Trojan.Winlock для взрослых

Пользователи сообщают о распространении Trojan.Winlock через сайты для взрослой аудитории.

При заходе на сайт для просмотра видео-роликов предлагается скачать обновление Adobe Flash Player, для чего делается перенаправление на другой вредоносный сайт, откуда скачивается файл Install_Flash-Player_build2x10.exe, являющийся очередной модификацией Trojan.Winlock.

Если пользователь запустил данный файл и тем самым установил в систему вредоносную программу, то после перезагрузки компьютера через некоторое время отображается баннер поверх всех окон, в котором сообщается, что пользователь якобы сам установил этот баннер и оплатил его стоимость на 30 дней. Для удаления баннера раньше означенного срока злоумышленники требуют отправить SMS-сообщение.

Данный тип Trojan.Winlock в настоящее время весьма популярен.

Компания "Доктор Веб" просит не отправлять платные SMS-сообщения злоумышленникам, а в место этого обращаться в техподдержку компании "Доктор Веб" или на официальный форум в раздел "Помощь по лечению".

[url]http://news.drweb.com/show/?i=819&c=23[/url]

[IMG]http://www.drweb.com/upload/00bb72232c4672fcba64012daa8b88c3_1262550061_realtits2.png[/IMG]
текст для смс любопытный :)

интересно генерилка под этот вирус будет?

Вчера поймала красивый баннер - plugin.exe. В безопасном режиме удалила его с компа. Сидел на С:\Windows. Сегодня почистила все на компе с помощью AVZ, DrWeb, NOD32. Обнаружилось 9 троянов, из них 3 - Trojan.Winlock.569. Удалились все, но похоже настройки какие-то слетели в internet-браузере и банковская прога не может получить доступ к моему почтовому ящику. Может подскажете, что теперь делать?

Я делал видео по этому блокеру, ссылка в [URL="http://virusinfo.info/showpost.php?p=560063&postcount=375"]этом[/URL] сообщении.

[QUOTE=nika reya;561153]Вчера поймала красивый баннер - plugin.exe. В безопасном режиме удалила его с компа. Сидел на С:\Windows. Сегодня почистила все на компе с помощью AVZ, DrWeb, NOD32. Обнаружилось 9 троянов, из них 3 - Trojan.Winlock.569. Удалились все, но похоже настройки какие-то слетели в internet-браузере и банковская прога не может получить доступ к моему почтовому ящику. Может подскажете, что теперь делать?[/QUOTE]
Обратитесь в раздел "Помогите", сделав логи по правилам.

[QUOTE=Юльча;561070]интересно генерилка под этот вирус будет?[/QUOTE]
Генерилка уже есть ( [url]http://virusinfo.info/deblocker[/url] ).
Результат:
[b]сначала вводится 4243352762, затем надо ввести 7393936297[/b].
Просто текст SMS нужно вводить не полностью, а только фрагмент до знака "+".
На счет двух кодов - после ввода первого кода на экране появится сообщение примерно следующего содержания:
[B]"Ваш код удаления принят. Пожалуйста, отправьте второе SMS, тем самым подтвердив, что Вам уже есть 18 лет. Обратите внимание на то, что текст для отправки изменился."[/B]
И лишь после второго ввода кода баннер исчезнет. Но файлы остаются и назначенное задание [b]WindowsCheck[/b] - тоже.

[QUOTE='bolshoy kot;561244']Но файлы остаются и назначенное задание WindowsCheck - тоже.[/QUOTE]
и каким образом, он не будет запускаться?

[QUOTE=Rampant;561320]и каким образом, он не будет запускаться?[/QUOTE]
Я не знаю, может, через некоторое время баннер вылезет опять.

[QUOTE='bolshoy kot;561346']через некоторое время баннер вылезет опять[/QUOTE]мне тоже так кажется))

Всем привет. Как появился данный вымогатель - сразу и начали приносить компы.
В-общем, его тело - это некая библиотека "ospb.dll" в userdir\localsettings\temp.
Убили её, и баннеру капут. Вот как-то так...

[QUOTE=Jilted;564513]Всем привет. Как появился данный вымогатель - сразу и начали приносить компы.
В-общем, его тело - это некая библиотека "ospb.dll" в userdir\localsettings\temp.
Убили её, и баннеру капут. Вот как-то так...[/QUOTE]

Там еще и файл exe есть, он прописан в Назначенных Заданиях как "WindowsCheck".