Свежий винлокер с МТСовскими номерами.

[qkowlew]

Свежий винлокер.
Размер екзешника 76800
прописывается тупо вместо шелла в Winlogon и автозапуском в нескольких экземплярах.
попавшийся мне екзешник лежал тупо в C:\Documents and Setings\Администратор\

Удаляется правкой на explorer.exe в реестре ветки Winlogon\Shell
загрузившись с LiveCD или с чистой системы.

Текст сообщения интересен тем, что от загрузки к загрузке меняет телефонные номера, на которые предлагает занести 500 рублей, иначе всё прибьёт не помилует.

телефонные номера - например - +79879401267 - это МТС Самары, судя по поверхностным результатам поиска.

на 23:20 03-Jun-2012 не ловится NOD32, Kaspersky со свежей базой, AVZ4, DrWeb CureIt
Отослан мной через формочку AVZ-овцам. Не ленитесь так делать. :)

Пока встречено около 80 разных телефонных номеров (лень выяснять все).
Пока делаю вывод, что, скорее всего это кто-то особо тупой или наглый в самом МТС развлёкся. Спасибо лююбимой компании, ага. :)

Comments

[alan-a-skaz.livejournal.com]

Получил письмо от техподдержки МТС. Просят номера телефонов, замеченных в данной истории, обещают принять меры. Поделитесь, кому не лень.

[qkowlew.livejournal.com]

Ну я достоверно зафиксировал только один этот (что в посте и указал). :(
А ошибиться, как мы все понимаем - не хочется. :)