В интернете появилась новейшая угроза маскирующая под антивирус.
На сайтах вы видите вот такой банер
нажав по нему вам предлагают произвести сканирование компьютера, тут сразу хочу заметить, мало того, что сканирование проходит раза 2 - 3 по кругу, то есть одно и то же отображает, так еще и пути показывает левые, но нету на моем компьютере папки Admin и тем более такого файла
после завершения сканирования появляется предложение излечится
вроди бы все хорошо, но следующая страница говорит, что типо мы то вас вылечим, но вы нам за работу то заплатите, всего 15 рублей
http://family.dveit.ru/wp-content/uploads/khabmama/help-khabmama/pic/sms-vimogatel-003.pngвроде бы обманывают, но нет, обратите внимание, что сверху справа есть ссылка Соглашение, где все честно сказано..
http://family.dveit.ru/wp-content/uploads/khabmama/help-khabmama/pic/sms-vimogatel-004.pngто есть там указанна реальная стоимость, порядка 300 рублей, так же там сказанно что 1 СМС - это на 1 сутки, а вы должны будете как минимум за 60 суток оплатить.
То есть расскажу что происходит на самом деле (со слов моего клиента, который поддался на это). На компьютере клиента стоял Аваст + Авира (не смог он мне объяснить зачем сразу 2
).
После отправки СМС, человек вводит в поле код, и на его компьютер загружается вредоносное ПО, которое через определенное время, либо после перезагрузке, блокирует антивирусы, и при запуске любой программы, поверх всего появляется окно, с тем что на компьютере куча вирусов, и надо отправить СМС. Но естественно клиент раз поддался, вот и второй раз, отправляет СМС, ему приходит код, комп просто тупо перезагружается и все, и так будет повторятся много-много раз.
Так же хочу заметить, что этот вирус блокирует безопасный режим (он становится недоступным), блокирует сочетание клавиш ctrl + alt + del, хотя от туда не отключить этот вирус.
Я уже сталкивался с этим вирусом раз 5 - 6. Первый раз я провозился с ним два дня, но специальными средствами я его убил,
НЕ переустанавливая Windows. Хотя "горе специалисты", ударами в грудь себя доказывают, что тока переустановка помогает, по другому ни как, а на самом деле как
))
Мне этот секрет рассказал только один клиент, остальные сказали что СМС не отправляли. Поэтому не знаю возможно эта зараза и другими способами цепляется, что не исключено.
Так же хочу заметить что все компьютеры были с Windows XP, антивирусов либо не было вообще, либо были Аваст, Авира, Comodo!