Ночь вымогателей

[fistashka3]

 Поздно вечером в панике позвонила сестра. Закрыв интернет, она с ужасом обнаружила почти во весь экран порно-информер. Как водится, в баннере содержался 4-х значный номер и текст сообщения (номер), который нужно было отправить по мобильнику для получения разблокировочного кода. Дело это непростое, так как браузер IE был сестрой закрыт и через "Сервис" выключить поганую картинку было невозможно. Да и включить выключенный уже интернет тоже было нельзя. Не прокатили и коды, которые я добыла на сайтах Доктора Веба и Касперского. Мошенники успевают менять их быстрее. Трудность в том, что баннер занимает весь экран и нагло висит на первом плане,  перекрывая доступ к остальным окошкам.
И вот что удивительно. Номер 5121, на который надо было отослать сообщение (и лишиться минимум 300 рублей, и ничего не получить взамен), известен многим, так почему его не прикроют? Загадка!  Некоторые испуганные люди, как оказалось, отсылают сообщения, чтобы убрать порнуху с экрана. На работе у моей коллеги этой зимой вылез подобный троян, и мы  тут же пригласили нашего специалиста, но рядовой пользователь может и впасть в ступор и панику. Шантажисты вызывают у людей комплекс вины: ага, смотрел порнуху, что-то не то нажал и получил такую "награду".  Поделом тебе! 
Авторитетно заявляю - оба известных мне случая порнушного трояна произошли при просмотре далеких от порнухи сайтов. Так что не надо смущаться и посылать мошенникам платные сообщения.
Хорошо, что у сестры есть я, а у меня - интернет - я просмотрела варианты лечения, и от баннера мы избавились, но это стоило нервов и времени (еще и за телефон теперь придется платить - мы почти час сидели). В результате я не выспалась, а когда каждый день ходишь на работу, это немаловажно для здоровья.
И что характерно - именно в момент моей борьбы с трояном я получила по мобильнику сообщение неизвестного вымогателя с номера +7 916 272 9140 следующего содержания: "мам, у меня проблемы. срочно положи 950 р. на(9055362391) дома всё обьясню" (орфография автора сообщения).
Не верю, что нельзя с этим бороться!

Comments

[belka-for-you.livejournal.com]

Многие жалуются, что хакеры атаковали.
Одна девушка сделала предположение, что это - дети пошли на каникулы. И добавила, что лучше б пили-курили.

[rey123.livejournal.com]

вот нехорошие люди, редиски((

[fistashka3.livejournal.com]

гады(

[fistashka3.livejournal.com]

угу, столько нервов потрачено( и, главное, они остаются безнаказанными(

[rey123.livejournal.com]

у меня похожий случай был, но довольно давно- сыпались без остановки картинки...

[meragel-il.livejournal.com]

Сволочи!
У моего товарища такая история приключилась в Индии на презентации проэкта перед заказчиками!!!!!
Товарисчь был в ауте.
Полном.
:)
Так, что у Вас цветочки :)
Хорошего дня :)

[triam-time.livejournal.com]

Тьфу- тьфу- тьфу, пока ничего такого.
Надо же! Оборотистые люди зарабатывают. И чего только нет. Решила проверить, как работают те, кто обещает за деньги предоставить распечатку смсок с любого мобильника. Ввела свой номер мобильника( а смски я практически не пишу, крайне редко,только из- за границы или дружественной мелкоте, чтоб от лекций не отвлекать)
Они, типа, проверили, и выползает надпись: "С этого телефона отправляются ежедневные смски в ночное время. Чтоб их прочесть, вышлите столько- то туда- то"
А есть же дуры любопытные, попадаются. А может, таких миллионы)))

[gudi-gudi.livejournal.com]

ужас какой! а как избавились от картинки-то?

