Свежий винлокер с МТСовскими номерами.

[qkowlew]

Свежий винлокер.
Размер екзешника 76800
прописывается тупо вместо шелла в Winlogon и автозапуском в нескольких экземплярах.
попавшийся мне екзешник лежал тупо в C:\Documents and Setings\Администратор\

Удаляется правкой на explorer.exe в реестре ветки Winlogon\Shell
загрузившись с LiveCD или с чистой системы.

Текст сообщения интересен тем, что от загрузки к загрузке меняет телефонные номера, на которые предлагает занести 500 рублей, иначе всё прибьёт не помилует.

телефонные номера - например - +79879401267 - это МТС Самары, судя по поверхностным результатам поиска.

на 23:20 03-Jun-2012 не ловится NOD32, Kaspersky со свежей базой, AVZ4, DrWeb CureIt
Отослан мной через формочку AVZ-овцам. Не ленитесь так делать. :)

Пока встречено около 80 разных телефонных номеров (лень выяснять все).
Пока делаю вывод, что, скорее всего это кто-то особо тупой или наглый в самом МТС развлёкся. Спасибо лююбимой компании, ага. :)

Comments

[alan-a-skaz.livejournal.com]

Существенный момент: для W7 ultimate действительно есть риск потери данных. Поэтому первым делом надо заботиться о сохранении важной информации.

[dmarck.livejournal.com]

А о нем надо заботиться всегда. External backup -- действие необходимое.

Люди делятся на тех, кто делает бэкапы правильно, и тех, кто ещё не терял ничего важного©

[darkwinq.livejournal.com]

Люди делятся на тех, кто еще не делает бэкапы, и на тех, кто уже делает.

[dmarck.livejournal.com]

Нет © Фарид ;-P

Вылавливание разницы has been left as an exercise for the reader

[qkowlew.livejournal.com]

почувствуйте разницу

[alan-a-skaz.livejournal.com]

"Чти, и админ и юзер, бэкап субботний..." ;)

[alan-a-skaz.livejournal.com]

Фокус-то в том, что я обычно сталкиваюсь с клиентскими компами как мастер скорой помощи, а не как админ.

Т.е., меня вызывают, когда уже все плохо. А все советы, как делать, чтобы в следующий раз плохо не было, обычно игнорируются. Мне бы радоваться такому желанию платить мне почаще, а я недоволен...