фэйк антивирус

**Alexey81** · 08.07.2008, 08:41

Периодически появляется странное окно о том что обнаружены вирусы, в трее сидит значок оч. похожий на оповещение безопасности винды.
при нажатии в этом окне откр. страница http://wistascanner.com в нем сразу находится куча нечисти.
При нажатии кнопки remove threat предлагается скачать wista antivirus. Скачал этот "антивирус" он проверил , нашел сразу какую то бяку. За лечение хочет денег. Ясно что это фэйк.
Касперский 6.0 периодически находит вир. удаляет при перезагрузке, далее тот же цикл.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 08.07.2008, 09:09

выполните скрипт ...

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\wdmon.exe','');
 QuarantineFile('C:\WINDOWS\vlc.exe','');
 QuarantineFile('C:\WINDOWS\system32\1031g.exe','');
 QuarantineFile('C:\WINDOWS\svzip.exe','');
 QuarantineFile('C:\WINDOWS\svx.exe','');
 QuarantineFile('C:\WINDOWS\svw.exe','');
 QuarantineFile('C:\WINDOWS\svhoster.exe','');
 QuarantineFile('C:\WINDOWS\svc.exe','');
 QuarantineFile('c:\windows\wdmon.exe','');
 QuarantineFile('c:\windows\system32\1031g.exe','');
 DeleteFile('c:\windows\system32\1031g.exe');
 DeleteFile('c:\windows\wdmon.exe');
 DeleteFile('C:\WINDOWS\sv.exe');
 DeleteFile('C:\WINDOWS\svc.exe');
 DeleteFile('C:\WINDOWS\svhoster.exe');
 DeleteFile('C:\WINDOWS\svw.exe');
 DeleteFile('C:\WINDOWS\svx.exe');
 DeleteFile('C:\WINDOWS\svzip.exe');
 DeleteFile('C:\WINDOWS\system32\1031g.exe');
 DeleteFile('C:\WINDOWS\vlc.exe');
 DeleteFile('C:\WINDOWS\wdmon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...