По интернету распространился троян-вымогатель Trojan.Blackmailer

Компания «Доктор Веб» информирует о крупномасштабной эпидемии сразу нескольких модификаций Trojan.Blackmailer, которая началась в конце марта 2009 года и продолжается до настоящего времени. С 31 марта наблюдается значительное присутствие данной вредоносной программы среди обнаруженных инфицированных файлов. Речь может идти о миллионах заражённых компьютеров.
Данный троянец представляет из себя плагин к браузеру Internet Explorer с рекламой порно-сайтов, который отображается при посещении любого интернет-ресурса. Таким образом он постоянно напоминает о себе пользователям. В то же время, данную программу практически невозможно удалить стандартными средствами - для деинсталляции злоумышленники предлагают пользователям отправить SMS-сообщение, а затем ввести полученный код.

С момента начала эпидемии сразу 4 различных модификации – Trojan.Blackmailer.1094, Trojan.Blackmailer.1093, Trojan.Blackmailer.1086 и Trojan.Blackmailer.1091 – расположились в первых 5 строчках статистики инфицированных файлов, переведя во второй эшелон даже сетевого червя Win32.HLLW.Shadow.based. Поэтому даже если принять во внимание, что на каждом заражённом Trojan.Blackmailer компьютере обнаруживается несколько инфицированных этим троянцем файлов, то масштабы эпидемии всё равно серьёзные.
Установка Trojan.Blackmailer в систему происходит не только при посещении заранее подготовленных вредоносных порно-сайтов. Заражение данной вредоносной программой возможно и при посещении вполне благонадёжных интернет-ресурсов, которые были взломаны с целью добавления к их страницам вредоносных скриптов, которые, используя уязвимости Internet Explorer, загружают и устанавливают вредоносный плагин.
Компания «Доктор Веб» рекомендует использовать альтернативные интернет-браузеры, а также устанавливать актуальные обновления для операционной системы и другого ПО для снижения риска заражения Trojan.Blackmailer. В случае, если заражение одной из модификаций Trojan.Blackmailer всё же произошло, то не рекомендуется отправлять SMS-сообщения, тем самым делая свой вклад в обогащение злоумышленников.
Сергей и Марина Бондаренко

 

Да, к сожалению это имеет место быть.
Одна моя знакомая на приличных сайтах подцепила этого трояна.
Одной смс-кой не обошлось, после первого кода, потребовали еще одну смс-ку, в итоге "попала" на несколько тысяч рублей.
Но это было еще в начале весны.

Странно, что всё ещё есть люди использующие Internet Explorer. Кроме неудобства в использовании, ещё и постоянные дыры появляющиеся быстрее чем их чинят.
Но ещё более странно, что даже заразившись этой дрянью, люди готовы платить за продолжение её использования, вместо того чтобы просто перейти на другой браузер.

Кажется, назревает холивор? (надеюсь, правильно написала...)
Ну если нравится, или, к примеру, для работы необходим - почему нет? Зачем опять ругать ругательски всех, кто пользует ИЕ?
Странно не это, а то что вместо чтоб вылечить антивирусом, кто-то готов отсылать СМСки. Или этот вирус вообще не вылечивается?..

Я не ругаю, я сочувствую

Между прочим моя приятельница, попавшая на этот вирус, сама доктор, но человеческий. Она даже и не поняла, что это вирус. Просто пожаловалась, что вот так попала на деньги.
И потом, ну не все же профессионалы, миллионы же простых пользователей, и пользуются тем, чем умеют, тем, что стоит на их компьютерах.

А интересно бы статистику посмотреть - раскладку по браузерам среди делающих осознанный и свободный выбор...

Может, ей стоит в правоохранительные органы обратиться? При должном подходе тут дело не совсем гиблое...

1. Как она докажет, что с нее вымогали эти деньги за то чтобы избавить от порно картинок, может, она хотела какую игрушку скачать, а теперь требует обратно деньги...?

2. У меня на работе 99.9% пользуются ИЕ (только пара молодых ребятишек польузются другими браузерами). Среди знакомых - людей среднего возраста - 100% пользуются ИЕ.
Ну не умеют они ничем другим пользоваться, и устанавливать не умеют, и считают, раз поставлена профессионалами лицензионная программа - значит лучше не бывает!

То, что её заразили - уже уголовка. По крайней мере, статьи такие есть.
Да и всё остальное - суть мошенничество.

имеем, умеем, но не хотим...
Нас на порнокартинках не возьмешь!!!

