Миллионы российских пользователей заразились 'трояном'

Миллионы российских пользователей заразились "трояном"

В России набирает обороты эпидемия компьютерных вирусов семейства Trojan.Winlock. "В январе 2010 года количество россиян, пострадавших от вредоносных программ, требующих за разблокировку Windows отправить платное SMS-сообщение, составило несколько миллионов", - сообщает российский разработчик средств информационной безопасности компания "Доктор Веб".

Первые модификации Trojan.Winlock появились около 3-х лет назад. На тот момент они не представляли серьезной угрозы. В частности, вирусы автоматически удалялись с компьютера через несколько часов после установки, не запускались в безопасном режиме Windows, а стоимость SMS-cообщений, которые требовали отправить авторы "троянца", была не столь высокой, как сейчас (в среднем около 10 рублей в сравнении с 300-600 рублями).

С ноября 2009 года эта схема отъема денег пользуется все большим успехом у злоумышленников – новые модификации Trojan.Winlock становятся все более опасными. За снятие сообщения о блокировке Windows, которое выскакивает поверх всех окон и делает невозможным нормальную работу на компьютере, вирусописатели требуют гораздо больше денег. "Троянцы" уже не удаляются автоматически из системы через некоторое время, но приобретают дополнительный функционал. В частности, они препятствуют запуску некоторых программ в зараженной системе (файловых менеджеров, антируткитов, утилит для сбора информации, которая может помочь в лечении системы).

Вредоносные программы семейства Trojan.Winlock распространяются через "бреши" в Windows (в частности Internet Explorer), вредоносные сайты (скачиваемые кодеки), эксплойты iframe, а также ботнеты (авторы ботнета продают установку какой-либо вредоносной программы на зараженном компьютере).

Только за январь число пострадавших в России от блокировщиков Windows составило несколько миллионов пользователей. С учетом того, что средняя стоимость SMS-сообщения – 300-600 рублей, предположительные потери россиян от этого вида вредоносного ПО только в первом месяце 2010 года составили сотни миллионов рублей.

В связи с тем, что с каждым днем появляются новые модификации Trojan.Winlock, незащищенными остаются даже те пользователи, которые применяют постоянно обновляемые антивирусные решения различных производителей.

Специалисты "Доктор Веб" считают необходимым привлечь внимание официальных властей к этой проблеме. Их помощь в обнаружении людей, регистрирующих номера, на которые злоумышленники требуют отправлять платные SMS-сообщения, могла бы уменьшить число потенциальных жертв. Кроме того, компания призывает операторов сотовой связи блокировать эти номера по первым же жалобам абонентов.

Добавим, что на сайте разработчика размещена форма для разблокировки, которая помогает бесплатно найти необходимый код.

25 января 2010г.
Взято тут: http://top.rbc.ru/society/25/01/2010/364901.shtml

З.Ы. Народ жалуется, то страдает оч часто XP. Без отправки SMS-ок лечится переустановкой Винды.

White Mouse
мы поймали этот вирус, за смс сняли 650 руб.

Alen4ik Ну нифиха себе! Вот это развод на деньги! Дешевле Вындовуз переставить!
Только не храните нужную инфу в папках на рабочем столе или других папках Винды! А лучше создайте себе спец. каталог на диске, а на раб. стол вешайте только ярлычки на нужные файлы\папки. Причём диск желательно использовать не тот, на котором Винда установлена.

White Mouse
у меня все важные документы на флешке

Знаю, что дешевле, но на тот момент мне срочно комп нужен был.

White Mouse
куды мое сообщение делось? мы тоже поймали,2 дня муж с ним воевал на его счете было всего 200 рэ. в ответ пришло смс, что денег на счете не достаточно, но и эти 200 рэ почему то слиняли в итоге, когда было принято решение снести винду - окошко испарилось.
а началось все стого, что муж кодеки какито накачал и с лицензионным соглашением согласился

Девочки, я тоже в числе пострадавших от этой пакости!!! У меня вирус сожрал ВСЁ! Сначала высветилось табло "Отправьте сообщение...и будет вам счастье ", в конечном результате я решила перезагрузить комп в безопасном режиме, а у меня начала винда сама в автоматическом режиме переустанавливаться, так что не удалось вообще ничего спасти, кроме того что хранилось на диске Д.
Очень фоток сына жалко , а остально ерунда!

