Tramvision
Приколы-маразмы => Лохотроны => Тема начата: IVM от 18 Май 2009, 03:45:52
-
Тупой и довольно простодушный вирус. но неприятный.
Распространяется спамом с асек заражённых компов в сообщении типа:
"гля,чё я на фотожипил: [{ссылка на хз какой сайт}]"
ЛОХ заходит на сайт и скачивает якобы фотку(в формате exe гыыыыы)
после скачивания вирь устанивливается. Куда-я хз.
После перезагрузки компа винда начинает грузится мееееееееееееедленно-минут 10 наверно. Когда саходишь на рабочий стол 3-4 секунды всё норм, потом загорается на весь экран текст с синим фоном.
Написана там лобуда типа "повреждение в стенке ядра <бла бла бла > Отправьте б\п СМС для восстановки системы на № 2090 с текстовым сообщением id6363792 <бла бла бла>"
Естественно ничего не починится :)
а указанный номер-это платёжная система контакта. Снимает 90 р. кому деньги пойдут мы теперь знаем- http://vkontakte.ru/id6363792
Правда я уже настучал в техподдержку контакта и пользователя снесли :)
Вирь работает с помощью "проводника". Если через дисп. задач успеть закрыть проводник то вирь не загрузится.
-
Я слышал только про одну разновидность этого «модного» вируса.
Блокировка возникает после того, как юзеру предлагается скачать и установить якобы недостающий кодек.
Прекрасно фиксится тем же DrWeb с бесплатным CureIt. A NOD32 вообще влегкую вычисляет фейковые картинки и предупреждает.
Kaspersky Virus Removal Tool тоже с флешки можно запустить.
На сайте http://news.drweb.com/show/?i=304&c=5 (http://news.drweb.com/show/?i=304&c=5) можно получить код активации, если есть незараженный комп с доступом в инет.
Говорят, есть версии, которые через 2 часа сами удаляются.
-
http://vz.ru/news/2009/9/25/331197.html
и полугода не прошло...