О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Спросите совета, помогите другим
Леля
Ударник форума
Сообщений в теме: 3
Сообщения: 1791
На форуме с 04 окт 2007, 16:57
Благодарил (а): 77 раз
Поблагодарили: 55 раз

О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Леля » 31 июл 2009, 11:46

Скрытый текст: Показать
На бесплатном муз. сайте подцепила рекламный банер, теперь на каждой стране которую открываю он вылазит, чтоб удалить его предлагают прислать смс, сам удалиться через 30 дней так обещают). Как можно его удалить? Сильно мешает.

Новые угрозы. Все о них!

Если раньше все порно-банеры, и другие виды угроз убирались удалением из автозагрузки, реестра, то сейчас виросуписатели идут на такие шаги, над которыми даже опытному компьютерщику нужно поломать голову.
Но во всех случаях, с которыми я сталкивался,а после Нового Года - это просто наплыв какой то, ни один Windows не был переустановлен.

  1. Вирус вымогатель Internet Security
  2. Пользователи социальных сетей (одноклассники, вконтакте, мой мир и т.д.) будьте внимательны
Последний раз редактировалось e.konovalov 29 янв 2010, 15:46, всего редактировалось 3 раза.
Причина: Добавил описание вирусов
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 12 янв 2010, 11:17

Scilla, по поводу лицензии тут как сказать. Могу ответить да должна быть лицензия, но скажу по секрету, 7 была сломана сразу после того как появилась.

Добавлено спустя 5 минут 23 секунды:
можно конечно и сломанную версия поставить, но скажем через пол года компания решит вместе с обновлением проверить легальность вашей операционной системы, и ваша не пройдет проверку. Проще сказать так, 7 как и другая система, как и любая антивирусная программа должна регулярно обновлятся. На сломанной версии рано или поздно прекратится обновление так как не пройдет проверку на подленность.
Аватара пользователя
Вероника
Я тут навеки
Сообщений в теме: 2
Сообщения: 7815
На форуме с 13 авг 2007, 15:52
Благодарил (а): 954 раза
Поблагодарили: 974 раза

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Вероника » 25 янв 2010, 12:14

e.konovalov
Помогите!
Поймала вирус в интернете. Не впускает в компьютре-сейчас пишу с чужого. Пишет что пришлите смс с кодом на такой то номер, после этого вирус удалится. :shock1 Что делать. Запускала комп с диском WIN Live XP проверяла его на вирусы-не нашёл его. Как вы думаете если я переустанавлю винду, вирус удалится? Или что то ещё сделать можно?
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 25 янв 2010, 20:45

Вероника писал(а):Запускала комп с диском WIN Live XP проверяла его на вирусы-не нашёл его

Там нужно не просто запускать, адалять его вручную!
Вероника писал(а):Как вы думаете если я переустанавлю винду, вирус удалится? Или что то ещё сделать можно?

Если вы не специалист, то к сожалению нужна переустановка, при чем 50 на 50, уберется или нет. Я просто не переустанавливаю в таких случаях виндовс, поэтому точно не скажу.
Вероника писал(а):Или что то ещё сделать можно?

Вообще лучше с лайв сиди удалять его вручную, но там свою нюансы, так не рассказать!
Если самостоятельно, то пробуйте переустановить Windows. Если есть знакомые умеющие работать с Лайв СД, то к ним, либо к специалисту :-? (если не хотите переустанавливать Виндовс)

Добавлено спустя 2 минуты 17 секунд:
А какой антивирус и какая операционная система стояла???
Аватара пользователя
Янот
Я тут навеки
Сообщений в теме: 7
Сообщения: 7109
На форуме с 09 сен 2008, 12:48
Благодарил (а): 998 раз
Поблагодарили: 1560 раз

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Янот » 25 янв 2010, 21:54

Так, сообщение свое стерла , так как проблема решилась ..Фууух :print
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 25 янв 2010, 23:49

Янот писал(а):Так, сообщение свое стерла , так как проблема решилась ..Фууух

А что было то?? :-)
Аватара пользователя
Янот
Я тут навеки
Сообщений в теме: 7
Сообщения: 7109
На форуме с 09 сен 2008, 12:48
Благодарил (а): 998 раз
Поблагодарили: 1560 раз

