Полигон-2

Грузимся в безопасном режиме или с LiveCD и чистимся Kaspersky Virus Removal Tool: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
До этого пользовался DrWeb Cure It!, но самая свежая версия как-то не поймала аналогичную зверушку, а утилита Касперского поймала.

Причем, с LiveCD гораздо эффективней - вирусы сейчас стартуют как службы и встраиваются в обработчик GetDirectoryFileList и вычищают себя оттуда - антивири их не видят.


И порносайты тут ни при чем - 90% современного зверья использует дырки по аналогии с Conficker'ом. Обновляться нужно вОвремя.

а) этих говно-вирусов расплодилось немерено
б) мне приносили ноут с такой модификацией, которую ни касперы, ни веб не ловили, ну, никак
в) подцепить такую каку можно и не лазая по порно-сайтам. У нас на работе тетенька буквально зайдя на новостной сайт в гребаном ИЕ умудрилась подцепить троян.

Поэтому
а) ставим последние критические заплатки
б) используем файрволл
в) не лазаем по порно-сайтам
г) используем оперу или файрфокс
д) поддерживаем антивирусную защиту в актуальном состоянии
и может быть все будет хорошо...

Самое противное, что находятся N+1 человек, которые все-таки отправят SMS'ку. Это подтверждается самим фактом существования таких программ, а также тем, что они постоянно обновляются.


В большинстве случаев пролазят через дырки в IE и самой Винде. Большая часть отсекается при загрузке в безопасном режиме. В самом плохом случае можно загрузиться с LiveCD, слить все ценное с C: на D: и переставить Винду. Если иметь понятие о порядке загрузки Винды, то можно руками выщучить зверя - мне пару раз удавалось.

То же видел (кстати что значит программа шутка, самый натуральный троян), точнее лечил у друга, убился благодаря лайв виндузам и последнему куреиту с флешки. Лайв диск Дрвеба при этом его не находил, только виндузовский куреит. А вообще про этот вирус так называемый winlock написано везде и много, для старых версий на Дрвебе есть даже генератор паролей, самые первые кстати были с таймером и через 30 минут отключались сами. А играться с ним смысл? Та версия что попалась моему другу, к примеру уже ни на что не реагировала, всё что в ней можно было сделать это 5ти кратное нажатие шифт, если у вас "установлен принтер", то можно было пролезть в проводник через справку. Но у друга принтера не оказалось, посему только выше указанный способ. Кстати у него врус оказался только 1 темп файлом, в документ энд сеттинге, притом с таким названием, что выделить его вручную из ещё сотни нормальных сложно.

Egor PR
не поможет. Современные трояны используют уязвимости самой операционной системы. Т.е. схема может быть такая:
сетевая уязвимость -> проникновение червя -> выполнение его с правами системы -> установка в автозапуск при старте винды.
Файрволл в помощь. Но если червяк был запущен на локальной машине даже с правами гостя, то все повторится...