Метка: развод на бабки

И вновь отличились “одноклассники.ру”.

На этот раз были взломаны аккаунты моих знакомых и через них было отправлено персональное сообщения следующего содержания:

#15. Привeт Олeг отправь собщeниe на номир 7’1’3’2 с тeстом +246878 мой огромный подарок тeбe, только точно посмотри а то сильно обижусь!)..))

#16. Привет Олег! Как дела))))?? мне вчера классную вещь показали… это наверное ответ новому оператору, нужно отправить ))))cмcку на номер 7132 с текстом +246543 и тебе на счет приходит 300 минут, а (смска) всего 10 рублей стоит, а потом болтай сколько хочешь! Я уже так третий отправляю и минуты сыпятся))))).,)).

#17. Привeт Oлeг , праздник у мeня сeгoдня !!! и eсть жeланиe всeм сдeлать приятнoe , и я дарю тeбe oгрoмный пoдарoк , вoт oтправь сooбщeниe на нoмeр 7.1.3-2 с тeкстoм +246877 , я думаю будeт приятнo 🙂 eсли нe пoсмoтришь я oбижусь 🙁 Oлeг и oтпиши пoтoм приятнo тeбe былo или нeт 🙂 а я пoка чайку пoйду пoпью …..бай …,,

Естественно, как и всегда, не верим прочитанному и сообщаем владельцу о взломе и рассылке от его имени.

Итак, суть развода: по сети сейчас ходит-бродит злобный вирус, который поселяется в windows, блокирует его и требует для разблокировки отправить СМС с текстом 4117877372 на номер короткий 3649.

Вот скрин о том как это выглядит на мониторе:

(увеличить)

Вот покрупнее:

(увеличить)

P.S. Для тех, кто столкнулся, вот лечение:
1. Грузимся с любого лайф CD, видящего файловую систему. Если такого нет, есть более хитрое решение, тогда скролим до конца списка и читаем как обойти эту фигню стандартными средствами windows.
2. Заходим c:/documents and settings/all users/application data/
3. Убиваем оттуда два файла: blocker.exe и blocker.bin
4. Перегружаемся в нормальную систему.
5. Сканимся антивирем.
взято отсюда, это было решение из блога ilzarka.habrahabr.ru

 
 
Итак, раз вы дошли до этого пункта, значит лайф CD у вас под рукой не оказалось, и далее нужно применять средство из блога ykcyc.habrahabr.ru:

Совсем недавно пользователь ilzarka написал в своем блоге про интересный вирус, блокирующий Windows:
ilzarka.habrahabr.ru/blog/56869/

Напомню еще раз: вирус выводит на экран окошко с предложением отправить смс на какой-то номер, чтобы разблокировать Windows. Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.

Я сам сталкивался с этим вирусом (каюсь, сидел без антивируса). Первая мысль была загрузиться с Live-CD. Но его у меня не было (каюсь снова, лайв-сиди всегда нужно иметь под рукой). Помедитировав пять минут возле компьютера, я уж подумал что ситуация безвыходная. Но…

Что же делать? Я перепробовал все известные сочетания клавиш чтобы избавиться от этого окна, лежащего поверх всего — все блокировалось. Я совсем было отчаялся, но вспомнил про надоедливую виндовскую хрень, которая раздражала меня, когда я играл в Counter Strike. Если зажать шифт на 8 секунд, появится вот такое окошко:

Попробовал — работает. Хоть какое-то разнообразие. Надежды, что от нее будет толк было мало, но я нажал кнопку «параметры» и начал изучать все вкладки:

Ничего такого, что могло бы помочь я не нашел и снова впал в отчаяние. Я потянулся уже к красному крестику, чтобы закрыть, но увидел рядом с ним кнопку с вопросом. Ткнул в нее и навел на одну из кнопочку окна настроек, вылезло окошко с помощью:

Щелчок правой кнопкой мыши на этом желтом квадрате неожиданно показал всплывающее меню. Я и не знал, что такое есть:

Копировать мне не нужно, но я нажал «печать раздела». Бинго! Новое окошко:

Настройка печати! Интересно, сколько людей пользовались этой функцией Windows? Я в тот момент был безумно благодарен майкрософт, за то, что они напихали в свою операционную систему столько сомнительного функционала. Печатать справку я, конечно, не стал, но принялся досконально изучать новое окошко. Я чувствовал себя Шерлоком Холмсом. После недолгих исследований, я нажал на кнопку «настройки» и увидел знакомую менюшку настройки принтера с кучей закладок:

Шерлок тщательно обследовал каждый пункт и снова начал впадать в отчаяние. Что же выручило в этот раз? Снова справка! Нажав кнопку справка, я сдвинулся еще на шаг к победе над вирусом:

Вчитываться в занимательные тексты я не стал, мне сразу бросилась в глаза стандартная виндовская панель: Файл, Правка итд.
Затаив дыхание, я нажал Файл -> Открыть и вот он, какой-никакой, но проводник:

Я хотел было найти желанный firefox.exe чтобы почитать в интернете про этот вирус, но снова облом: этот проводник показывал только файлы справки, а выпадающее меню «тип файлов» не предлагало никаких других альтернатив. Помогла снова винда. В выпадающем меню к любой папке был пункт «проводник», который открывал стандартный виндовский проводник, bingo!

Стандартным проводником я без проблем нашел браузер, нагуглил информации по вирусу: оказывается достаточно удалить файлы blocker.exe и blocker.bin. Удалив их тем же проводником, я перезагрузился и нормально зашел в винду.

Мораль сей басни такова:
1. Не пренебрегайте антивирусом, разоритесь на лицензию, она не такая уж дорогая для домашних компов.
2. Храните под рукой лайв-сиди, а не ждите пока грянет гром (как я)
3. Естественно не отсылайте никаких смс
4. Не отчаивайтесь никогда, выход есть 🙂

Походу началась новая эпидемия разводов на бабки по СМС. И опять из любимой icq пришел текст:

привет!времени мало,рассказываю быстро..короче отправляешь смс с текстом 11ds 100 на номер 6008 и тебе приходит 200 рублей на мобильник.провереная вешь,деньги идут!!у меня уже 400 рублей со вчерашнего дня,попозже приду расскажу до конца а пока пробуй!!

Ни кому ни чего не приходит. Ни кто ни кому просто так денег на счет за СМС класть не будет, а вот снять с ВАС – это без проблем!