Гыы..ы. Словила такое! Тока это было задолго до 31 марта - ещё 12 декабря! К тому же после SMS, никакая деинсталяция не действует, пока не переустановишь Винду начисто. Моя цитата:

Это сообщение отредактировал Mozly - 10.04.2009 - 14:18:21

радоваться, что бесплатно

Вот ты и скажи нам как яркий пример для социологического исследования, как ты додумалась отправить сообщение за деньги, неужели действительно поверила что поможет?
И почему не перешла на Firefox, вместо перестановки винды, или он тоже предлагал порнуху?
Добавлено:
Вот, нашел форум где предлагают бесплатную индивидуальную помощь в борьбе с трудно выводимой нечистью.
_http://www.softboard.ru/index.php?showtopic=51343
Кроме того, в который раз рекомендую AVZ, там где платные антивирусы оказываются бессильны, эта бесплатная программа неизменно оказывается на высоте.

Во даёт, вопросами засыпал пряма. Мне тогда любые средства были хороши. Мои вот-вот должны были с улицы придти. Пока я накрываю на стол - младший шасть - и в компе уже весь по уши. Подумаешь, 10 баксов - хорошо, что они ваще были в телефоне, я обычно болтаю до последнего цента. Ну, не шибко-то поверила я им, но на авось СМС отправила. О результате в принципе догадывалась. Так и оказалось - им надо было ещё... и ещё... и ещё...

Как это? Да никакая лиса этот вирус не убрала бы всё равно. А новую Винду поставить - 40 минут и всего делов. И ваапче, стояли у меня и Лисы, и Оперы, но кажный раз возвращалась в IE. Привычка - моя сестричка.

Это сообщение отредактировал Mozly - 10.04.2009 - 15:06:32

эх, есть же женщины в русских селеньях еще!

гораздо более интересный вопрос было бы среди слабого пола провести и выявить, какой процент способен на такое!

а заодно выяснить, сколько:
- знает, что такое винда
- что такое поставить
- как ставить
и т.п.

ну эт мягко говоря НЕПРАВДА! А сeрвис паки? А всего того, чего было поверх старой (офис, например)?

Вообще-то если говорить об неофициальных сборках то со всеми сервис паками можно поставить винду за 3,5 минуты. У меня у самого стоит такая и ставилась она 4 минуты и вот уже год как работает

Ну, это есстессно! Там много чё ещё нужно у меня инсталлировать заново. Потихоньку-помаленьку.
Но сначала параметры инета вписать. IP, DNS, шлюз и т.д., затем антивирус - остальное мона и потом.
А 40 минут у меня устанавливается только голая Винда.

Это сообщение отредактировал Mozly - 10.04.2009 - 15:23:22

Есть неофициальные сборки которые вместе с виндой ставят много прог всяких разных (антивирусы, браузеры, плееры и т.д. зависит от сборки) и всё это сразу и за 11 минут

Сейчас пользуюсь только неофициальной сборкой, ставится быстро и не спрашивая всякие глупости типа ключей, все сервиспаки в комплекте и обновления принимает от микрософта без проблем и валидаций.
На самый нехороший случай держу заархивированную копию винды и всех её дополнительных папок с полным комплектом необходимого софта. В случае армагедона, захожу из паралельной винды и высыпаю всё вместо погибшей. Правда за последние три года только один вирус проник на комп и то по моей-же глупости, но был вычищен с помощью AVZ.

- знаю
- знаю
- а муж с дочкой зачем?

ну у нас же "неофициальные" это стремная штука! Так что только от мелкософта.... Слава богу только на двух компах из шести...

Это из той же области как читать Поттера по третьему разу с надеждой что в этот раз не погибнет маленький Путин.
ты случайно не любительница лотерей?

Мож и любительница, тока в жизни ни рубля не выиграла.
Наоборот, тока меня и облапошивают все, кому не лень. Лох я добрый.

Так это первый признак настоящего любителя лотерей.

эх, есть же женщины в русских селеньях еще!

гораздо более интересный вопрос было бы среди слабого пола провести и выявить, какой процент способен на такое!

а заодно выяснить, сколько:
- знает, что такое винда
- что такое поставить
- как ставить
и т.п.

Так я знаю много таких дамочек.
Мои мужчины - чего-то сидят, копаются, вечер прошел - ни винды, ни прочей начинки.
А я - бац, бац.
Успеваю на кухню - суп заправить - опять к компютеру - ага - жмем далее, и опять домашние дела делать, так все и успеваешь - и винду переставить и обед сварить. На ходу еще и книжку какую нибудь слушаешь.

А как же все успеть?

Ребята! Так вот что это было!!! Именно такая штука была у меня пол года назад... Уж и не помню где подцепил, толко я смс отправил и всё пропало. Даже, кажись, денег на телефоне меньше не стало. Типо: "Как пришло, так и ушло". Кста, в то же примерно время перешел я на Оперу и ни минуты не жалею! Небо и земля...

Это што-то другое у тебя было. Само пропасть не могло. На то он и троян. После снятия 10$, они тебя ведут на другой сайт, где предлагается скачать небольшую программку в один файл. Затем тебе надо запустить его на своём компе и ... хрен вам! Всё, как было - так и останется. Выскакивает ещё одно окошко, типа - ну, чё, помогло? Гыы..ы, вышлите SMS с номером... на номер... - и так без конца. А в это время, эта гадость на мониторе распоясывается всё хлеще! Причём не закрывается и стоит "поверх всех окон" и машет у тебя перед носом всеми частями тела разными способами и во всех направлениях.

