Продолжая разговор о порно-баннерах

[graf_mur]

Коллега нарвался в пятницу вечером и, кстати, разновидность была очень интересная - маскировался по антивирус: текст типа лицензионного соглашения, предупреждение, что комп заражен сверху до низу вирусней и предложение отправить 10 рублей для активации программы и удаления всех найденных вирусов Кончилось тем, что в процессе "лечения" очумелыми ручками систему окончательно "положили" и переустановили заново

Позавчера исходник этой заразы лежал на ПиратКе, сегодня уже удалили. Думаю, если озадачится, найти будет несложно.
Насколько помню, особенности такие:
- падает в system32, если есть одноименный файл, создает другой
- блокирует кнопки Alt, F4 и еще что-то
- прописывается в реестре в автозагрузку
- блокирует Безопасный режим
- периодически проверяет есть ли активные окна и если есть, то лезет поверх
- что-то еще, уже не помню

Антивирем это находится и не должно, т.к. как-бы вирусом в чистом виде не является. Просто программа с высоким приоритетом, которая добавила себя в автозагрузку. Удаляется ручками с LiveCD.
Имхо, под Хрюшу нужно обязательно ставить хотя бы Anvir Task Mаnager с включенным контролем автозагрузки. Тогда, по крайней мере, программа не сможет незамечено прописать себя в реестр + сразу будет видно куда эта зараза "упала". А если она не прописана и неактивна, то удалить ее уже не составляет труда.
В Vista и W7, думаю, повышение уровня UAC должно предотвратить такую заразу, но Anvir все равно не помешает. Имхо.

Вообще, конечно, интересно, как им заражаются, все-таки это exe-шник и его нужно сначала скачать из и-нета и запустить на компе, чтобы он начал действовать (либо с флешкой подцепить, если автозагрузка не отрублена). Т.е., имхо, в 99% случаев, люди сами себе устанавливают эту дрянь. Варианты, которые мне попадались - предложение на сайте обновить Флеш-плеер, компонент Active или еще какую-нибудь хрень. В случае согласия, от пользователя уже ничего не зависит

Comments

[reflex-blue.livejournal.com]

спасибо, добрый доктор
теперь на моем компе булькает еще и эта хреновина :)
в смысле анти-вир :)

[graf-mur.livejournal.com]

Ну, я конечно могу предложить радикальное решение: Windows7, UAC на максимум, антивирь в комплектации Internet Security и работать не из профиля админа, а просто юзера + FireFox с максимальными дополнениями по безопасности и соответствующими настройками.
Но ты ведь все равно не послушаешься? :-)
(в лучшем случае, "намотаешь на ус") :-)))

[reflex-blue.livejournal.com]

эх, были бы усы...
а что, работа не из-под админа что-то меняет?
на ФФ я noScript навесила, раздражает, но я терплю

[graf-mur.livejournal.com]

В Win7 меняет и даже очень. Фактически, что-либо сделать системе вряд-ли удастся. И если на пользователя всё же что-то зацепится, то всегда можно будет зайти "под админом" и исправить ситуацию (или снести пользователя нафиг и создать нового).

У меня noScript не прижился - слишком много требуется исправлять после его вмешательства. Т.ч. ограничился AdBlock-ом с несколькими подписками.

[a-il.livejournal.com]

Спасибо, поставил себе менеджер антивир. Вроде удобная штука, всё под рукой, и с Авастом не конфликтует, главное привыкнуть к интерфейсу.

[graf-mur.livejournal.com]

Анвир - вещь удобная во всех отношениях. Да он и не должен ни с кем конфликтовать - это же не антивирус, а продвинутая замена Диспетчера задач.