла):
Может кому пригодятся: появился тут на медне вирусок - блокирует антивирусы и выдает большой порно банер, с предложением отправить СМС и отдать денег, решение такое:

если стоит надпись "отправить смс на 4171 с текстом М20920007" - разблокировка = 486686664
другая: "отправить смс на 4171 с текстом M21120008" - разблокировка = 487786665

ТС, вручную подбирал?

всю ночь сидел?

такого рода вируски модифицируются и видо-изменяются каждый день
а такого рода посты помогают множить несчастных юзверей сидящих и тупо вводящих разного рода циферки с различных форумов от 000000000 до 999999999.. мол кто-то написал: "мне помогло, мамой клянусь!"
а понятную и четкую последовательность действий именно по ИЗБАВЛЕНИЮ от "каки" - найти среди всякой шелухи сложно.

ТС, ну ввел ты волшебную комбинацию, ну даже убрался баннер - и ты думаешь "вирусописатели" позаботились о том, чтоб после этого в системе не осталось хвостов?

Райзер сказав(ла):
Да нет, просто тяжело лечится

3em сказав(ла):
очень тяжело лечится.

описание лечения в студию

3em · 02.12.2009

RomeoMe сказав(ла):
описание лечения в студию

я забил. наш админ разными прогами прогонял, восстанавливал cmd.exe, regedit и баннер появлялся снова и снова. короче, винду переставить и всех-то делов

Kompot · 02.12.2009

а больше всего в этом я не понимаю мобильных операторов которые это мошенничество поддерживают. Линчевать надо мобильных оператор в первую очередь.

RomeoMe · 02.12.2009

короче, винду переставить и всех-то делов

Д: -Больной, что у вас болит?
Б: -Голова, Доктор.
Д: -Гильотин!
:страта:

хотя часто это бывает самым простым способом, но далеко не всегда

cyber2 · 02.12.2009

Райзер сказав(ла):
Может кому пригодятся: появился тут на медне вирусок - блокирует антивирусы и выдает большой порно банер, с предложением отправить СМС и отдать денег, решение такое:

если стоит надпись "отправить смс на 4171 с текстом М20920007" - разблокировка = 486686664
другая: "отправить смс на 4171 с текстом M21120008" - разблокировка = 487786665

шото мне подсказывает что ТС таки отправил СМС?

Дмитрий Засядько · 02.12.2009

3em сказав(ла):
очень тяжело лечится.

средняя картинка - чувак сосет хуй другого пидараса

На днях лечил такой вирус. Свежачок! Ни доктор Веб с его LiveCD, ни Аваст его в упор не видели. Удаляли и искали практически вручную.

Случайно заметил, что вирусяка на вставленной флешке оставил свою копию в виде чего-тотам.dll и файлика autorun.inf
Вот по этому "паспорту" его и нашли.
Загрузил Линукс с ЛайвСД (пригодилась-таки дрВебовская примочка

). Открыл я эту длл-ку как текстовый файл, пролистал, переписал на бумажку несколько байт подряд из него , а потом запустил поиск файлов с именем *.dll и содержащими внутри эти байты.
И после долгого шуршания в папке windows\system32 таки нашлась эта .dll, только с левым именем. Байт в байт совпали. И ещё где-то рядом его резервная копия. Удалил я эти .dll, презагрузил комп уже не под Линуксом, а под Виндой - и вуаля! Нет больше пидарасов!

Правда, вирусяка заблокировал запуск regedit.exe и вызов Диспетчера задач по Ctrl+Alt+Del. Ну, это уже решаемая проблема.

Кстати, Касперский только в тот день после обеда добавил этот вирус в свою базу.

0xygen · 02.12.2009

подскажите где его подцепить

Kompot · 02.12.2009

Дмитрий Засядько сказав(ла):
презагрузил комп уже не под Линуксом, а под Виндой - и вуаля! Нет больше пидарасов!

AntiVirus, AntiMalware... а скоро появится AntiPidorasi

RomeoMe · 02.12.2009

0xygen сказав(ла):
подскажите где его подцепить

нам это не дано
надо таким родиться

но лучше не надо)

dimik1 · 02.12.2009

мдя... второй сложный вопрос - КАК подцепить? Каспер орёт благим матом, мол фишинговая ссылка, и убивает напрочь! Т.Е сначала надо либо настроить\отключить каспера, потом найти подходящее порно, потом отправить СМС на номер, потом злостно отомстить - выложить коды на форуме и потирать руки.

ПЫСЫ: Способ попроще авира, аваст, нод на эти штуки не реагируют пока

mayday · 02.12.2009

AnVir... Ну может еще autoruns в тяжелых случаях. В смысле когда машина уже не шевелится под гнетом вирей и порнобаннеров. Видел раз такое - буку принесли "посмотреть пожалуйста и решить маленькую проблемку". Ну и коммандер какой-нить. тот же тотал. Собственно всё.
Потом уже погонять MBAM и антивирус по вкусу. хотя бы курит др.вебовский.

0xygen · 02.12.2009

дайте сцылу где его можно нарыть!!

Kompot · 02.12.2009

0xygen сказав(ла):
дайте сцылу где его можно нарыть!!

⚠ Тільки зареєстровані користувачі бачать весь контент та не бачать рекламу.

а там по всем банерам тыкай

NaV · 03.12.2009

все теперь 0xygen ждет бессонная ночь

))

Kompot · 03.12.2009

NaV сказав(ла):
все теперь 0xygen ждет бессонная ночь ))