Миллионы российских пользователей заразились "трояном"

Это скорее даже вопрос к присутствующим, а не тема: кто-нибудь сталкивался с таким в последнее время?

Цитата:

В России набирает обороты эпидемия компьютерных вирусов семейства Trojan.Winlock. "В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов", - сообщает российский разработчик средств информационной безопасности компания "Доктор Веб".
Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы. В частности, вирусы автоматически удалялись с компьютера через несколько часов после установки, не запускались в безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы "троянца", была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении с 300-600 рублями).
С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. "Троянцы" уже не удаляются автоматически из системы через некоторое время, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит для сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через "бреши" в Windows (в частности Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Специалисты "Доктор Веб" считают необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, компания призывает операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.

Добавим, что на сайте разработчика размещена форма для разблокировки, которая помогает бесплатно найти необходимый код.

25 января 2010г.

источник http://top.rbc.ru/society/25/01/2010/364901.shtml

http://virusinfo.info/deblocker/
http://support.kaspersky.ru/viruses/deblocker
http://www.drweb.com/unlocker/index/?lng=ru

Спасибо за ссылки. Мало ли... Может пригодятся... Хотя лучше бы не надо

dorognik74
Как работник прова сталкиваюсь с этим по несколько раз на дню, эти «вымогатели» разные, но всегда тем или иным способом отламывают интернет.

Подхватил недавно. Это ???-ное окно с просьбой оплатить через СМС регистрацию якобы антивирусного продукта никуда не пускало. Ни в интернет, ни в диспетчер задач, ни в реестр... Даже нельзя было фотки запустить.
Пробовал вводить коды с сайтов, не помогло. Мало того, после каждого ввода кода требуется некоторое время на якобы проверку. Секунд 30. А при вводе нового кода время увеличивается в несколько раз.
Помог LiveCD со свежескачанным Avast!'ом. Не сочтите за рекламу, может у кого с другим бы сработало. Правда после перезагрузки оказались ограниченными некоторые политики и надо было лезть в Администрирование и восстанавливать. Да и система как-то "подтупливать" стала...
Так что однозначно переустанавливать надо...

Ни разу не сталкивался... Честно, не понимаю, как вообще можно "подхватить вирус". Для интеграции в систему вредоносного ПО так или иначе требуется какое-то действие со стороны пользователя...

Не устанавливайте неизвестные флеш плееры (по крайней мере не прочитав, что там пишут в лиц соглашении)

Один очень умный и известный человек в узких избранных кругах сказал, что щас эти юмористы изменяют "установить кодек на сайте", к примеру, на есть ли вам 18 лет, и пользователь жмет да, и тем самым открывает путь червю. так что бдительность превыше всего!

+если есть в антивирусе.антишпионе.брандмауэре контроль компонентов/antileak установите на максимум

Во всем виноваты те, кто платит ворам!! У воров только аппетит разыгрывается на чужие деньги.
Сталкивался лично за неделю два раза!!. Антивирус Панда не удержал.
Если поймал такую пакость лучшее лекарство - переустановить систему.
Но не платить вымогателям!!!

Вывода два - нужно учиться переустанавливать систему и не совать свой нос, куда собака... далее по тексту

dorognik74 писал(а):

распространяются через "бреши" в Windows (в частности Internet Explorer)

и даже это не научит людей тому, что IE пользоваться нельзя.
вроде даже правительство Германии и других стран об этом предупреждало, а тольку - ноль

dorognik74 писал(а):

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей...

... но не имеют никаких мозгов...

tsvsilver52 писал(а):

Если поймал такую пакость лучшее лекарство - переустановить систему.

а не проще ли из под безопасного режима вычистить?)

Добавлено спустя 9 минут 40 секунд:

а самый прикол что иногда эти трояны вылетают с критами )

За два дня удалил эти д-ные трояны с трех компов с помощью Каспера

tsvsilver52 писал(а):

Если поймал такую пакость лучшее лекарство - переустановить систему.

....и комп купить новый :лол:

Зачем глупости советуете?