Вымогатели блокируют доступ к сети российским пользователям

Злоумышленники начали распространение комплекта вредоносного ransomware (ПО для вымогательства), который блокирует доступ к сети на инфицированных машинах, заставляя жертв посылать SMS-сообщение на специальный платный сервис, с помощью которого киберпреступники набивают себе карманы.

Как сообщает агентство ВирусБлокада со ссылкой на Хакер, опасная программа идет в комплекте с приложением uFast Download Manager, а в числе ее основных целей - российские пользователи.

Жертвы, установившие программу, видят перед собой сообщение на русском языке, в котором сказано, что для активации продукта им необходимо послать текстовое сообщение. По злой иронии создателей, uFast Download Manager выдается за приложение, призванное увеличить скорость загрузки из Интернета. Блокировка сетевого доступа объясняется нарушением условий лицензионного соглашения.

Этот поддельный менеджер является одной из разновидностей более ранней атаки, в ходе которой на зараженном компьютере блокировался доступ к документам. Та атака не была ограничена одной лишь Россией и не блокировала доступ к сети как таковой, однако во всем остальном была очень похожа на эту.

Фирма CA, в базе которой данная зараза определена как RansomSMS-AH, опубликовала на своем блоге подробное объяснение схемы работы вредоносного приложения, снабдив его скриншотами с зараженных машин. Эта антивирусная компания разработала генератор кода активации, позволяющий вновь выйти в Сеть, правда загружать его придется с незараженной машины.

Много всякой гадости в сети гуляет.
Если вы вдруг увидели у себя на мониторе вот такую "прелесть"



, то не отчаивайтесь. Пройдите по адресу http://netler.ru/pc/trojan-winlock.htm , там всё доходчиво объясняется. Правда, чтобы зайти по этому адресу вам нужен будет ещё один компьютер с выходом в инет, ведь ваш будет заблокирован. Есть ещё один выход: просто обождать 2 часа, этот вирус с "самоликвидатором", через два часа он "умрёт".
Ещё один совет, чисто от себя. Во время похождений по инету все, наверняка, видели огромное количество порно-спама, эти картинки и целые страницы вылезают без вашего ведома. Так вот, недавно сам "попал". Вылез такой "шедевр", я естественно кликнул на значок "закрыть страницу", и монитор мой погас, остался лишь серый экран с надписью "чтобы увидеть дальнейший порноконтент, отправьте СМС..." ну и так далее. Пробовал перезагрузиться, результат ноль. Ctrl+Alt+Del не работает, диспетчер задач не увидишь. В автозагрузку никак не попаду. Безопасный режим не включается. Обождал два часа - ноль результатов. В общем, помучился и переставил всю Винду заново, тогда только помогло.
После поговорил со знающими людьми, они подсказали. Если вылезла сама собой страница с порнухой, закрывайте не только её, закрывайте весь браузер, потом снова заходите.
Вот, примерно так.

Спасибо за совет.

Сегодня умудрился схватить очередную бяку. Вылезло во весь экран "Onlain Antivirus - ваш компьютер заражён модифицированным вирусом, код которого изменяется каждые 3 минуты. Чтобы удалить вирус отправьте СМС на номер ...." ну и т.д.. Кстати, подпись у "доброжелателей" - Kaspersky Lab, Ну, то что Каспер этим занимается, то это вряд ли, просто под них косят. Ну, как обычно , перезагруз эффекта не даёт, диспетчер не открывается, безопасный режим не работает.
Долго мудрить не стал, два часа ждать лень было, переставил ОС с полным удалением всех разделов о форматом всего винта. Благо, все нужные данные на внешнем винте хранятся и обновляются, чего и вам всем советую.
Почему снёс ВСЕ разделы? Из-за того что эта бяка прописывается в загрузочной области диска и может по всем разделам разойтись, так что форматом только раздела С можно ничего не решить.
Вот так.
З.Ы. раньше у меня антивирус был NOD32, за то что он "дырявый" снёс я его. AVAST Pro поставил, посмотрим чего он может. Но ведь как известно, идеального антивиря НЕ БЫВАЕТ.
так что у меня сейчас свеженьная ОС, моя любимая WinXP SP3 Extreme 2008

Так, Михаил, придется Вам ликбез открывать, наверное.
Для начала: что такое внешний винт?

А ликбез уже есть, вот он viewtopic.php?f=4&t=121. ну а внешний винт - это обычный жёсткий диск - винчестер, установленный снаружи системного блока. Соединяется с системником через USB шнур, имеет горячее подключение, т.е. его можно включить и выключить с помощью обычного тумблера. Устанавливается этот винт в специальный бокс. У меня он объёмом 320 Гб.
Вот он

И вы пишете на него все, что есть на ваших дисках - тех, что в процессоре? Ничего, что я здесь продолжаю?
Еще вопрос - что значит "снести все разделы"?"Формат винта" - это форматирование жесткого диска?
И последнее. У меня стоял Аваст (воет он страшно, когда что-то обнаруживает! ), потом мне моя молодежь поменяла его на Avira AntiVir - этот после Аваста 18 вирусов нашел!