У меня родственник 21-го числа тоже его подхватл. По незнанию отправил СМС, с телефона сняли 500 рэ. Муж вчера весь вечер ему комп лечил. А винду не обязат. переставлять.

У нас 2 января компьютер умер,тоже муж программу какуюто скачивал и все ,переустанавливали,смс никакие не отправляли.

А как тогда?Наш умер,полдня простоял без всякой реакции ни на что

Спрошу завтра у мужа как он лечил комп.

Видно не одна я такая мы несколько раз ловили этого негодника. Первый раз муж отправил смс и потерял 200р, но пароль не прислали, как-то сам вылечил Второй раз поймала я и комп просто вырубился, в третий разврат на весь экран висел два раза винду переустанавливали хорошо специалист рядом есть

Мы не раз трояна схватывали,но инфа никуда не пропадала
А вот схватили какой-то неизвестный вирус,вроде он не особо причиняет неудобства,но искоренить его не можем и переустановка винды не помогает

Klein
а как он проявляется?

GannaLet
при загрузке компа выкидывается ошибка win32,в которой указан файл,которого на компе вообще нема. Обычно ни с того ни с сего комп зависает намертво,перезагруз сделать только ресетом можно

Klein
у меня постоянно через некоторое время работы комп вышибает, на синем фоне кака то лабуда написана на английском по поводу какогото файла - это оно?

Klein В биосе прописался? Надо с мужем посоветоваться будет
А может что-то аппаратное? Или дрова...

Klein
Данная ошибка лечится одной программой, мой муж уже многим помог, а ошибка эта появляется от того, что есть брешь в системе безопасности Windows XP, кроме этого не плохо было бы поставить файервол для безопасности сети (интернет).

и чего этому ХР нужно? стоит лецинзионка и еще плюс антивирусник. правда на счет файервола не знаю че это за зверь и что это за чудо программа?

Comodo можно скачать с офф сайта программа бесплатна особых настроек не требует Пакет Comodo Internet Security (CIS) позволяет организовать «круговую оборону» от внешних и внутренних угроз

Кстати, у этого самого Комодо в линейке продуктов есть довольно таки не плохой веник для реестра, при грамотном обращении чистит реестр не хуже ссleaner

Staся
Вот только тормозит этот комодо зверски Так достал, что недавно на аваст поменяли. Там тоже сетевой экран есть, не только антивирусник

White Mouse
не знаю как фаервол и вшигонялка, а веник пашет нормально))))

Во первых если ставить только файрвол интернет секьюрити то не тормозит у нас вообще стоит нод 32 работает совместоно с комодо и ни каких проблем и еще,
135 и 445 Через эти порты черви и всякие хулиганы пытаются влезть в ваш комп!
Проверить комп на открытые порты можно тут ht*tp://2ip*.ru/port-scaner/#

1. Лицензионная система с автоматической установкой всех обновлений .
2. Включенный брандмауэр в WIndows ("Защитник Windows").
3. Антивирус с последними базами обновлений.


Есть фирма в городе которая занимается восстановлением информации с любых накопителей информацией, если кому нужны координаты обращаться в личку.

у меня 135 открыт, как его закрыть???

Защититься нетрудно - надо закрыть эти порты. Лучше поставить/настроить Файрволл или антивирус с защитой от инета (почти все щас так и работают). Но можно это сделать и простой программкой Windows Worms Doors Cleaner (или поищите где-то ещё wwdc.exe).
Запусти её и нажмите на кнопки "Close" и "Disable", чтобы все кружки стали зелёными. И отключить службы NetBIOS (можно вручную, но учтите, что отключив её вы можете потерять DHCP и, как следствие, интернет)
Есть и другие способы, о них можно почитать в интернете.