МАЙДАН - За вільну людину у вільній країні


Архіви Форумів Майдану

троянец-вымогатель

01/03/2010 | ak1001
пришлось столкнутся с новым вирусом - троянец-вымогатель
не дает работать, предлагает отправить смс-ку с кодом на номер 4460 и получив ответный код разблокировать компьютер

история оказывается уже тянется несколько месяцев и эти гады все время свой модифицируют вирус

так вот, имхо, два момента

1 до сих пор номер не заблокирован ни одним из операторов

2 у 4460 есть владелец

"Позвольте Вас проинформировать, что номер 4460 принадлежит организации ЗАО "Контент Провайдер Первый альтернативный". Номер не предоставляется от компании МТС. В данном случае компания МТС выступает посредником для получения Вами какой-либо информации в том случае, если отправляете SMS-сообщение с мобильного телефона.

ЗАО "Контент Провайдер Первый альтернативный" Сайт www.alt1.ru или http://a1help.ru;телефон +7 (495) 363-14-27 доб. 555 (круглосуточно) или 8-800-555-01-02 (звонок бесплатный с городских телефонов из любого региона России и мобильных сети МТС).;E-mail support@alt1.ru"

http://forum.drweb.com/index.php?showtopic=286930&st=40


и этот владелец до сих пор не сидит, а операторы в ответ на обращение предлагают переустановить Виндовс


И того - или это вообще обнаглевшие российские хакеры и сидящие на откатах с украденных денег операторы мобильной связи
- или это какая то ФСБ-шая контора которая отрабатывает технологии заражения компьютеров в сети

Відповіді

  • 2010.01.03 | zmej_gorynych

    От же ж сучари, га... А заяву в СБУ та прокуратуру писали?

    (відредаговано трохи).
    Бо і українське, і російське законодавче поле в цьому випадку ніби-то вже якось відрегульовано. Є шанси прижучити гадюк і відправити на пару років на шконку. Або принаймі добре їх фінансово потрусити (щоби як мінімум солідно розкошелились на хабар слідаку/суду).
    Тільки от чи захочуть наші доблесні "органи" посилати запити в Рашу - велике питання.
    Можете також всім натякнути, що звернетеся до відповідних міжнародних асоціацій (зараз ліниво згадувати, але такі точно є) і роздуєте скандал.
    згорнути/розгорнути гілку відповідей
    • 2010.01.03 | ak1001

      я владельцу компа сказал, но он без энтузиазма

      в инете народ собирается с духом, но что-то пока пассивно

      у дрвеба есть ветка "Обсуждаем заявление в милицию"
      http://forum.drweb.com/index.php?showtopic=282975&st=0

      но реально подавших видимо нет

      максимум встретил

      >Да, Вы конечно правы. И я заявление не писала.
      >Но писал мой коллега. У него заявление просто не приняли, сказав, что угрозы его жизни нет
  • 2010.01.03 | papaya

    Re: «Доктор Веб» помогает избавиться от троянца(/)

    http://news.drweb.com/show/?i=304&c=9&p=0
    згорнути/розгорнути гілку відповідей
    • 2010.01.03 | ak1001

      да, а я помог ДрВебу помогать всем остальным

      ту версию которая была у меня они не ловили, я им отправил и они добавили в базу как Trojan.Winlock.658

      цифра 658 очень "радует", а если сейчас зайти в форум и посмотреть сколько новых случаев заражения, то видимо далеко не последняя
    • 2010.01.14 | Тарас Токар

      Re: на жаль, далеко не всім

  • 2010.01.03 | ukr_girl

    Re: троянец-вымогатель

    Этот троянец
    1. Относительно еще безобидный.
    2. Исходный текст его валялся когда-то на www.delphimaster.ru
    3. Там-же был простой способ его ликвидации.
    4. Антивирус его не берет, но внедряется в систему он плохо,
    так как для его внедрения пользователь должен сам его поставить.
    Например, "вы выиграли 1000 баксов, кликните сюда, установится прога,посредством которой вы их получите".
    5. Отправлять SMS, бабки и прочее никому не надо. Вам никто не ответит!
    =================

    Беда в том, что сволочей, распространяющуу эту заразу ни у нас, ни в Россиии, никто не ловит и не привлекает к ответу!