[fistashka3.livejournal.com]

Спасиб, солнце! И тебе хорошего дня) Товарищу твоему можно только посочувствовать((

[fistashka3.livejournal.com]

У меня слишком мало денег, чтобы ими рисковать))

[fistashka3.livejournal.com]

Я велела ей загрузить систему в безопасном режиме и откатать ее на точку восстановления парой дней раньше. Из обычного режима восстановление системы не работало, вернее, может и работало, но окошка не было видно.
Еще вариант: в папке Windows открыть папку System32 и найти файлы с ***lib.dll. Посмотреть по дате их возникновения и удалить. Если же включен IE, то нажать Сервис и удалить подозрительную фигню в Надстройках.
До сих пор сижу злая - столько неприятностей доставили эти гаденыши!

[anomel.livejournal.com]

Есть несколько сайтов для генерации кодов:
http://support.kaspersky.ru/viruses/deblocker
http://virusinfo.info/deblocker/
http://www.drweb.com/unlocker/index/

Генерировать разблокировочный код надо на другом компьютере. Заражённый не даст зайти на эти сайты.

[antimona.livejournal.com]

Жуть...
Мой знакомый рассказывал, что на работе тоже такую дрянь подхватил. Там во всей (полиграфической) фирме пострадали компьютеры. И ведь целый штат опытнейших компьтерщиков довольно долго не мог с этой фигнистикой справиться!
Меня тоже удивяет, что есть телефон, и почему нельзя прикрыть и его, и тех, кто за ним стоит? Чудеса какие-то.
А вот один такой развод с "мама, у меня проблемы" доблестаня украинская милиция раскрыла. Оказалось, какой-то умник из колонии таким способом пополнял мобильние счета своих товарищей-сидельцев.

[neo-rage.livejournal.com]

лечится довольно просто - гуглишь номер и код, пользователи, звонившие в техподдержку номера, выкладывают коды разблокировки. потом прогоняешь cureit'ом.
на сайтах веба итд не успевают обновлять просто.

[kazachka07.livejournal.com]

Это ужасно неприятно. Мой племяш как-то подобное "поймал" и его папа и мой муж тоже бесконечно созванивались, совместно решая проблему.
Ты молодец - нашла решение! Я именно в этом слабо смыслю...
Мошенничество весьма живучее явление и с развитием технологий появляются новые возможности для такой деятельности, к сожалению. Страдают честные люди (

[d-i-k-o-b-r-a-z.livejournal.com]

Первая проблема была у моей знакомой, решили сравнительно быстро - я нашёл на каком-то сайте целую таблицу, что надо набрать на экране при определённом исходном номере. Естественно,не помню, что с 5121, но то, что несколько вариантов на каждый - это точно! И тоже -зараза подцеплена не на порнухе была...
Вторая - месяц назад ночью мне такое же пришло.Только меня назвали "мамой")))) и сумма была "хорошая" - 982 рубля... Телефон - на 910. Когда я с этим пришёл в офис МТС, предложив зафиксировать и номер, с которого смсили и номер, на который просили перевести деньги, там отнеслись к этому без энтузиазма, узнав, что лично у меня проблем нет и я не повёлся.

[fistashka3.livejournal.com]

Да, я туда и ходила (только про сайт http://virusinfo.info/deblocker/ не знала, спасибо:), но у них еще не было для моего варианта разблокировки. На Докторе Вебе такого, как у сестры, варианта номеров не было, а Касперский предложил на пробу вариантов 20 кодов, мы все проверили - ни один не подошел :( Все делала я со своего компьютера, сестра не могла даже к интернету подключиться. Вообще, хорошо, что я немного разбираюсь в этом деле. Обычный пользователь мог растеряться и заплатить. И не факт, что вышлют код, как писали пострадавшие:(

[fistashka3.livejournal.com]

Еще один вариант, спасибо)

[fistashka3.livejournal.com]

Зло берет))

[fistashka3.livejournal.com]

Таблицы я нашла, только "моего" варианта там не было - надо вводить и номер вымогателя и текст сообщения в цифрах. Номер вымогателей везде есть, а вот 7 цифр из их сообщения нигде в интернете не нашла(
Я никогда не ведусь на такие СМС-разводки. Ученая)А вот бабашка подруги чуть не попалась.

