[COLOR="Red"][SIZE="3"][B]Внимание! По многим форумам широко распространились непрофессиональные советы об удалении всех библиотек .dll с опредлённым размером *** кб. из папки %system32%. Этого делать ни в коем случае нельзя!!! Такой же размер имеют множество системных файлов. Их удаление может привести к "падению" Windows.
Так же данным способом не исправляются некоторые патченные зловредом драйвера. Возможны различные остаточные явления: отсутствие звука, отсутствие сети и прочее.[/B][/SIZE][/COLOR]
8-9 и 15-16 декабря 2009 года зафиксированы всплески активности нового троянского вымогателя.
[I]Наименование:[/I]
[INDENT][s]Packed.Win32.Krap.w[/s] (Лаборатория Касперского)[/INDENT]
[I]Самоназвание:[/I]
[INDENT][s]iMax Download Manager[/s] или [s]iLite Net Accelerator[/s][/INDENT]
[I]Симптомы:[/I]
[INDENT]Как и в случае заражения [s]Get Accelerator (Trojan-Ransom.Win32.Agent.gc)[/s] или [s]uFast Download Manager (Trojan-Ransom.Win32.SMSer.qm, Trojan.Win32.Agent.dapb)[/s], на Рабочем столе жертвы появляется изображение с надписью, сообщающей, что нормальная работа операционной системы блокирована в связи с нелицензионным использованием программы "iMax Download Manager" или "iLite Net Accelerator". Вредоносное ПО предлагает пользователю отправить SMS-сообщение с определенным текстом на короткий номер [s]3649[/s].
[IMG]http://www.rublya.net/uploads/posts//1260297859_x_0e61f5dc.jpg[/IMG]
Вредоносное ПО также выполняет следующие действия:
1) препятствует запуску Диспетчера задач и Редактора реестра
2) навязчиво отображает баннер или перезагружает ОС при попытке запуска каких-либо приложений
3) препятствует загрузке ОС в безопасном режиме
4) противодействует запуску антивирусных инструментов
5) дезактивирует Восстановление системы Windows
[/INDENT][I]Состав вредоносной программы:[/I][INDENT]Типичный образец вредоносного ПО [s]iMax Download Manager или iLite Net Accelerator (Packed.Win32.Krap.w)[/s] состоит из нескольких библиотек (DLL) со случайным именем, размещающихся в папке %system32%, размером около 130 килобайт (размер варьируется в зависимости от конкретного образца). По косвенным данным, в системе может присутствовать также исполняемый файл [s]%system32%\sdra64.exe[/s].
[COLOR="Red"][SIZE="3"][B]Внимание! По многим форумам широко распространились непрофессиональные советы об удалении всех библиотек .dll с опредлённым размером *** кб. из папки %system32%. Этого делать ни в коем случае нельзя!!! Такой же размер имеют множество системных файлов. Их удаление может привести к "падению" Windows.
Так же данным способом не исправляются некоторые патченные зловредом драйвера. Возможны различные остаточные явления: отсутствие звука, отсутствие сети и прочее.[/B][/SIZE][/COLOR]
[/INDENT][I]Рекомендации в случае заражения:[/I][INDENT]Если ваш ПК заражен вредоносным ПО [s]iMax Download Manager или iLite Net Accelerator (Packed.Win32.Krap.w)[/s], то Антивирусный портал VirusInfo настоятельно рекомендует вам ни в коем случае не следовать указаниям мошенников и не отправлять никаких SMS-сообщений на указанный ими номер.
Так как имя вредоносных компонентов формируется случайным образом, а основные антивирусные инструменты не запускаются, скрипт AVZ для удаления типичного представителя данного ВПО не может быть сформирован. В большинстве случаев уничтожение основных составляющих вредоносной программы возможно при помощи представленной ниже последовательности действий:
[CENTER][B]* * *[/B][/CENTER]
[B]1)[/B] Загрузить и сохранить на диск установочный пакет антивирусной лечащей утилиты AVPTool от Лаборатории Касперского (описание см. здесь: [url]http://support.kaspersky.ru/viruses/avptool2010?level=2[/url], ссылка для загрузки: [url]http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/[/url] );
[B]2)[/B] Подготовить загрузочный компакт-диск, позволяющий загружать ПК с обход ОС Windows и запускать лечащие утилиты (подробнее о создании и использовании LiveCD см. здесь: [url]http://virusinfo.info/showthread.php?t=15927[/url] ), или попытаться войти в пораженную ОС при помощи другой учетной записи;
[B]3)[/B] Запустить утилиту AVPTool и провести полное сканирование ПК;
[B]4)[/B] Перезагрузить компьютер.
[CENTER][B]* * *[/B][/CENTER]
Обращаем ваше внимание на то, что уничтожение вредоносных DLL при помощи AVPTool [B]не позволяет полностью излечить[/B] пораженную ОС. После сканирования и перезагрузки мы настоятельно рекомендуем вам пройти остаточное лечение на VirusInfo, подготовив протоколы исследования системы в соответствии с [URL="http://virusinfo.info/pravila.html"]Правилами оформления запроса[/URL].
Если по каким-либо причинам у вас нет возможности выполнить представленные выше рекомендации (к примеру, инфицированный ПК не имеет CD-привода), то вы можете обратиться в службу поддержки поставщика, обслуживающего указанный на баннере вредоносного ПО короткий номер, с просьбой выдать вам код разблокирования. Согласно [URL="http://www.mts.ru/services/short_numbers/3649"]данным компании МТС[/URL], наиболее часто используемый мошенниками номер [s]3649[/s] принадлежит поставщику "Контент-провайдер Первый Альтернативный, ЗАО"; по сведениям, имеющимся в распоряжении VirusInfo, техническая поддержка указанного поставщика достаточно оперативно отвечает на запросы пользователей и с готовностью выдает им соответствующие коды разблокирования.
[COLOR="Red"]Вы также можете воспользоваться сервисом разблокирования компьютера, любезно предоставленным Лабораторией Касперского [url]http://virusinfo.info/deblocker/[/url][/COLOR]
После разблокирования необходимо провести полноценное лечение по нашим "[URL="http://virusinfo.info/showthread.php?t=1235"]Правилам[/URL]"[/INDENT]
[I]Примеры жалоб:[/I][INDENT][url]http://virusinfo.info/showthread.php?t=62862[/url]
[url]http://virusinfo.info/showthread.php?t=62903[/url]
[url]http://virusinfo.info/showthread.php?t=62937[/url]
[url]http://virusinfo.info/showthread.php?t=62957[/url]
[url]http://virusinfo.info/showthread.php?t=62981[/url]
[url]http://virusinfo.info/showthread.php?t=63396[/url]
[url]http://virusinfo.info/showthread.php?t=63565[/url]
[url]http://virusinfo.info/showthread.php?t=63722[/url]
[url]http://virusinfo.info/showthread.php?t=63791[/url]
[url]http://virusinfo.info/showthread.php?t=63827[/url][/INDENT]
