Клиент вирус поймал #585085

Заблокированы все файлы на компьютере. Текст с таким содержанием: Заблокированы файлы? Выход есть! Ваш компьютерный мастер установил вам нелегальное программное обеспечение. Для установки и легализации программ, нами создан специальный сканер, который выявляет целостности программного обеспечения. Анализ вашей системы показал, наличие модифицированного софта. Ваш компьютер подвержен большому риску. Во избежании (<- тут ошибка) и недоразумения, призываем вас купить пакет легализации программного обеспечения. После оплаты, вам будет выслан Сертификат подлинности и пароль разблокировки ваших файлов. Обращаем внимание, в случае попытки самостоятельного восстановления заблокированных файлов, ваши файлы будут потеряны … Выбор за вами! Отправьте заявку на Email unionprotect@aol.com ваш номер в системе 40039 пишите его при обращении! С уважением, Союз Правообладателей Встречали такой?

было что-то наподобе - в путь по инету с описанием - там надозагрузочный диск с программкой,которая все почистит.

бу га га

уважаю

А где про туалетную бумагу и шапочку из фольги?

хахаха

по ссылкам зачет! Не тот уже пошел вирусняк! Теперь народ в страхе будет держать! Ща платят только 1%, а будут не платить 1%.

я их не читал =)

<<Анализ вашей системы показал, наличие модифицированного софта.>> Тут лишняя запятая. Я бы не стал доверять такому пакету легализации.

домен почты знатный

так любой может там зарегистрироваться

и не говори, совсем бояться перестали. ЗЫ вот и выросло поколение, которое не слышало про OneHalf и CIH

нате, развлекайтесь, пароль 1 @Smaharba должен заинтересоваться. Только осторожно, есть подозрение на вирус!!!

э?

ссылку забыл, вот: вот так правильно!

это гад из сабжа?

незнаю, еще не ковырял. :)

каспер грит: HEUR:Trojan.Win32.Generic

о как, нету под рукой карпера. А когда дата добавления в базу?

блин, и это висит

он не по сигнатуре детектит. эвристикой. так что пока даты добавления нет :)

аааа

чё делает-то он? я касперычу его вышлю

кстати, дрвеб его детектит по сигнатуре. Trojan.Carberp.34

А от мелкомягких ничего не сказал. Точнее при запуске заблокировал с сообщением Category: Trojan Downloader Description: This program is dangerous and downloads other programs. Resources: file: C:NXpykZvviXEpeX0klpclst.dat

> Microsoft recommends that you download the latest definitions to get protected чую мелкософт взял курс каспера в пеаре своих поделок

Не, ну вяло все как-то... Надо было объяснить что все чувак, тебе пипец. Помогут только кактусы. Но исключительно только чтобы выжить импотентом все равно останешься...

Лайв сиди, редактор реестра, дале антивирусом пройтись.

хех... забористый. Он ещё и в exe-шники свое тело внедряет. Не каждый день сейчас такое увидишь. Сейчас вирус пошел всё больше массовый, на дурняка. Нод с самыми свежими базами вообще его проигнорировал, как будто и нет. Послал на анализ в лабораторию Eset.

+ вчера послал касперычу, уже внесли: Trojan-Spy.Win32.Carberp.ccq

а фик знает, лень :)

не поможет

я ноду отправлял

и кстате, нод с Update 6709 (20111213) молчит :(