[fistashka3.livejournal.com]

Меня бесит, потому что таких пострадавших - весь интернет, и номера известны! Надо брать!))

[anomel.livejournal.com]

СМС - это чистой воды обман. Так, заочно, что-то советовать трудно. Нынешние вирусописатели заматерели и частенько прячут ссылки на запускающую программу в самых неожиданных частях реестра, а то и вообще блокируют вход в него.
Одно время я собирал инструкции по сносу баннеров. Но, буквально на прошлой неделе, пришлось пару машин переналивать. Вирус никак не давался.

[fistashka3.livejournal.com]

А у нас на работе молоденькая девочка, она даже плакала, ей стыдно было вызывать техподдержку - там у нас молодые ребята работают. Но нам-то с коллегой не стыдно, мы сразу - цап, и вызвали!)

[anomel.livejournal.com]

Я, видимо, в том возрасте когда вызывать не стыдно :).
Секретарша директора словила такую дрянь, и сидит рядом, даже бровью не повела :)

[ya-parazit.livejournal.com]

У меня раз сиськи возникли посредине монитора :-) Чистила список задач. Они там где-то были, пришлось удалять все.
Один знакомый ответил на смску зачем-то. Мол, я не мама, я папа :-)
Удачного дня, Фи!

[fistashka3.livejournal.com]

Им лучше не отвечать - есть программки, которые деньги могут и при ответе списать.

[proehalimimo.livejournal.com]

Этот вирус опасен тем, что через него на комп грузится всякая чушь и забивается память на диске С. Однажды у меня папка с Касперским раздулась до 7 гб, пришлось удалять, похоже этот вирус "жрет" антивирусник. Сейчас Касперским не пользуюсь. Как то не все просто(

[astrenata.livejournal.com]

Мне в Майкрософте сказали, что предотвратить такое можно следующим образом:
- поставить последнюю винду,
- на эту винду поставить оперативно обновляющийся антивирус (Касперский или бесплатный Майкрософт Секьюрити Эссеншиал),
- пользоваться не эксплорером, а гуглом или мозиллой, которые не пропускают подобные рекламные страницы, а сразу их блокируют.

[fistashka3.livejournal.com]

Спасибо. Я сама пользуюсь Гуглом Хром и пробной версией Касперского, а у сестры лицензионная Аваста и Иксплорер. У меня пока все ОК)

[astrenata.livejournal.com]

Эксплорер сами разработчики признали глючным, а бесплатный аваст потому и бесплатен, что его обновления заливаются с задержкой в 2 недели.

[kepika.livejournal.com]

ну вообще такие баннеры можно и другим способом удалить. Можно использовать утилиту Kaspersky Virus Removal Tool 2010. Если не помогает, то вот есть статьи на эту тему у Касперского на сайте:
http://support.kaspersky.ru/viruses/solutions?qid=208637133
http://support.kaspersky.ru/viruses/solutions?qid=208637303
http://support.kaspersky.ru/viruses/solutions?qid=208637174
http://support.kaspersky.ru/viruses/solutions?qid=208636195
http://support.kaspersky.ru/faq/?qid=208637576

[fistashka3.livejournal.com]

Спасибо за ссылки. Я надеюсь, что скоро поставлю ей лицензионного Касперского, и больше подобных проблем не будет:)

[i-am-coocoo.livejournal.com]

у меня не такой ужас, но я таки подцепила гадость. мой антивирус ей головы обрубает, но убить совсем не может и периодически кака вылезает (например когда нажимаешь на результаты поиска в гугле, попадаешь совсем не туда, куда хотел, а на какие то совсем левые, даже не порнушные, сайты)

вокруг меня ни одного хотя бы полу-знакомого, который мог бы мне помочь и полечить нет. есть один, но тот только умеет форматировать комп и заново все переустанавливать, а мне такое не подходит, так как эта гадость сидит на внешнет диске.

что делать - незнаю