Qusko, если получится побороть вирус, отошли товарищам из аваста фрагменты вируса.
Если все прощесс ловли только начался, то надо в "Помогите!" писать.
Qusko, если получится побороть вирус, отошли товарищам из аваста фрагменты вируса.
Если все прощесс ловли только начался, то надо в "Помогите!" писать.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
и как, нашел где он лежит?! выключить я его выключил, а вот адрес его найти.... бы...Сообщение от Qusko
поймал блокиратор, который просит отправить regmemb на 3649.
На ноуте стоял обновленный KAV2009, который его пропустил. Загрузился в безопасном режиме, CureIt нашел файл sound в папке C:\Windows\Media\, кучу файлов начинающихся со SKYNET в C:\Windows\Temp\, sdra32.exe в C:\Windows\System32\ и еще несколько зараженных файлов...
Добавлено через 6 минут
Отправил претензию на действия партнеров
по ссылкеa1help.ru/index3.php (номер 3649 им принадлежит)...
попросили скриншот прислать... Выложите фото экрана кто-нибудь, плиз.
Последний раз редактировалось AndreyKa; 14.06.2009 в 23:47. Причина: Деактивировал ссылку
Говорят что это одно и то же лицоОтправил претензию на действия партнеров
по ссылке
попросили скриншот прислать... Выложите фото экрана кто-нибудь, плиз.
Последний раз редактировалось AndreyKa; 14.06.2009 в 23:46. Причина: Деактивировал ссылку
valho, А1-Агрегатор и мошенники - одно лицо?
Добавлено через 1 минуту
sound.exe ставили здесь _http://storegage.com/fl/00700/ (не заходить!), но там вроде не regmemb.
Добавлено через 4 минуты
Неа, storegage закрыт.
Добавлено через 30 секунд
Файлы эти у Вас сохранились? Они были бы мне интересны...поймал блокиратор, который просит отправить regmemb на 3649.
На ноуте стоял обновленный KAV2009, который его пропустил. Загрузился в безопасном режиме, CureIt нашел файл sound в папке C:\Windows\Media\, кучу файлов начинающихся со SKYNET в C:\Windows\Temp\, sdra32.exe в C:\Windows\System32\ и еще несколько зараженных файлов...
Добавлено через 6 минут
Отправил претензию на действия партнеров
по ссылке
попросили скриншот прислать... Выложите фото экрана кто-нибудь, плиз.
Последний раз редактировалось AndreyKa; 14.06.2009 в 23:46. Причина: Деактивировал ссылку
Вполне возможно. Надо их поискать на всяких хакерских сайтах где присутствуют "кидалы" а так же на всяких форумах веб мастеров где они общаются, тогда уже поточнее можно будет сказать.valho, А1-Агрегатор и мошенники - одно лицо?
Например пока нашёл вот это -
разблокировка через смс отправьте regmemb на номер 3649- что делать?
poprobuete kod razblokirovka : ub5761
Новинка, подхваченная мною (именно да: я не скачал и следовал на VirtualPC, а сам заразился им!).
Прописывается в автозапуск пользователя как "wsock". Если я правильно понял, он даже в другой учетной записи не запустится.
у меня диспетчер задач вызвать невозможно, и никуда переключиться тоже. ДС при вызове просто моргает, но "текущим" не становится.
За sound спасибо, попробую. Люди на юг уехали, так что только на выходных смогу на комп залезть.
Опа, уже и тема в Помогите с "wsock".
спасибо, код подошел
мне тоже предлагали слать regmemb на 3649
Последний раз редактировалось krexxxer; 19.09.2009 в 18:04.
searchmarket.ru/showthread.php?t=19&page=2
Чёт даже никто на вопрос не ответил из этих товарищей.Уважаемая поддержка А1!
Ответьте пожалуйста на пару вопросов.
1. Когда уже вы начнете эффективно бороться со спамом разнообразных порносайтов по ICQ и e-mail?
2. Когда уже вы начнете эффективно бороться с вредоносными программами, которые продвигают партнерки типа popunder.ru и которые требуют отправить SMS за возможность ее удалить?
В большинстве случаев, с которыми я сталкивалась, используют именно ваши префиксы.
Ноль внимания, ни ответа, ни привета.
Ещё февраль месяц, чёт для FF пока вроде не встречалосьЯ владелец этой программы и заявляю, что никаких вирусов она не содержит, свободно удаляется, плюсом ко всему почти законченна версия для FF и не просто взятый и переделаный плагин, а именно свой софт.
правда это к "блокировщику рекламы" относится вроде adstopper.ru
---
Всё таки раздел в помогите про FF уже есть http://virusinfo.info/showthread.php...hlight=firefox
Последний раз редактировалось valho; 19.06.2009 в 16:25.
Да, по тексту напоминает вирус C:\WINDOWS\Media\sound.exe, кстати, что-то я на скрине не увидел кнопку "Активировать"
попандеры.ру куда то исчезли, вместо них теперь clickunder.ru
Продолжение про агрегатор, странно почему все эти смс биллинги поработают годик и исчезают или меняют адреса
http://habrahabr.ru/blogs/startup/23201/
http://habrahabr.ru/blogs/startup/17340/
А так красиво обсуждают...
Ещё в Java скриптах на a1agregator.ru засветился v0id.cn, там какой то ботнет zeus живёт
http://secureblog.info/articles/432.html
http://www.itsec.ru/newstext.php?news_id=57843
zloy.org тож похоже канул...
Последний раз редактировалось valho; 22.07.2009 в 18:20. Причина: Добавлено
_http://pop-under.ru/
Сайт работает.
Ну да, причём все
Ваши права в разделе
Ответить с цитированием
