Эпидемия Trojan.Winlock в России набирает обороты
http://www.3dnews.ru/software-news/epidemiya_trojan_winlock_v_rossii_nabiraet_ob...
25.01.2010 [10:21], Сергей и Марина Бондаренко

Компания «Доктор Веб» предупреждает о том, что эпидемия троянцев семейства Trojan.Winlock набирает обороты. В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов. Предположительные потери составляют сотни миллионов рублей.

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы: автоматически удалялись с компьютера через несколько часов после установки, не запускались в Безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы троянца, была не столь высокой, как сейчас (в среднем около 10 рублей).
http://www.3dnews.ru/_imgdata/img/2010/01/24/159421.png
С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. Троянцы уже не удаляются автоматически из системы в прошествии некоторого времени, но приобретают дополнительные возможности. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через уязвимости в Windows (в частности, Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Для помощи пострадавшим компания «Доктор Веб» в специальном разделе своего официального сайта собрала всю актуальную информацию об этих троянцах. В частности, форму разблокировки, которая помогает бесплатно найти необходимый код.
http://www.drweb.com/unlocker/index/?lng=ru

Dr.Web® LiveCD

Диск аварийного восстановления системы

Если действия вредоносных программ сделали невозможной загрузку компьютера под управлением Windows или Unix, восстановите работоспособность пораженной системы бесплатно с помощью Dr.Web LiveCD!

Dr.Web LiveCD поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и скопировать важную информацию на сменные носители или другой компьютер, а также попытается вылечить зараженные объекты.
Скачать Dr.Web LiveCD бесплатно

Реклама?

в свое время брат подхватил неосторожно приняв ссылку в аське...никакой др веб не помог...в итоге просто переставил дату в биосе на день вперед и все

вчера занимался с подобной хренью
видимо какая то новая модификация, вирус блокирует абсолютно все!
пытался с Live-cd удалить его - только начинаешь что то делать, как системы либо виснет, либо ребутится, либо еще что...
уж про манипуляции с самой зараженой винды и говорить нечего
каким чудом я смог сохранить инфу, одному Богу известно))
в итоге просто переустановил винду

как вариант был ввести ключ, но второго девайса с выходом в инет небыло, а в этом компе как писал уже, было заблокировано все

Striptokok писал(а) 25.01.2010 :: 19:31:46:

Компьютер? Телефон может 
Деньги гребут они судя по первым сообщениям, озверели вымогатели

Давно бы правительство прикрыло весь этот телефонный беспредел операторов, а ведь не хотят, видимо сами имеют с этого

Striptokok писал(а) 25.01.2010 :: 19:45:44:

Ай-ай-ай.. тему не внимательно читал

ia78 писал(а) 25.01.2010 :: 15:41:50:

повторюсь большинство анлокеров пропадает через несколько часов...поэтому переставляете в биосе дату на день вперед заходите и вируса уже нет...если модификации старые конечно...может быть за пол месяца уже вышли супер навороченные анлокеры