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Янот » 26 янв 2010, 00:06

e.konovalov писал(а):
Янот писал(а):Так, сообщение свое стерла , так как проблема решилась ..Фууух

А что было то?? :-)


Да ошибочка вышла ...все так и осталось..не могу понять, что такое ...захожу на ХМ через оперу, начинает ругаться Касперский,(появляется окошко и любезно сообщает, что пытается загрузится троянская прога) и вот, что пишет в отчете -26.01.2010 0:01:05 Обнаружено Троянская программа Trojan.JS.Redirector.ar Высокая Точно Неизвестная программа ( ну и как полагается, ссылку в неизвестно куда) и так все время, какое бы окошко ХМ не открыла, все время что то пытается загрузиться

и такая же фигня с другим сайтом, откуда книжки скачиваю, тоже самое пишет, что троян как и на ХМ...с другими сайтами вроде все нормально...

Если захожу через Мозилу, Каспер не ругается, это что, значит дело в Опере..и почему только на двух сайтах?
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 26 янв 2010, 00:18

ВНИМАНИЕ!!! Антивирус касперского 25 января обноружил в рекламе Google (которая используется на многих сайтах) Trojan.JS.Redirector.ar. Именно Касперский пока детектит этот вирус. Все сайты где есть реклама от Google будут этому подвержены.
Пока ни каких комментариев от гугл нету, и вряд ли будут.
Ни чего вам и вашему компьютеру этот троян пока не делает, он направлен на Google.
Вот вредоносная ссылка
Янот писал(а):Если захожу через мозилу Каспер не ругается, это что, занчит дело в Опере..и почему только на двух сайтах?

Возможно в файрфокс установлен блокировщик рекламы от Гугл, и поэтому он не ругается, так же поскольку реклама от гугла циклична, то есть появляется не постоянно а периодически, скажем через 2 - 3 - 5 обновлений, и как раз в мозиле вы ее не успеете застать!
Сие чудо появляется на всех сайтах, где используют рекламу Гугл!

Добавлено спустя 2 минуты 5 секунд:
Вероника
А еще, к выше написанному ответу, скажите, Номер телефона СМС и Текст сообщения СМС в этом блокировщике???
Аватара пользователя
Янот
Я тут навеки
Сообщений в теме: 7
Сообщения: 7109
На форуме с 09 сен 2008, 12:48
Благодарил (а): 998 раз
Поблагодарили: 1560 раз

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Янот » 26 янв 2010, 00:22

Спасибо большое за разъяснения, :flower:
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 26 янв 2010, 00:44

e.konovalov писал(а):ВНИМАНИЕ!!! Антивирус касперского 25 января обноружил в рекламе Google (которая используется на многих сайтах) Trojan.JS.Redirector.ar. Именно Касперский пока детектит этот вирус. Все сайты где есть реклама от Google будут этому подвержены.Пока ни каких комментариев от гугл нету, и вряд ли будут.Ни чего вам и вашему компьютеру этот троян пока не делает, он направлен на Google.

Вот официальное разъяснение от компании Касперского - http://support.kaspersky.ru/faq/?qid=208637461
В двух словах, это ложное срабатывание.
Аватара пользователя
Вероника
Я тут навеки
Сообщений в теме: 2
Сообщения: 7815
На форуме с 13 авг 2007, 15:52
Благодарил (а): 954 раза
Поблагодарили: 974 раза

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Вероника » 26 янв 2010, 10:18

e.konovalov
Переустановили мы видовс, удалился вирус...
У нас два жёстких диска, мне кажется во второй жесткий диск D попал этот вирус.-Так же может быть? И как его проверить можно. Обновили мы Касперского. Если просто воткнуть жёсткий в комп Касперский сразу удалит этот вирус?
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 26 янв 2010, 20:10

Вероника писал(а):Обновили мы Касперского. Если просто воткнуть жёсткий в комп Касперский сразу удалит этот вирус?

