Вступайте в группу Вконтакте, чтобы быть в курсе предстоящих путешествий: https://vk.com/club96800544

Новая модификация Trojan.Winlock

Уже писал про то как исправил Trojan.Winlock. На днях столкнулся с его новой модификацией, её исправить чуть сложнее. Троян просит отправить 400 рублей на номер МТС.

Необходимо загрузится в не зараженную операционку, например установленную на другом диске или просто на флэшке. И от туда править реестр: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon параметр Userinit, он должен быть C:\Windows\system32\userinit.exe, и параметр Shell, он должен быть explorer.exe

Дальше через файловый менеджер надо зайти на диск, где установлена зараженная система, и удалить файлы с названием похожим на 0273843.exe из папки (для Windows XP) Documents and Settings\All Users\Application Data. Возможно будет не All Users, а имя пользователя под которым работали.

Это все стандартно, но данная модификация вируса, кроме исправления реестра ещё и подменяет системные файлы. В тех двух компьютерах на которых я убирал этот вариант Winlock, подменен был userinit.exe Надо зайти в папку Windows\System32 и удалить файл userinit.exe, потом найти файл в той же папке с названием похожим на 0273843.exe и переименовать его в userinit.exe. (Если кому то нужен оригинальный файл, пишите в комментариях. Укажите операционную систему. Отправлю)

После этого баннер перестанет появляться и надо будет почистить систему обновленным антивирусом.

  1. Меня однажды просили убрать такой баннер порнушный с компа одной барышни – не смог. Баннер появился в результате сочетания муж+интернет+порно. С мужем она кстати потом развелась. Не из-за этого, скорее так, индикатор.

    1. Сейчас у очень многих людей проблема разного вида баннеры, они почти все однотипны, вот только этот вид отличается. Основной источник заражения это порно и варезные ресурсы, ну и конечно не знание основ компьютерной безопасности. Человеку очень хочется посмотреть порно ролик, ему предлагают установить кодеки, он их ставит и результат баннер. Большинство людей кстати все это отрицают по началу, всегда виноваты муж/жена, ребенок, кошка или кто то ещё. Но обычно в конце признаются.

      1. ага. знаешь это как исследования поисковых запросов:
        порно в первом месте по их количеству
        но если проводить опрос на тему “что вы чаще всего ищете” в анкетах оно вообще не будет отмечено.

        кстати у тебя в заголовке косяк.

        1. Спасибо, исправил. )

Добавить комментарий

Войти с помощью: 

Ваш e-mail не будет опубликован.

*