Борьба с баннером-вымогателем (4 фото)

21838
19
+109
Пост о том, как избавить свой компьютер от баннера, вымогающего деньги.

Борьба с баннером-вымогателем (4 фото)
Борьба с баннером-вымогателем (4 фото)
Борьба с баннером-вымогателем (4 фото)

Борьба с баннером-вымогателем (4 фото)

Топ комментарии

PzJager
5 ноября 2014 04:57
Пользователь offline
Голосов:  +23
Молодой что ле?

Еще WindowsKey+R помогает. Или "экранная лупа", она способна запустить какой-либо процесс. У автора поста не вызвал подозрения процесс svhost.exe, когда svChost.exe должен называться служебный процесс.

И потом, баннеры бывают разные - бывают такие, как этот. Спиливаются на раз руками. А бывают комбинированные, которые построены на базе HLLP (High Language Level Parasite), не имеют собственного тела, а исполняются при запуске других программ, например, explorer.exe, внедряясь в его заголовок. Вот посмотрел бы я на методы его удалению.

Нормальные баннеры могут убивать возможность запуска безопасного режима, выдавая, например, 0x0000007B ошибку (это ложный отказ оборудования) в BSOD.

И вообще, прежде чем говорить про винлоки, надо хотя бы изучить их разновидности.

Комментарии (19) 

Показать сначала комментарии:
  1. mirmillon
    5 ноября 2014 00:48
    Пользователь offline

    0

    #
    Что это было?
           
  2. Шкод
    5 ноября 2014 01:01
    Пользователь offline

    +1

    #
    Цитата: mirmillon
    Что это было?

    а нехрен было по порносайтам лазить wink
           
  3. RS
    5 ноября 2014 04:52
    Пользователь offline

    0

    #
    Бля, на первой картинке Mac, а ему вообще пох*й на всякие exe файлы!
           
  4. PzJager
    5 ноября 2014 04:57
    Пользователь offline

    +23

    #
    Молодой что ле?

    Еще WindowsKey+R помогает. Или "экранная лупа", она способна запустить какой-либо процесс. У автора поста не вызвал подозрения процесс svhost.exe, когда svChost.exe должен называться служебный процесс.

    И потом, баннеры бывают разные - бывают такие, как этот. Спиливаются на раз руками. А бывают комбинированные, которые построены на базе HLLP (High Language Level Parasite), не имеют собственного тела, а исполняются при запуске других программ, например, explorer.exe, внедряясь в его заголовок. Вот посмотрел бы я на методы его удалению.

    Нормальные баннеры могут убивать возможность запуска безопасного режима, выдавая, например, 0x0000007B ошибку (это ложный отказ оборудования) в BSOD.

    И вообще, прежде чем говорить про винлоки, надо хотя бы изучить их разновидности.
           
  5. sereja92
    5 ноября 2014 05:49
    Пользователь Онлайн

    -2

    #
    "форточки" обязаны умереть!
           
  6. Луиджи Вампа
    5 ноября 2014 09:28
    Пользователь offline

    0

    #
    слушай, ты не мой препод по органической химии? Он тоже говорил, что всё просто будет, но я так ничего и не понял...
           
  7. dmitrystudio
    5 ноября 2014 10:18
    Пользователь offline

    +2

    #
    Гораздо чаще запуск этого говна идет не через RunOnce, а через подмену оболочки. Вместо Shell=explorer.exe внедряют именно эту хреновину. Ну и описанное с подменой заголовка.
    А то, на что нарвался автор - это детский лепет
           
  8. MadMike
    5 ноября 2014 10:44
    Пользователь offline

    0

    #
    Касперский LIVE CD и Dr.Web Live Cd помогают во многих случаях, ну или любой LIVE CD и ручками, ручками..
           
  9. .s.h.a.r.k.
    5 ноября 2014 11:12
    Пользователь offline

    +1

    #
    неоднократно сталкивался с похожими вирусами. Простейший способ лечения - загрузиться с другого диска и обычным поиском по дате создания поискать все появившиеся за день-два файлы, уделяя пристальное внимания "екзешникам", особенно в папках, типа, temp, или файлам, имеющим аттрибут "скрытый". В некоторых случаях можно загрузиться под аккаунтом другого пользователя и потом уже поискать вирусняк. Вообще, способов лечения очень много, главное, не паниковать. dirol
           
  10. Lizard_Troll
    5 ноября 2014 11:19
    Пользователь offline

    0

    #
    один раз словил типа такой баннер, у меня оставалось по 2 см слева и справа по экрану. удалил из ТЕМПа все что было, и о чудо баннер исчез
           
  11. coolracer
    5 ноября 2014 11:30
    Пользователь offline

    0

    #
    Судя по количеству говна в автозагрузке, безопасность и стабильность работы компьютера пациента волнует меньше всего.
           
  12. ВальдемаR
    5 ноября 2014 12:16
    Пользователь offline

    +4

    #
    Цитата: Шкод
    Цитата: mirmillon
    Что это было?

    а нехрен было по порносайтам лазить wink

    А где ещё лазить? По кулинарным сайтам что ли? 35
           
  13. Artpoison
    5 ноября 2014 14:50
    Пользователь offline

    0

    #
    В нете куча инфы по этому поводу, нах оно здесь?
           
  14. patriot2707
    5 ноября 2014 14:50
    Пользователь offline

    0

    #
    Антивинлокер всем в помощь. Пара минут и банера нет. Проверено несколько десятков раз на разных машинах.
           
  15. пися камушкин
    5 ноября 2014 22:28
    Пользователь offline

    +1

    #
    Ага, мак с семёркой dance3
           
  16. ARGUS84
    5 ноября 2014 23:44
    Пользователь offline

    0

    #
    Тьфу три раза,не ловил эту хрень
           
  17. CMEPTHUK
    6 ноября 2014 02:42
    Пользователь offline

    0

    #
    Цитата: ВальдемаR
    По кулинарным сайтам что ли?

    Лазая за данными по диплому еще в 2007-м году, лично убил два компа в интернет кафе и одну флешку.
    100% защиты нет. А вот снимал с компов не раз... Где код на сайте доктора Веба помог, где, аналогично тутошниму, через строку, где, шаманить и бить в бубен приходилось!
    ЗЫ. Кста, ОсьХ маковская тоже ловит, уже давно... Грят, под *никса уже сделали...
           
  18. раздуплинчик
    11 ноября 2014 12:21
    Пользователь offline

    0

    #
    *зевающий смайл*
           
  19. Pupsik1216
    23 ноября 2014 22:00
    Пользователь offline

    0

    #
    fuck
           
Информация
Пожалуйста, зарегистрируйтесь или авторизуйтесь, чтобы оставлять комментарии на сайте.


Горячие темы

Рекомендуем

Самое свежее

Теги

RSS Мобильная версия сайта Обратная связь Реклама на сайте Подписаться на рассылку Комментарии на сайте Обработка персональных данных [email protected]