PDA

Просмотр полной версии : Порнобаннер "Пополнить счет абонента БИЛАЙН"



bolshoy kot
25.07.2010, 13:14
Файл распространяется под именем xxx_video_485474.avi.download с сайтов непристойного содержания. Судя по всему, по замыслу авторов файл должен был называться xxx_video_485474.avi.exe. Значок файла (отображающийся после переименования в *.exe) идентичен значку программы Windows Media Player, используемой для воспроизведения музыки и видео. После запуска файла на экране сразу же появляется окно:
http://s59.radikal.ru/i163/1007/48/adabd3c905a8.gif (http://www.radikal.ru)
Удалось также выяснить, что вредоносная программа может изменять номер телефона (несколько вариантов):
http://s46.radikal.ru/i114/1007/b3/e428f9f232b5.gif (http://www.radikal.ru)

Удаление
Коды разблокировки к данному виду баннера:


Попробуйте следующие коды разблокировки:

любые 8 букв (только буквы)
00000000
арбузяка
5000499544
qwertyui
штиблеты
меломорэ
403956320
555666777333
04957625564
килиманжаро
бумбокс
перегар
герой дня
сметанка
пошли в баню
гуси лебеди
лето на дворе
галактика
хреновище
гидромашина
герметично
геродот
дирижабль
невалид
квазимодо
кукурекушки
мухоцэкотухо
нихуясебебля
картофан
гондурас
привет июнь
кассета
гуталин
тримотобляха
хероводород
беллисиммо
диссекрето

При проверке подошли коды "арбузяка" и восемь нулей. Как выяснилось, подходят любые восемь букв. В случае, если данные коды не подошли, можно найти код на сайте http://drweb.com/unlocker/index или http://support.kaspersky.ru/viruses/deblocker

Сергей Александрович
03.09.2010, 11:43
Еще один вариант.

Сработал код
^77723094^

hukotuh
03.09.2010, 16:07
Еще один вариант.

Сработал код
^77723094^
Эх не помогло , надо срочно код пока жена не пришла с работы ,

такая же заставка как у тебя на скрине , сегодня хапнул *

все предыдущие варианты тоже проверил...

botanmc
09.09.2010, 13:51
Помогите, у меня место номера "РСОНМИЙЛКСЛ" что делать не знаю=(((
ни один из перечисленных кодов не подходит=((((

Никита Соловьев
09.09.2010, 14:27
botanmc, http://virusinfo.info/showthread.php?t=1235

botanmc
09.09.2010, 16:26
Venus Doom, баннер имеет очень высокий приоритет, он поверх всех окон и закрывает 100 % экрана, следовательно никакие действия на инфицированном компе не возможны:(:(

olejah
09.09.2010, 17:28
Обратитесь в раздел Помогите и увидите, что решение есть.

bolshoy kot
19.09.2010, 00:19
Еще один вариант.

Сработал код
^77723094^

Если данная информация еще актуальна (в смысле, этот вирус ещё распространяется), то для этого номера коды:



$73747589$
^77723094^

( http://virusinfo.info/deblocker/ )