может кому пригодится офлайн форма для разблокировки WinLock
Собраны все имеющиеся на текущий момент в базе Доктор Веб винлокеры [поиск формы по имени] + есть возможность найти необходимую форму по номеру и тексту сообщения, которое предлагается отправитьвес 10 мб, формат CHM
http://rapidshare.com/files/28684680...k_01.10.09.rar
ps новая версия от 01.10.09Igor Daniloff Я не возражаю
Последний раз редактировалось sirius; 30.09.2009 в 14:04.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Это не более чем 10-мегабайтный архив, являющийся снимком первоисточника http://news.drweb.com/show/?i=304&c=9&p=0 на какой-то момент времени в формате CHM (огромный размер из-за того, что там все картинки с указанной странички)
немогу отредактировать первый пост...
новая версия от 02.11.09
http://rapidshare.com/files/30168535...k_02.11.09.chm
новая версия от 01.12.09
http://rapidshare.com/files/31461707...k_01.12.09.chm
все предыдущие ссылки убил
версия от 04.01.10
http://rapidshare.com/files/33018750...ck_4.01.10.chm
Офлайн форма для разблокировки трояна WinLock (финальная версия)
Данный проект в виде CHM прекращает своё развитие. В связи c:
1 - появилось множество онлайн сервисов по разблокировке
2 - разработаны многочисленные спецутилиты по данной тематике
3 - сам метод подбора кода стал сложнее
http://rapidshare.com/files/34439019...Lock_Final.chm
Final version 01.02.2010
что это на данный момент? Заменит ли она формы Доктора и ЕСета.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
Это и есть форма DrWeb, взятая с oszone.net
http://forum.oszone.net/thread-148188.html
t.A.T.u.
PavelA,
я думаю эта форма ещё послужит тем кто поймает старые винлоки, а те кто словит ekav и им подобные прямая дорога на онлайн сервисы.
Вы же сами видите коды на ekav и пр слишком сложны и необходим калькулятор, который имеется на нужных сайтах, но не доступен для офлайнформы. Даже подбор кода по тексту на странице веба стал не просматриевыемым, не вижу кодов в исходнике страницы, видимо тоже стоит онлайн калькулятор. Поэтому я решил закрыть проект.
paul-13,
на осзоне это я и выкладывал
тобишь
ispolin=sirius
sirius, Я эту тему просто отслеживаю, чтобы не было попыток нажиться на пострадавших.
Все что связано со всеми этими Винлоками: лечить без отправления кодов другими методами. Это моя позиция.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
PavelA,
боже упаси наживаться на людях, в ситуации с винлоками
сам бегаю несколько раз к знакомым, выгребаю шваль из компов
sirius,Разобрались, разбежались.
Павел
AVZ HijackThis помощь с 10-00 до 18-00МСК
Windows7, SEP(work)
WindowsXP KIS(home)
На up не реагирую
а для yesporno есть коды разблокировки?
в момент заражения предлагаемые коды (от касперского и от дрвеба) не принимались..
скриншоты yesporno тут
Дуракам закон не писан, если писан, то не читан, если читан, то не понят, если понят, то не так...
Файл _http://fine-xxx.ru/CodecPackage.exe не качается.
Но для того текста и номера SMS virusinfo.info/deblocker выдает:
Код разблокировки: himydarling
4298
я уточняла - предложенные коды не принимаются!Сообщение от bolshoy kot
могу поделиться
Дуракам закон не писан, если писан, то не читан, если читан, то не понят, если понят, то не так...
Юльча, CodecPackage.exe можете прислать мне в PM.
Добавлено через 35 секунд
Кстати, поискал "CodecPackage.exe" в Интернете, нашел, что было много сайтов с этим "кодеком", но сейчас вроде все не работают
Последний раз редактировалось bolshoy kot; 02.02.2010 в 19:29. Причина: Добавлено
Ваши права в разделе
Ответить с цитированием