La Sonrisa, в Авасте голосовое сопровождение отключается. А насчёт антивирусов, то поставьте после Авиры например NOD32, то он тоже что нибудь найдёт, затем поставьте Каспера и опять что то отыщется. Идеального антивируса НЕТ. Я их уже штук 7-8 сменил, дольше всего Nоrton простоял.
И ещё, самым более менее хорошим на сегодняшний день считается сканер от DRWeb, скачать его можно ТУТ. Но это только сканер, в реальном времени он не защищает, я его использую когда из инета совсем выхожу.
Так, теперь про жёсткие диски. Все разделы сносятся при установке ОС, чтобы полностью отформатировать весь винт, потом разделы вновь создаются, это легко.
На внешний я сохраняю всё, что особо дорого, все фото, видео, заметки, архивы, ну всё. Это порядка 100-150 Гб.

Спасибо, поняла. Про антивирусники - согласна с вами, У меня даже была мысль: а если после Авиры снова Авастик поставить - он сколько найдет? Кстати, была у меня где -то ссылка на сравнение антивирусников... Нашла! Вдруг не встречалась Вам? Гляньте, если любопытно! http://www.antivirus.ru/AntiVirPS.html

Ух-х ты, интересно, раньше не встречал. Спасибо.

Наверное все уже видели viewtopic.php?f=20&t=146. Если не видели, то прочитайте.
так вот, во время моих "странствий" по http://subscribe.ru/ в разделе "Компьютеры" было предложено отсканировать компьютер на вирусы. Решил запустить и вот результат проверки

ну, человек я, честно говоря, недоверчивый к такого рода проверкам, решил полазить по инету в "поисках правды", и ВОТ нашёл , а вот ТУТ ещё. Насчёт своего компьютера я уверен, что он "чистый".
Сам по себе ресурс http://subscribe.ru/ весьма неплохой, много полезной информации, но мошенники есть везде.
Так что Будьте бдительны !

Мне на днях от друзей пришло странное сообщение:"Привет! Посмотри, что у тебя с системой, постоянно от тебя получаю вирусы.На вот, просканируй компьютер...все лечит быстро-http://bit.ly/4s5o6D .Вобщем все произошло так, как и должно произойти с чайником.Все так,как описывает Михаил... Только я еще заплатила 300 рублей Так что НЕ БУДЬТЕ ТАКИМИ ДОВЕРЧИВЫМИ,лучше все перепроверьте!

Весна49, наверное по аське сообщения приходили? Посоветуйте вашим друзьям срочно сменить пароли на аськах, взломаны они 100% . Лишний раз доказывает, что нельзя доверять никаким сообщениям типа "...проверь", "...загрузи".

Почитайте вот ТУТ, много интересных ссылок.

Да,Михаил, теперь поумнела...как 300 рублей заплатила... Всю неделю партизанила по форумам- Компьютерные курсы и в клубе кому за 50...Вроде стала понимать.Пароли сменила,друзей обзвонила,все как Вы учили. Сейчас изучаю компьютерную терминологию. Но все эти аськи,проги,софты,железо,глюки,винды,мыло,сабж...Уф!!! Пока темный лес для меня. Мужу как заверну новое словцо,только глаза на меня таращит,а потом хохочет.Все ничего, но спина устает жутко.Сижу подолгу...Пока холода - нужно освоить...Там начнутся огороды,будет некогда.
Вобщем всем ЗДРАСЬТЕ!!! Похоже все уже спать ушли, пока я текст набирала...
Тогда ВСЕМ СПОКОЙНОЙ НОЧИ!!!

Да, безопасность ещё никому не мешала. У меня недавно знакомый попал здорово. Уж никогда не думал я , что именно он может подхватить какую то дрянь. Человек, который наизусть знает весь реестр Windows, да и не только реестр, он прошёл, наверное, все системы что только существуют, знает все их возможности наизусть. И вот этот товарищ схватил такую бяку, что за минуты потерял 250 Гб информации, в том числе и на внешнем архивном диске, который был подключен в это время. Вот к чему привела излишняя самонадеянность, он никогда антивирусы не использовал, из принципа.
===========
Говорите, сленг учите. А хотите словарь падонкафф почитать? Его ещё Албанским языком называют, вобщем интернет-сленг. Только осторожно, ненормативная лексика. ЗДЕСЬ

VirusTotal — бесплатный онлайн сервис, который анализирует подозрительные файлы и облегчает быстрое обнаружение вирусов, червей, троянов и всех видов вредоносных программ, определяемых антивирусами. Проверка файла осуществляется 39-ю антивирусными программами.
http://www.virustotal.com/ru/

Ну, ВАЩЩЕ, Михаил!!! ЖЕСТЬ!!! ОМГ!!! ФУНАЗОР!!! ЮППИ!!!
Это Вам не :"Редиска-плохой человек". Что я еще могу сказать,нет слов,просто ЙОД,а не словарь.
НЯМС, Михаил, наша молодежь теперь на таком языке общается между собой. ИМХО.

Я на компьютерных форумах просто плаваю -иногда ничего не могу понять,что означает,то или иное слово.
Теперь буду знать куда заглядывать...Пока-пока!!!

La Sonrisa. Virus Total тоже не гарантирует 100% проверки,о чем сразу же и предупреждает,причем за повреждение файла никакой ответственности не несет.Несколько файлов проверила, дальше побоялась...
Пока-пока.

.