11:58 Windows заблокирован. Для разблокировки отправьте смс. | |
Сегодня знакомые попросили посмотреть компьютер. Говорят "что-то про
активацию пишет и смс". Думаю, дело неладное, собрал свой
"боекомплект", выехал на место. На месте стали выясняться подробности:
комп показывает сообщение примерно такого содержания: "Windows заблокирован. Для разблокировки отправьте смс 4119785996 на номер 3649. Введите полученный код. Не пытайтесь переустановить систему, иначе Вы потеряете все данные." Давным давно сталкивался с такой бякой. В уже упомянутый "боекомплект" у меня входит LiveCD от DrWeb (качаем тут). Проверка показала что источником заразы являются файлы blocker.bin и blocker.exe, которые находятся в C:\Documents and Settings\All Users\Application Data. UPD C мест сообщают, что случай знакомых не единичный. Хабраюзеры ilzarka и ykcyc тоже стали жертвами вируса. И если первый "вылечился" как и я, то второй пошел другим, оригинальным путем. UPD2 C мест сообщают, что вроде подходит код активации 3893879 UPD3 В комментах подсказали, что специалисты DrWeb сделали генератор кодов разблокировки. Заходите по адресу UPD4
Судя по комментариям авторы заразы постоянно ее модифицируют. Меняется
номер и код для sms-сообщений, меняются имена файлов. В качестве
дополнительной защиты советую установить обновления для вашей системы. Обновления PreSP4 для русской Windows XP SP3 я выложил здесь. Этот пак сам установит все обновления до апреля месяца. UPD5. Народ в комментариях подсказал еще один простой способ: переводите в BIOSе часы на день в перед, вирус должен перестать проявляться. Ну а потом антивирусом его Последние версии вирусов именуются по разному, и не обязательно с расширением .ехе. Так что будьте бдительны! UPD6 Внимание!
Вирус постоянно модифицируется и меняет названия. Верным средством
является чистка всех временных папок и полная проверка системного
раздела антивирусом со свежими базами. Если после удаления вируса пропал рабочий столВ комментах подсказали, как решить эту проблему. Решил вынести в отдельный пост, т.к. проблема достаточно частая. Читаем что делать если после удаления пропал рабочий стол.UPD7 Судя по комментариям вирус снова разбушевался. Поскольку формирование кода изменилось генератор пришлось убрать, т.к. он не работал. Единственное пока что могу посоветовать - если уже случилась беда - качайте свежий LiveCD от ДрВеба, прогоняйте антивирусом системный раздел и чистите временные папки. Если еще здоровы ставьте PreSP4 и IE8, если пользуетесь эксплорером. Источник: http://www.polyakov.net.ru/blog/2009-04-10-152 | |
|
Всего комментариев: 0 | |