2012-Jun-04, Monday

qkowlew: На Зилантконе меня сфоткали мыльницей. Мыльницам не позирую! (Default)
Свежий винлокер.
Размер екзешника 76800
прописывается тупо вместо шелла в Winlogon и автозапуском в нескольких экземплярах.
попавшийся мне екзешник лежал тупо в C:\Documents and Setings\Администратор\

Удаляется правкой на explorer.exe в реестре ветки Winlogon\Shell
загрузившись с LiveCD или с чистой системы.

Текст сообщения интересен тем, что от загрузки к загрузке меняет телефонные номера, на которые предлагает занести 500 рублей, иначе всё прибьёт не помилует.

телефонные номера - например - +79879401267 - это МТС Самары, судя по поверхностным результатам поиска.

на 23:20 03-Jun-2012 не ловится NOD32, Kaspersky со свежей базой, AVZ4, DrWeb CureIt
Отослан мной через формочку AVZ-овцам. Не ленитесь так делать. :)

Пока встречено около 80 разных телефонных номеров (лень выяснять все).
Пока делаю вывод, что, скорее всего это кто-то особо тупой или наглый в самом МТС развлёкся. Спасибо лююбимой компании, ага. :)
qkowlew: На Зилантконе меня сфоткали мыльницей. Мыльницам не позирую! (Default)
Говнороутер DLINK DIR-320NRU в оригинальных прошивках не умеет работать с новыми йотовскими модемами.

В сети я сначала нашёл массу утверждений, что для него НЕТ альтернативных прошивок. Однако после тщательного поиска я раскопал прошивку от DANTES, которая превращает этот роутер в Zyxel Keenetic и он умеет Йоту LTE.

Скачать нужный файл можно только зарегистрировавшись на форуме. Мне это слегка надоело, и я выложил у себя тут описание прошивки и ссылки на файлы.

не путать с DIR-320 ! разная аппаратная платформа!