    Например, в Киеве, есть несколько десятков официально контрактно зарегистрированных номеров телефонов послав SMS на который с вас автоматически снимется очень кругленькая сумма.
    (К вам приходит смс "вы участвуете в голосовании или лотереи или опросе или в какой нибудь фигне, или выиграли что-то". Вы ловитесь на этом - и вся сумма с вашей мобилы вжжжик - и улетела!).
    Прекратить этот лохотрон очень просто, так как чтоб иметь такой хитрый номер, надо прийти в Киевстар с заявлением, паспортом, печатью и прочими реквизитами.
    Но если вас так вот облопошили, можете даже ниходить ни в милицию ни в прокуратуру. Там даже пальцем не пошевелят!

    Аналогично, если у вас украли мобилу. Даже если вор выбросит вашу симку, то ИМЕЙ, прошитый в телефоне он не сменит. Прихожу в Киевстар к знакомому оператору и чудо! Он видит на карте компа, где сейчас мой телефон!(только говорит, чтоб я об этом никому не говорила, ибо это запрещено делать). Бегу к ментам. Так и так. Вот можно моймать.
    Знаете что они мне ответили? Угадайте с первого раза.
  • 2010.01.04 | Боббі

    один раз бачив цього трояна на вінді, але на Убунту - ні

    весь ін-тут пройшов на FreeBSD і жодної проблеми з троянами чи вірусами не мав.
    згорнути/розгорнути гілку відповідей
    • 2010.01.11 | GreyWraith

      Просто нiкому не цiкаво писати заразу пiд 1% десктопiв...

      ... от i не пишуть пiд юнiкси.

      (Disclaimer: я сам зараз сиджу пд Убунтою ;) ).
      згорнути/розгорнути гілку відповідей
      • 2010.01.11 | Боббі

        із "спортивного інтересу" - цікаво

        хіба не було б цікаво бути автором першого трояну-вірусу для платформи, що традиційно вважається менш вразливою?

        А Убунту, хоч і не така поширена, але все ж таки помітна ОС.
        згорнути/розгорнути гілку відповідей
        • 2010.01.11 | GreyWraith

          Першим 20 рокiв тому був вiрус Моррiса

  • 2010.01.10 | Мартинюк

    У мене цікавий різновид (л)

    Вирубає браузер, коли хочу зайти на "Майдан" . Окрім цього заблокував антивірус, диспетчер завданнь і можливість інсталяції будь чого на комп.
    Після того як він блокане Майдан і при спробі ще раз запусти браузер появляється вікно оцього "вимагача" eKAV

    Тут щось пропонують по ньому - ще не розібрався http://otvety.mail.ru/question/34314921/
  • 2010.01.10 | Shooter

    воно цікаво...

    ...що є, у принципі, достатньо free (або "напівфрі", з таблеткою :) ) програм, які би мали, насамперед, заблокувати цей троян ще при спробі вникнення на комп*ютер...

    Я, наприклад, вже роки користуюся Ad-Aware (в спряжці з ще одним антивірусом)...ніби (тьху-тьху) поки-що проблем нема...
  • 2010.01.14 | Тарас Токар

    коди для розблокування

    Якщо вам пропонують вислати СМС з текстом k204114100, то

    2204114100
    3315225211
    4426336322
    5537447433
    6648558544
    7759669655
    8861771766
    9972882877
    1183993988
    2294114199
    3315225211

    - один з цих кодів розблоковує. Відразу після розблокування компік треба перезавантажити та пройтися антивірусом. Але цього замало. Для якісного видалення вірусу треба форматувати диски (перед цим перекинути кудись документи) і ставити нову систему.


Copyleft (C) maidan.org.ua - 2000-2024. Цей сайт підтримує Громадська організація Інформаційний центр "Майдан Моніторинг".