черный экран с текстом во весь монитор (заявка №53896)
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
"Ваша операционная система заблокирована за нарушение использования сети интернет. Обнаружены следующие нарушения: посещение сайтов порнографического содержания с элементами детской порнографии, насилия, зоофилии. Хранение видеофайлов порнографического содержания с элементами детской порнографии, насилия, зоофилии.
Для разблокировки системы вам необходимо оплатить 600 рублей.
Если вы абонент билайн отправьте СМС с текстом 79626808641................"
Дата обращения: 12.02.2011 5:32:34
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=53896]53896[/URL]
Trojan-Ransom.Win32.PornoBlocker.ect
[B]12.02.2011 6:00:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\AI-SER~1.SCR[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 845968 байт[*] дата файла: 18.11.2009 21:12:18[*] версия: "1.0.0.0"[*] копирайты: "(C) 1999 Grooveware Multimedia"[/LIST][*] [B]C:\WINDOWS\system32\AI - Series.scr[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 845968 байт[*] дата файла: 18.11.2009 21:12:18[*] версия: "1.0.0.0"[*] копирайты: "(C) 1999 Grooveware Multimedia"[/LIST][*] [B]C:\DOCUME~1\9335~1\LOCALS~1\Temp\JMEd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Ransom.Win32.PornoBlocker.ect]Trojan-Ransom.Win32.PornoBlocker.ect[/URL]
[LIST][*] размер: 240640 байт[*] дата файла: 12.02.2011 3:35:06[/LIST][/LIST]