(495)
755-71-27

полный текст сообщения




Acruks

13:48:00 Wed 22.Jul.2009

Ещё один вид эранов с просьбой прислать СМС.

Программа устанавливается в системную директорию ОС Windows и никак не проявляет себя до перезагрузки зараженного компьютера. После перезагрузки, стартовав вместо explorer.exe, троянская программа блокирует работу ПК, и выводит на экран сообщение от имени «Kaspersky Lab Antivirus Online» с требованием отправить платное SMS-сообщение для излечения системы.

Для большего эффекта пользователю показывается таймер обратного отсчета времени в секундах, которое якобы осталось до «смены алгоритма шифрования обнаруженного вируса». При этом сообщение, выводимое на экран зараженного компьютера, не позволяет добраться до элементов управления системой, в том числе и до менеджера задач.

Как было описано ранее нам надо добраться до реестра. И посмотреть что у нас в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell. Параметр должон быть Explorer.exe. Если это не так, то меняем на Explorer.exe, а файл указанный в пути убиваем. =)



«« вернуться

аутсорсинг сайты сборка компьтеров он-лайн вещание создание сайтов сопровождение продвижение сети компьютеры данные сборка компьютеров на заказ установка ПО Гарантийное обслуживание сопровождение (техническое обслуживание компьютерной техники)