Это сообщение отредактировал Mozly - 10.04.2009 - 19:04:36

Ещё бы, если ты её сама добровольно установила уже не в отдельно взятый explorer, а теперь уже в винду и по полной... и всего-то за 10 баксов
Мне недавно коллега приносил полечить свой комп. У него зловред установился в трей, назвал себя антивирусной защитой, обругал три вордовских файла назвав их всякими вирусами и пообещал их удалить если приобрести лицензию на его использование. Причём это были те немногие файлы ради которых люди компьютер дома и держали...

Ну, да. Установила опять. Дык эта... всё ж на другом языке читать мне предлагалось. И много читать, скролать рука устанет... А мне лень стока. Да, лан, на своих же ошибках учимси, а не на чужих. Такшта я уже собаку съела, ...осталось сожрать кота.

Мона сделать проще (дарю! ) - файл этого трояна spvdll.dll, сидит в system32, удаляете. Затем удаляете все упоминания о нём в реестре. Если попадётся заодно файл winlib.dll - его тоже фтопку. Но это не факт, его может и не быть в паре с первым. После удаления первого файла и чистки он него реестра - порно окно с экрана убирается. Но Винду всё равно лучше переустановить, кто знает, какая гадость с ними ещё пробралась, я знаю только об этих двух.

И вообще, храждане, запоминайте визуально все файлы в Винде и её прикладных прогах. Я вот тока сунусь в папку Windows - сразу вижу чужие файлы, которых в прошлый раз не было! Собсно, таким образом я и вычислила эти трояновские. Если б не моя зрительная память, вжись не догадалась бы.

Это сообщение отредактировал Mozly - 10.04.2009 - 20:00:07

Кроме зрительной памяти можно ещё смотреть на даты. Новые библиотеки, особенно совпавшие по времени возникновения с проблемами, это сразу первые кандидаты. Одну такую библиотеку выловленную AVZ я отправлял создателям Оутпоста, поскольку он в ней проблем не видел. Спасибо сказали только через месяц. Какая оперативность...

Я также поступаю, но у меня это основной вариант.

Установила параллельную Винду (такую же XP) на диск D:\. И так же, как ты, намеревалась оттуда переустанавливать глюкнутую на C:\. Но что-то постоянно удаляет из резервной Винды, которая на D:\ - файл hal.dll. Без него не запускается Винда с D:\. Переустанавливаю Винду на D:\, чтобы оттуда переустановить Винду на C:\. И шо вы думаете! Мне сообщается, что опять на D:\ в Винде отсутствует файл hal.dll, только что установленный. Он пропадат постоянно.

Это сообщение отредактировал Mozly - 10.04.2009 - 21:50:56

Recitare, тоже классно звучит! Такое ощущение, что ты каждый раз когда суп варишь, по ходу винду переустанавливаешь


Добавлено:
Mozly, а вот просто житейский интерес. А у тебя муж волокет так же как ты в компе?

Русские женщины и борщ на скаку сварят и в пылающей сауне помоются.

Как-то ты завернула...
Если с виндой всё в порядке, то ставится она на любой отдельный диск в не зависимости от содержимого другого диска.
Архивировать рабочую винду можно из по любой соседней XP или ниже. Если места навалом, можно и вовсе не архивировать, а просто скопировать куда-нибудь.
Documents and Settings + WINDOWS = 5 или 6 гигов. По нынешним меркам просто ерунда. А то что он у тебя ругается это с этими делами вообще ничего общего не имеет.

А что, никто не пользуется например Ghost или Acronis?

Я пользую Ghost.. Очень удобно! Но интсаляшки всегда на "...запАсном пути..."!

Ребят, вот скока лет с Виндой, но так руки и не дошли, знаете до чего?
Вот, например, как сохранить все мои настройки, интерфейс, загруженные проги и т.д. - всё, что я вижу сейчас перед собой и чем пользуюсь. Что-то типа образа диска. Шоб после чистой установки Винды, кликнуть туды и снова всё в том виде и работоспособности, как будто ничего не произошло. Влезла в Мастер переноса файлов и параметров - оказалось для переноса моих настроек на другой комп, а это не то. Ещё нашла Архивация данных - это оно?

Это сообщение отредактировал Mozly - 10.04.2009 - 23:34:52

Это вряд ли получится, кроме как архивацией системы, о чём я уже говорил.
Теоретический есть ещё вариант сохранить полностью регистры, потом перед установкой новой винды переименовать папки "Documents and Settings" и "Program Files" чтобы новая винда их не потерла. После установки все ранее установленные программы копировать на положенные места и восстановить полностью регистр из бэкапа. Но это как-то громоздко и сложно, можно пробовать, но первый вариант проще и понятней.