Компьютерная безопасность – УдобныйБлог

или“люди гибнут за металл”.

Winlock, Winlock, а оказалось так прозаично. Установил программу, запустил и насладиться результатом не успел, кто-то взял и “выключил солнце”. На экране повисла табличка типа: “гони бабло, а то не видать винда, как своих ушей”. И как говорил персонаж Караченцова: ”Вот так, господа, я и познакомился с *bl*og.*chljahsoft.net …” , только не с Шерлоком Холмсом, а с самим Winlock`ом . И как и что только я не делал, стоит табличка и рассказывает мне по какому номеру надо отправить SMS, что бы не хороший дядя снял денюшки, с телефона, сколько захочет. Но мне, как-то не хотелось делиться, с каким-то *blog.chljahsoft.*ne*t чудаком, на букву МУ. Подёргался я, подёргался, ничего не получается! Уже хотел было впасть в уныние, но подумал, что давно мне хотелось поработать с вистой. А т.к. у меня есть глупая привычка сохранять всё и проги и данные на дисках. Я специально сделал два логических диска. Один маленький, называю его *bl*o*g.chljahsoft.net оперативным чуланчиком. Туда складываю, до записи на диск, всё что не хотелось бы потерять. Вот и пригодилось. Не долго думая, отформатировал диск и поставил висту. Свой метод я ни кому не предлагаю брать на вооружение, рассказал потому, что так и было.

Знакомый, когда попал в эту же беду, трепыхаться не *blog.c*h*ljahsoft.net стал. Быстренько отправил СМСку и стал ждать. Ответ пришел, что дескать включи комп и жди, через 8 часов табличка действительно исчезла. Только вот сняли, у него не 100р, как заявили, а 500р, хотя на счету было всего 150р. А что тоже способ борьбы с вирусом.

Еще один способ, от Ольги *blog.ch*ljahsoft.n*et Александровой. Он подробно описан в статье, выше названного автора. Переписывать не буду, разжевывать тоже, чуток пониже дам ссылку на статью. Если кого заинтересует, ознакомитесь. Статья называется “Мой опыт борьбы с программой-вредилкой или как сберечь 500 рублей”. Предыстория та же, ну ладно цитатка “Итак, в поисках информации я зашла на сайт, *blog.*ch*ljahsoft.net с виду приличный, который предлагал различный софт (программы) для компьютера. Одновременно с этим сайтом открылось второе окно броузера с сайтом, предлагающим порно картинки и видео-ролики. К сожалению, иногда сайты, вернее их хозяева, в погоне за прибылью не гнушаются ни чем. Так вот, поскольку на этом втором порно сайте были видео-ролики, *blog.chljahs*oft*.net тут же выскочило вроде бы системное сообщение о необходимости обновить мой Флеш-плеер для просмотра видео на этом сайте. Я кликнула на кнопку закрытия этого окна (стандартно крестик в правом верхнем углу окошка). Но под этой кнопкой оказалось совсем не закрытие окна, а команда на запуск некоторой программы. Я увидела как *blog.chljahsof*t.net* мелькнуло системное окно выполнения какой-то команды. И компьютер стал сильно тормозить. Вирус? Но Касперский молчит ….”.  А дальше те же симптомы. Но автор не растерялась и после нескольких не удачных попыток, нашла таки верный путь. В безопасном режиме запустила CCleaner, описание тут. Покопалась в Автозагрузке и “там я увидела новую *bl*og.chljahs*oft.net команду на запуск какого-то неизвестного мне файла plagin.exe из папки Programm Files. Дата создания файла была как раз текущая. То есть этот файл появился тут сегодня. Файл был абсолютно нормальный, не вирусный. Именно поэтому антивирус на него не среагировал. Этот файл и запускал тот самый банер. А поскольку команда на *b*log*.chljahsoft.net его запуск был добавлена в папку автозагрузки, он стартовал вместе с виндоуз. Хитро придумано!” Вот так. Статью я прочитал тут, ссылка на сайт автора там же.

Ну и способ от профи: “В последнее время значительно возросло число вредоносных программ-вымогателей, требующих отправить SMS-сообщения для получения доступа к системе или к пользовательским *blog.chljah*soft.ne*t документам. 8 апреля 2009 года вирусными аналитиками компании Dr.Web был получен образец очередной программы, которая распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее *blog.chljahsoft.ne*t* модификации уже автоматически распознаются технологией Origins Tracing^TM как Trojan.Winlock.origin.

Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальный раздел сайта”.

Вот пока и всё. За сим прощаюсь. Aleks.

Мой блог находят по следующим фразам

• фаерволы
• фаерволы
• топ 10 фаерволов тест
• лучшие фаерволы
• рейтинг фаерволов в 2010 году
• фаерволы рейтинг
• Клиент для комментариев WordPress

Мой блог находят по следующим фразам

• безопасная работа в интернет сравнение браузеров
• как лечить trojan fakealert
• Trojan.SMSSend.17
• отзывы об pc tools *blog.chlja*hsoft.*net firewall
• топ фаерволов
• самые хорошие фаерволы
• Клиент для комментариев WordPress

Related posts:

1. Winlock после удаления или развиваем тему дальше.
2. Trojan.Encoder.67,68
3. Новая напасть – поддельные торренты-трекеры и файлообменники.
4. Сообщает PandaLabs.