Форум Корсаров - всё о пиратстве и морском деле, а также полное собрание игр серии Корсары

Корсары, Пираты Карибского моря, Корсары 3, Корсары 4, Корсары онлайн, Возвращение Морской Легенды, Флибустьеры, Тайны дальних морей, Проклятые судьбой, Сундук мертвеца, Город потерянных кораблей, история пиратства и морского дела, литература, фильмов.

Часовой пояс: UTC + 3 часа


Добро пожаловать на форум технической поддержки!
Мы рады приветствовать Вас на нашем форуме. Форум не определил Вас как зарегистрированного пользователя. Если Вы хотите использовать все возможности форума, то Вам необходимо зарегистрироваться.
Зарегистрированные пользователи получают возможность просматривать закрытые разделы форума, а также возможность общения на нашем форуме.

Если Вы уже зарегистрированы на форуме, то Вам необходимо пройти авторизацию, используя Ваш логин и пароль.

Логин: Пароль:

Окно закроется через 30 секунд



Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 16:41 
Не в сети
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Аватара пользователя


Cпасибо сказано: 155
Спасибо получено:
76 раз в 61 сообщениях

Пол: Мужской
Знак зодиака: Дева
Откуда: Самарская область Россия

Сообщений: 617
Должность: Участник Трибунала
Бонусные баллы: 5
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 4

Орден Красного Креста (1) Орден креста l (1) Орден Первооснователей (1) 5 почетных месяцев (1)
Семейство Trojan-Ransom.Win32.Blocker является классическим примером вредоносных программ, предназначенных для шантажа и вымогательства. При установке на компьютер эти зловреды прописываются в автозагрузку, в ключ реестра [Software\Microsoft\Windows NT\CurrentVersion\Winlogon], параметр "Userinit", в результате чего блокируют запуск ОС. Получив управление на запуске ОС, зловреды отображают окно с требованием отправить SMS с определенным текстом на указанный короткий номер. В ответ пользователю обещают выслать код разблокировки, который отключит вредоносную программу и разблокирует загрузку компьютера.

Изображение

Сам по себе Trojan-Ransom.Win32.Blocker несложно удалить при помощи AVZ, AVPTool или вручную из редактора реестра, но есть одна проблема — загрузка ПК блокирована, и пользователь не может получить доступ к рабочему столу и запустить какие-либо программы или утилиты. Защищённый режим Windows также заблокирован.

Мне стало интересно, всё ли так безнадежно и может ли пользователь сделать что-либо без спецсредств, Live CD и особых технических знаний. После ряда опытов обнаружился очень простой алгоритм:

1. Нажать комбинацию WIN-U на клавиатуре — появится окно активации специальных возможностей. Оно, как оказалось, имеет очень высокий приоритет, и троянец ему не помеха.

2. Запускаем из этого окна экранную лупу. Запустившись, она выводит свое окошко, в котором есть гиперссылка «Веб-узел Майкрософт». Если нажать её, то запускается IE.

3. После запуска IE можно загружать из него любые целебные утилиты, типа AVZ или AVPTool, и запускать программы с диска ПК (в строке адреса можно указать любую программу), online-сканер и т.п.

Собственно, действия после запуска IE элементарны: можно пролечить ПК, сделать логи и карантины по правилам форумов «Лаборатории Касперского» и VirusInfo и удалить зловредов.

_________________
Мы будем драться на земле,
Под солнцем и в кромешной тьме,
Мы будем драться в небесах,
Сверкая сталью в вышине,
Мы будем драться, чтобы мстить
За тех, кто первым был убит,
Пусть враг наш – призрак без лица,
Мы будем драться до конца


Вернуться к началу
 Профиль  
Cпасибо сказано 
 Заголовок сообщения: Re: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 16:51 
Не в сети
Старший лейтенант VW. Первый помощник на "Летучем Голландце"
Старший лейтенант VW. Первый помощник на "Летучем Голландце"
Аватара пользователя


Cпасибо сказано: 80
Спасибо получено:
70 раз в 58 сообщениях

Пол: Мужской
Знак зодиака: Водолей
Откуда: Russia Россия

Сообщений: 297
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 3

Орден креста lV (1) Орден Первооснователей (1) Орден Клана 4 степени. (1)
Если "Троянец заблокировал Windows и требует отправить SMS? Не надо платить преступнику!"
Советую использовать сайт др.веба

Ни в коем случае не отправляйте смски! )

_________________
Мир намного разнообразней, чем ты думаешь.
Фрэнки Морелло :)


Вернуться к началу
 Профиль  
Cпасибо сказано 
 Заголовок сообщения: Re: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 16:54 
Не в сети
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Аватара пользователя


Cпасибо сказано: 155
Спасибо получено:
76 раз в 61 сообщениях

Пол: Мужской
Знак зодиака: Дева
Откуда: Самарская область Россия

Сообщений: 617
Должность: Участник Трибунала
Бонусные баллы: 5
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 4

Орден Красного Креста (1) Орден креста l (1) Орден Первооснователей (1) 5 почетных месяцев (1)
У мня такая хрень была раз 7... из них я 4 раза винду переставлял, 2 раза вручную удалял из реестра и автозапуска и один раз этим методом

