Где же вирус спрятался?, какой же все таки запускается

у клиента на ноуте наткнулся, самое интересное что ноут запускается без баннера

порнушку клиент твой любит, как вижу

Это сообщение отредактировал Oleggka - 13.12.2012 - 10:23

да, клиент...=))

Ноут брать только в резиновых перчатках

Сразу вспомнилась серия из симпсонов, в которой Бернс попав в больницу, узнает, что у него все болезни, которые знает человечество, а симптомов нет, и последствий тоже, из-за количества)))

Мне вот интересно: а приведет ли в восторг яповцев фото, к примеру, неправильно собранного агрегата автомобиля? Так понимаю, что все должны быть сисадминаме ?

Это сообщение отредактировал диагностик - 13.12.2012 - 09:56

ТС - базара нет, тут профильный сайт, может ламеру хоть намекнешь, о чем речь?

Чето я нихуя не понял.

Месье знает толк в извращениях. ©

есть порно баннер который запускается при старте и просит отправить денег на определенный номер.
чаще всего он где то лежит одним файлом на компе с расширением .exe
его находишь убиваешь и банер пропадает
у тут как видите он не один....

liverpul в двух словах: все файло на скрине вида *.exe блокираторы винды, вешающие вместо рабочего стола порнобанер и требующие положить бабла на телефон По ходу они друг друга "повбивали" ))))

ЗЫ: Vano86 опередил )

Это сообщение отредактировал t0xic - 13.12.2012 - 10:05

короче я стока первый раз увидел обычно ищешь один гед же он заныкался а тут на те бля сиди удаляй

эту заразу можно поймать от куда угодно. Я поймал с одного российского торрента, три том, что даже ничего не качал. Просто открыл страницу и "здрасте" с текстом (приблизительно) "Ваш компьютер заблокирован за просмотр детской порнографии....заплатите штраф (сумма), иначе Ваши данные попадут куда надо" ну и тому подобное.

А ведь есть люди, которые действительно платят эти "штрафы". И я не по наслышке знаю. У меня на работе сотрудник так платил. Конечно-же, компьютер не был разблокирован, хотя ему прислали какой-то код. Оказалось лажей все это.
А напарник два раза ловил такой баннер: один на порно-сайте, а второй на сайте новостей.
Так что ни кто не застрахован от него в просторах интернета.

Ага

Необязательно банер будет. Скорее всего, комп был в ботнете

Не факт что хозяин ноута любитель порева, где угодно нацеплять можно если все кнопки подряд нажимать...

решил перебить винду на нем а то там 2 винды и C D перепутаны местами

это ваще жесть

FREEMAN
одно другому не мешает

ща ради прикола на виртуалке попробую поймать его)

Куча вредоносных .exe файлов, обычно их подцепляют когда ищут порнушку.

было такое,с банером(скачал обновление для плеера)пришлите денег,ага щас,хуй вам по всей морде,загуглил с мобилы коды разблокировки виндовз,зашёл на доктор веб выбрал картинку какая была у меня на экране набрал код,вырубил эту хуйню,а потом антивирусником убил нах

не отмазывайтесь

Блокиратор прописывается сюда
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в SHELL должен быть explorer.exe

Я шо то не понял, ноут на клиенте, и клиент пользуется кучей твиков и тоталом?? Нехилый походу клиент. Да еще и учетка зовется ADMIN, не Administrator, не Администратор, а ADMIN. Палитесь вы батенька.