Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. Программирование. Ступени успешной карьеры. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Новый Winlocker
 
 автор: SerG7   (12.01.2012 в 11:17)   письмо автору
67 Кб
 
 

Trojan.Winlock.3333
Разные модификации ...
кто нашел где он сидит..?
Заходил под виртуал... нигде не обнаружил....Защищенным режиме ..вылетает ошибка....ни один антивирь и утилита AVZ его не видит...в реестре все нормально и в шелле прописан експлорер....

  Ответить  
 
 автор: SerG7   (12.01.2012 в 11:20)   письмо автору
362.8 Кб
 
   для: SerG7   (12.01.2012 в 11:17)
 

Еще ...
Модификация от Winlocker Builder v0.4 от VAN32

  Ответить  
 
 автор: Commander   (13.01.2012 в 12:26)   письмо автору
 
   для: SerG7   (12.01.2012 в 11:17)
 

Переставляем винду и никаих проблем. Мне на днях такой же попался, только 1000 руб требует.

кто нашел где он сидит..?

Скорее всего, заменил собой userinit.exe или explorer.exe. Такое попадалось и раньше.

  Ответить  
 
 автор: SerG7   (14.01.2012 в 08:26)   письмо автору
 
   для: Commander   (13.01.2012 в 12:26)
 

Нет файлы поменяны и проверены.....не этот путь...
притом стартует страница и потом только он...
найдите где он...
я его ломану...и покажу где внутри код разблокировки прописан...

  Ответить  
 
 автор: antf   (13.01.2012 в 13:42)   письмо автору
 
   для: SerG7   (12.01.2012 в 11:17)
 

Была такая проблема.

Второй раз заразился после этого. Сайт с ключами не помог. Гуглил по тексту сообщения вируса. На каком-то форуме нашел рекомендации по удалению вируса.

  Ответить  
 
 автор: SerG7   (14.01.2012 в 08:30)   письмо автору
 
   для: antf   (13.01.2012 в 13:42)
 

Он свежий....

  Ответить  
 
 автор: SerG7   (21.01.2012 в 13:32)   письмо автору
 
   для: SerG7   (14.01.2012 в 08:30)
 

Решено...
http://mrbelyash.blogspot.com/2011/12/trojanwinlock3333.html

  Ответить  
 
 автор: DJ Paltus   (23.01.2012 в 09:36)   письмо автору
 
   для: SerG7   (12.01.2012 в 11:17)
 

Одновременненько. Я его только-только в пятницу корчевал. Про него есть на сайте Касперов, снимается правильным паролем.

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования