...черный экран, отправка смс. Вирус?
На днях, 27.02.09, мой знакомый получил из своего контакт листа в QIP-е ссылку. Он не долго думая ее нажал - что, как вы понимаете, привел в действие разрешающюю команду. Через мгновение вылетел черный экран с надписью мол - не выключайте комп, все будет уничтожено, комп заблокирован, для разблокировки отправьте смс на номер... и ниже поле для кода.
Благо смс не отправил. Поиски в инете показали что смс оптправленное опусташает ваш текущий баланс и никаких результатов не приносит. Анивирусы его не находят, дабы это ... как бы не вирус!
Все гениальное просто. Мини прога которая подгружается раньше всех при загрузке пользователя, т.к. в safe mode ничего естественно не происходит. Никто ее не видит (веб, каспер, нод, авз, t-p, ад-аваре). В поисках спасения штудировали глобал-сеть в поисках помощи. И одна девушка, совершенно тупым, но в данном случае гениальным способом, решила у себя эту проблему.
Она, что сделал в дальнейшем и я, зашла в safe mode нашла все созданные файлы в день заражения и тупо их удалила! (В нашем случае это были файлы -Explorepr и -Ilsasss в папке Windows. Кем же он в run прописался я так и не понял... :(
Собственно усе! Не жмите что попало ;)
Да прибудет с вами Fore!