Сразу может не найти, но как правило вирус заражает системные диски!
Жесткий второй подключайте, и следите что бы всегда антивирус обновлялся и был активен, и вирус сам со временем найдется если он есть на D и удалится!
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: ВНИМАНИЕ!!! Все о вирусных угрозах

Сообщение e.konovalov » 29 янв 2010, 01:39

В интернете появилась новейшая угроза маскирующая под антивирус.
На сайтах вы видите вот такой банер

Изображение

нажав по нему вам предлагают произвести сканирование компьютера, тут сразу хочу заметить, мало того, что сканирование проходит раза 2 - 3 по кругу, то есть одно и то же отображает, так еще и пути показывает левые, но нету на моем компьютере папки Admin и тем более такого файла :-)

Изображение

после завершения сканирования появляется предложение излечится

Изображение

вроди бы все хорошо, но следующая страница говорит, что типо мы то вас вылечим, но вы нам за работу то заплатите, всего 15 рублей

http://family.dveit.ru/wp-content/uploads/khabmama/help-khabmama/pic/sms-vimogatel-003.png

вроде бы обманывают, но нет, обратите внимание, что сверху справа есть ссылка Соглашение, где все честно сказано..

http://family.dveit.ru/wp-content/uploads/khabmama/help-khabmama/pic/sms-vimogatel-004.png

то есть там указанна реальная стоимость, порядка 300 рублей, так же там сказанно что 1 СМС - это на 1 сутки, а вы должны будете как минимум за 60 суток оплатить.

То есть расскажу что происходит на самом деле (со слов моего клиента, который поддался на это). На компьютере клиента стоял Аваст + Авира (не смог он мне объяснить зачем сразу 2 :-)).

После отправки СМС, человек вводит в поле код, и на его компьютер загружается вредоносное ПО, которое через определенное время, либо после перезагрузке, блокирует антивирусы, и при запуске любой программы, поверх всего появляется окно, с тем что на компьютере куча вирусов, и надо отправить СМС. Но естественно клиент раз поддался, вот и второй раз, отправляет СМС, ему приходит код, комп просто тупо перезагружается и все, и так будет повторятся много-много раз.

Так же хочу заметить, что этот вирус блокирует безопасный режим (он становится недоступным), блокирует сочетание клавиш ctrl + alt + del, хотя от туда не отключить этот вирус.
Я уже сталкивался с этим вирусом раз 5 - 6. Первый раз я провозился с ним два дня, но специальными средствами я его убил, НЕ переустанавливая Windows. Хотя "горе специалисты", ударами в грудь себя доказывают, что тока переустановка помогает, по другому ни как, а на самом деле как :-)))

Мне этот секрет рассказал только один клиент, остальные сказали что СМС не отправляли. Поэтому не знаю возможно эта зараза и другими способами цепляется, что не исключено.
Так же хочу заметить что все компьютеры были с Windows XP, антивирусов либо не было вообще, либо были Аваст, Авира, Comodo!
Аватара пользователя
Юлианка
Пользователь
Сообщений в теме: 7
Сообщения: 250
На форуме с 02 июн 2009, 17:03
Реальное имя: Юлия
Благодарил (а): 4 раза

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Юлианка » 29 янв 2010, 11:48

e.konovalov
У меня вот такой вопрос, сегодня при заходе на одноклассники, начинает кричать мои антивирус, и вообще при любой попытке что-либо там сделать возмущается :shock1 Пишет что остановил загрузку вредоносной программы. Вот ее имя:
Скрытый текст: Показать
http://ad.adri***ver.ru/cgi-bin/erle.cgi?sid=75012&sz=w_25_34&bt=49&pz=0&rnd=872651673
звездочки убрать

Что это может быть и откуда этО? :unknw
e.konovalov
*Компьютерный гений*
Сообщений в теме: 70
Сообщения: 2132
На форуме с 18 дек 2008, 05:56
Реальное имя: Евгений
Благодарил (а): 1 раз
Поблагодарили: 15 раз
Контактная информация:

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение e.konovalov » 29 янв 2010, 12:36

Юлианка
Скорей всего тоже ложное срабатывание, как было 2 дня назад у касперского!
У вас какой антивирус?
Аватара пользователя
Юлианка
Пользователь
Сообщений в теме: 7
Сообщения: 250
На форуме с 02 июн 2009, 17:03
Реальное имя: Юлия
Благодарил (а): 4 раза

Re: О различных угрозах (вирусы, порно-банеры, трояны и т.д)

Сообщение Юлианка » 29 янв 2010, 13:04

e.konovalov
У меня Аваст




  • Реклама

Вернуться в «Компьютеры и интернет»