Printable View
[QUOTE=kamo;392943]Ребята, всё реально просто, я тоже искал 3 дня, как избавиться от этой гадости... [url]http://news.drweb.com/show/?i=304&c=5[/url] А вы тут напостили...:P[/QUOTE]
У этой гадости есть разновидности, которые данным способом не лечатся (код не подходит, в реестре userinit вызывается штатно).
[QUOTE=bolshoy kot;392855]_http://sexvideorussia.com/
Имеется в наличии datafeeder.wsf. Есть способные расшифровать его?
Похоже, это информер. Судя по всему, это те же люди, что и авторы blocker, и авторы информера на том сайте.
Похоже, обычный информер.
[/QUOTE]
Заблокировал в воте ещё 2 месяца назад и у меня ещё спрашивают зачем
и там тоже не забыл добавить на всякий случай раз уж есть возможность [url]http://www.websecurityguard.com/detail.aspx?domain=sexvideorussia.com&lng=&usr=valho&pwdhash=F7418F1AF6A047296E58A39FA8BF41A1[/url]
тогда там была одна надпись - Phishing & scams website (1)
теперь смотрю даже кто то считает что он нормальный
Safe 19
Spam 17
Advertising networks 7
Pornography 18
Adware, spyware, viruses 14
Phishing & scams website 8
Warez & Illegal content 7
Pop up flood 9
websecurityguard правда очень непродуманная вещь
Carn, подробнее
[size="1"][color="#666686"][B][I]Добавлено через 3 часа 11 минут[/I][/B][/color][/size]
[QUOTE](1).wsf - Trojan-Dropper.VBS.Agent.ai[/QUOTE]
Это по файлу с _pornomaster.biz
[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]
_91.212.132.181/hotsex
За границей ставят фальшивые антивирусы так, запускаешь кодек, самое интересное видео показывает и параллельно ломают компик, видимо до смс ещё не дошли или там просто не выгодно это делать. Спасибо Senyak, показал ресурс для проверки...
Ошибся, зашёл на этот сайт ещё раз там уже был другой кодек с красным окном что виндос заблочен, отправьте смс _vbestfile.biz/movies.html
[url]http://www.virustotal.com/analisis/1c9060d1a2b851f9e1346cb7829c4c1b[/url]
На сайте "доктора" есть кейген.Всё работает - на себе проверил!
_91.205.111.74/hotsex
Очередной, будте бдительны
[url]http://www.virustotal.com/analisis/6826bd410d86c9c9b1e410cf99c47434[/url]
Последняя порция:
datafeeder(2).wsf - [B]Trojan-Ransom.JS.Hexzone.ae[/B]
datafeeder.wsf - [B]Trojan-Ransom.JS.Hexzone.af[/B]
don1.tmp_ - [B]Trojan-Ransom.Win32.Blocker.be[/B]
xvidPack1.exe_ - [B]Trojan-Dropper.Win32.Blocker.ad[/B]
:http:vbestfile.biz/vbesttube/porntube/video_codec.exe
Этот файл я нашел, банально ходя по папкам ресурса с главной страницы. Ставит C:\windows\ieocx.dll
[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]
По логам hjt файл регистрируется как BHO
Все он ставит:
[B]Trojan.Win32.Agent2.iaq[/B]
[B]not-a-virus:FraudTool.Win32.WinDefender.x[/B]
[B]Packed.Win32.Tdss.h [/B]
zimbio.com/Casino/articles/2230/mohegan+sun
ссылки меняются, то там линк на фальшивый антивирус tubeontvgl.com/tube/?id=155&title=Girls+Fucked ставят через какую то уязвимость в BITS, потом уже vbestfile.biz/movies.html, так точнее будет, завтра чё нить другое будет...
[QUOTE=bolshoy kot;393147]Carn, подробнее[/QUOTE]
Я всё раньше написал, добавить нечего потому что тот комп, что был заражён - уже вылечен, а оставшиеся ошмётки за вещдок не прокатили. В целом - вирус убил сетевые сервисы после истечения времени.
Carn, Вы о "servises.exe"?
[size="1"][color="#666686"][B][I]Добавлено через 5 минут[/I][/B][/color][/size]
У меня _http://91.205.111.61/hotsex/ не открывается. Сайт закрыт или они меня забанили за множественные входы на их сайт, чтобы не исследовал?
Этот ip сдох, раздается с другого...
Гриша, а с какого не скажете?
Скажу, он на этой странице есть :)
Гриша, все увидел - _91.212.132.181/hotsex
Что-то не грузится сайтик с вирусом...
[QUOTE]такая же дрянь виндовс заблокирован отправил 2смс по 300 р,жду когда вернут деньги переустановка винда не помогла!
[/QUOTE]
У меня вот другая проблема - спросоня сёдня случайно залил образ системы не на диск с: а на д:
На д: были мои документы на 60 гигабайт :cray:
valho, надеюсь заливать образ Вас не Winlock побудил? К сожалению, вряд ли Вы восстановите данные. :(
[QUOTE=bolshoy kot;394853]valho, надеюсь заливать образ Вас не Winlock побудил? К сожалению, вряд ли Вы восстановите данные. :([/QUOTE]
Привидением симантека пользуюсь уже 6 лет сервером заливал по 60 компиков, никогда такого не случалось. После обратил внимание если два раза образ делаешь в одну папку то какой то глюк происходит :(