_________________
Мы будем драться на земле,
Под солнцем и в кромешной тьме,
Мы будем драться в небесах,
Сверкая сталью в вышине,
Мы будем драться, чтобы мстить
За тех, кто первым был убит,
Пусть враг наш – призрак без лица,
Мы будем драться до конца


Вернуться к началу
 Профиль  
Cпасибо сказано 
 Заголовок сообщения: Re: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 16:56 
Не в сети
Старший лейтенант VW. Первый помощник на "Летучем Голландце"
Старший лейтенант VW. Первый помощник на "Летучем Голландце"
Аватара пользователя


Cпасибо сказано: 80
Спасибо получено:
70 раз в 58 сообщениях

Пол: Мужской
Знак зодиака: Водолей
Откуда: Russia Россия

Сообщений: 297
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 3

Орден креста lV (1) Орден Первооснователей (1) Орден Клана 4 степени. (1)
Strelok
И где ты их берешь? =)
Знаком сам лично с одним случаем - на сайте "бесплатного" порно нужно было якобы установить флэшплеер для просмотра =) вместо флэшплеера оказался этот троян [we.gif]

_________________
Мир намного разнообразней, чем ты думаешь.
Фрэнки Морелло :)


Вернуться к началу
 Профиль  
Cпасибо сказано 
 Заголовок сообщения: Re: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 17:02 
Не в сети
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Аватара пользователя


Cпасибо сказано: 155
Спасибо получено:
76 раз в 61 сообщениях

Пол: Мужской
Знак зодиака: Дева
Откуда: Самарская область Россия

Сообщений: 617
Должность: Участник Трибунала
Бонусные баллы: 5
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 4

Орден Красного Креста (1) Орден креста l (1) Орден Первооснователей (1) 5 почетных месяцев (1)
Frankie Morello писал(а):
Strelok
И где ты их берешь? =)
Знаком сам лично с одним случаем - на сайте "бесплатного" порно нужно было якобы установить флэшплеер для просмотра =) вместо флэшплеера оказался этот троян [we.gif]

Ага! вот ты и спалился))
Часто бывают сайты, которые требуют утановить что нить вроде плагина, флешплеера и прочую хрень...

_________________
Мы будем драться на земле,
Под солнцем и в кромешной тьме,
Мы будем драться в небесах,
Сверкая сталью в вышине,
Мы будем драться, чтобы мстить
За тех, кто первым был убит,
Пусть враг наш – призрак без лица,
Мы будем драться до конца


Вернуться к началу
 Профиль  
Cпасибо сказано 
 Заголовок сообщения: Re: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 17:05 
Не в сети
Старший лейтенант VW. Первый помощник на "Летучем Голландце"
Старший лейтенант VW. Первый помощник на "Летучем Голландце"
Аватара пользователя


Cпасибо сказано: 80
Спасибо получено:
70 раз в 58 сообщениях

Пол: Мужской
Знак зодиака: Водолей
Откуда: Russia Россия

Сообщений: 297
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 3

Орден креста lV (1) Орден Первооснователей (1) Орден Клана 4 степени. (1)
Strelok
Причем здесь я?
Вроде я привел пример где по-моему мнению люди находят эти трояны =)
Цитата:
У мня такая хрень была раз 7

Вот примерно так - семь раз на одни и те же грабли )

_________________
Мир намного разнообразней, чем ты думаешь.
Фрэнки Морелло :)


Вернуться к началу
 Профиль  
Cпасибо сказано 
 Заголовок сообщения: Re: Удаление Trojan-Ransom.Win32.Blocker своими руками
Новое сообщениеДобавлено: 17 фев 2010, 19:14 
Не в сети
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Капитан 1-го ранга VW. Канонир на "Чёрной Жемчужине"
Аватара пользователя


Cпасибо сказано: 155
Спасибо получено:
76 раз в 61 сообщениях

Пол: Мужской
Знак зодиака: Дева
Откуда: Самарская область Россия

Сообщений: 617
Должность: Участник Трибунала
Бонусные баллы: 5
Очков репутации: 9

Добавить очки репутацииУменьшить очки репутации

Награды: 4

Орден Красного Креста (1) Орден креста l (1) Орден Первооснователей (1) 5 почетных месяцев (1)
Не только на порносайтах такое бывает

_________________
Мы будем драться на земле,
Под солнцем и в кромешной тьме,
Мы будем драться в небесах,
Сверкая сталью в вышине,
Мы будем драться, чтобы мстить
За тех, кто первым был убит,
Пусть враг наш – призрак без лица,
Мы будем драться до конца


Вернуться к началу
 Профиль  
Cпасибо сказано 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа



Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 1


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
cron


Powered by phpBB © 2008 phpBB Group | Вы можете создать форум бесплатно PHPBB3 на Getbb.Ru, Также возможно сделать готовый форум PHPBB2 на Mybb2.ru
Русская поддержка phpBB
subSilver+ theme by Canver Software, sponsor Sanal Modifiye