Клиент вирус поймал

Админ

13.12.11

✎

14:29

Заблокированы все файлы на компьютере. Текст с таким содержанием:

Заблокированы файлы? Выход есть! Ваш компьютерный мастер установил вам нелегальное программное обеспечение. Для установки и легализации программ, нами создан специальный сканер, который выявляет целостности программного обеспечения. Анализ вашей системы показал, наличие модифицированного софта. Ваш компьютер подвержен большому риску. Во избежании (<- тут ошибка) и недоразумения, призываем вас купить пакет легализации программного обеспечения. После оплаты, вам будет выслан Сертификат подлинности и пароль разблокировки ваших файлов. Обращаем внимание, в случае попытки самостоятельного восстановления заблокированных файлов, ваши файлы будут потеряны … Выбор за вами! Отправьте заявку на Email unionprotect@aol.com ваш номер в системе 40039 пишите его при обращении! С уважением, Союз Правообладателей

Встречали такой?

1 vip67

13.12.11

✎

14:31

было что-то наподобе - в путь по инету с описанием - там надозагрузочный диск с программкой,которая все почистит.

2 zak555

13.12.11

✎

14:31

бу га га

3 zak555

13.12.11

✎

14:31

уважаю

4 zak555

13.12.11

✎

14:32

http://forum.kaspersky.com/index.php?s=2039e739fe3e41cfed4038eb36abb64c&showtopic=223308

5 zak555

13.12.11

✎

14:32

http://virusinfo.info/showthread.php?t=113617&s=755cafd38bdd384cc0b38d50e1b18978&p=848927

6 Сержант 1С

13.12.11

✎

14:34

А где про туалетную бумагу и шапочку из фольги?

7 filh

13.12.11

✎

15:10

хахаха

8 filh

13.12.11

✎

15:13

(4)(5) по ссылкам зачет! Не тот уже пошел вирусняк! Теперь народ в страхе будет держать! Ща платят только 1%, а будут не платить 1%.

9 zak555

13.12.11

✎

15:14

(8) я их не читал =)

10 H A D G E H O G s

13.12.11

✎

15:24

<<Анализ вашей системы показал, наличие модифицированного софта.>>

Тут лишняя запятая. Я бы не стал доверять такому пакету легализации.

11 Fragster

гуру

13.12.11

✎

15:27

http://lurkmore.to/У_моей_подруги_с_её_парнем

12 salvator

13.12.11

✎

15:29

домен почты знатный

13 zak555

13.12.11

✎

15:29

(12) так любой может там зарегистрироваться

14 andrewks

13.12.11

✎

15:32

(8) и не говори, совсем бояться перестали.

ЗЫ вот и выросло поколение, которое не слышало про OneHalf и CIH

15 filh

13.12.11

✎

15:33

нате, развлекайтесь, пароль 1
@Smaharba должен заинтересоваться.
Только осторожно, есть подозрение на вирус!!!

16 andrewks

13.12.11

✎

15:37

(15) э?

17 filh

13.12.11

✎

15:40

(16) ссылку забыл, вот: http://webfile.ru/5723527

smaharbA вот так правильно!

18 andrewks

13.12.11

✎

15:44

(17) это гад из сабжа?

19 filh

13.12.11

✎

15:45

(18) незнаю, еще не ковырял.
:)

20 andrewks

13.12.11

✎

15:47

(17) каспер грит: HEUR:Trojan.Win32.Generic

21 filh

13.12.11

✎

15:48

(20) о как, нету под рукой карпера. А когда дата добавления в базу?

22 filh

13.12.11

✎

15:48

блин, и это висит http://www.virustotal.com/

23 andrewks

13.12.11

✎

15:49

(21) он не по сигнатуре детектит. эвристикой. так что пока даты добавления нет :)

24 filh

13.12.11

✎

15:51

аааа

25 andrewks

13.12.11

✎

16:00

(24) чё делает-то он? я касперычу его вышлю

26 andrewks

13.12.11

✎

23:14

(22) кстати, дрвеб его детектит по сигнатуре. Trojan.Carberp.34

27 Aleksey

13.12.11

✎

23:47

А от мелкомягких ничего не сказал. Точнее при запуске заблокировал с сообщением

Category: Trojan Downloader

Description: This program is dangerous and downloads other programs.

Resources: file: C:\NXpykZvviXEpeX0\klpclst.dat

28 Aleksey

13.12.11

✎

23:47

http://www.microsoft.com/security/portal/Threat/Encyclopedia/Entry.aspx?name=TrojanDownloader%3aWin32%2fCarberp!dat&threatid=2147651457

29 zak555

13.12.11

✎

23:48

> Microsoft recommends that you download the latest definitions to get protected

чую мелкософт взял курс каспера в пеаре своих поделок

30 Дядя Васька

14.12.11

✎

00:03

Не, ну вяло все как-то... Надо было объяснить что все чувак, тебе пипец. Помогут только кактусы. Но исключительно только чтобы выжить импотентом все равно останешься...

31 Alexor

14.12.11

✎

00:35

(0) Лайв сиди, редактор реестра, дале антивирусом пройтись.

32 дущ

14.12.11

✎

03:29

(17) хех... забористый. Он ещё и в exe-шники свое тело внедряет. Не каждый день сейчас такое увидишь. Сейчас вирус пошел всё больше массовый, на дурняка.
Нод с самыми свежими базами вообще его проигнорировал, как будто и нет. Послал на анализ в лабораторию Eset.

33 andrewks

14.12.11

✎

08:24

+(25) вчера послал касперычу, уже внесли: Trojan-Spy.Win32.Carberp.ccq

34 filh

14.12.11

✎

08:52

(25) а фик знает, лень
:)

35 filh

14.12.11