![]() ![]() ![]()
Какой рейтинг вас больше интересует?
|
Главная /
Каталог блоговCтраница блогера Дневники Лопуха/Записи в блоге |
![]() |
Дневники Лопуха
Голосов: 1 Адрес блога: http://imho-karma.blogspot.com/ Добавлен: 2011-02-10 19:35:54 |
Winlock.3333
2011-08-21 18:56:00 (читать в оригинале)Итак, дорогие друзья, сегодня имеем вирус winlock.3333 ("видео с педофилией и насилием над детьми").
Внешний вид:

Чего хочет: Как обычно хочет денег в размере 500 рублей. На телефон МТС (910) 719219.
Обезвреживается вирус очень просто...
Обезвреживается вирус очень просто...
В продолжение темы о поиске тем...
2011-08-18 19:02:00 (читать в оригинале)Я уже как то пробовал написать о том, где можно взять темы для статей в блог (Где взять темы для статей?! Элементарно!). Предлагал какие то методы поиска тем и ресурсы откуда их можно взять. Но, надо заметить, что все таки главное во всех случаях - голова, их обрабатывающая. Ну и естественно процесс слововыдачи на клавиатуру. При некоторой привычке обрабатывать мысли в едином русле (чуть не напечаталось "сруле") и разработанном болтовстве можно выдавать неимоверное количество текста.
О том, как научиться выдавать просто беспредельное количество текста и соотсветственно статей (как упорядоченного текста) я прочел в
Перехват паролей банков.
2011-08-13 15:10:00 (читать в оригинале)Новый вирус заползает в старые дыры, которые были описаны мной в "статье" Антикасперский вирус, или как крадут пароли с одноклассников.
Чем интересен новый вирус?
При заражении на компьютер затягивается файл calc.exe, который при запуске закидывает на винт следующие файлы:
- C:\WINDOWS\fgths.sys
- C:\WINDOWS\system32\drivers\etc\host5
Файл host5 содержит следующие записи:
«fg565hghgh
80.79.118.147 sbrf.ru
80.79.118.147 www.sbrf.ru
80.79.118.147 esk.sbrf.ru
80.79.118.147 www.esk.sbrf.ru
80.79.118.147 esk.zubsb.ru
80.79.118.147 www.esk.zubsb.ru
80.79.118.149 www.click.alfabank.ru
80.79.118.149 click.alfabank.ru
80.79.118.149 www.alfabank.ru
80.79.118.149 alfabank.ru
80.79.118.150 money.yandex.ru
80.79.118.150 passport.yandex.ru
80.79.118.150 www.money.yandex.ru
80.79.118.150 www.passport.yandex.ru
67dfg5gb66»
Как видно из текста здесь просто идет перехват отбрещений к сайтам, на которых водятся деньги. На ресурсах, отображаемых вместо желаемой страницы имитируются страницы с полями ввода паролей для входа в личный кабинет «альфабанка», «сбербанка» и «яндекс деньги».
Я попробовал выйти на страницы по данным IP. Работает только страница с последним IP – яндекс деньги. Возможно альфабанк и сбербанк просто среагировали оперативнее, чем яндекс.
Все ссылки на странице были полностью рабочими, но логин и пароль однозначно будут отправлены еще в один адрес.
![]() |
Имитация страницы |
Решением проблемы может послужить удаление следующих файлов:
- файла calc.exe, хранящегося не в папке C:\WINDOWS\system32
- файла host5, из папки C:\WINDOWS\system32\drivers\etc\
- файла fgths.sys, из папки C:\WINDOWS\
Сложность может составить удаление файла fgths.sys. Однако, это легко, обходится при помощи программы Unlocker.
Вирус визуально ничем не проявляет себя, поэтому необходимо просто проверить наличие лишнего файла host5 в папке C:\WINDOWS\system32\drivers\etc\.
На момент нахождения вируса он лайн ресурс Касперского никак не реагировал на зараженный файл.

DrWeb сработал пооперативнее (опознал вирус как trojan.muldrop2.57412).

P.S. Не попадайтесь.
Луркоморье о винлоках.
2011-08-07 20:01:00 (читать в оригинале)Занятная статейка попалась мне недавно - Винлок (Лукроморье). Широко известный в некоторых кругах ресурс предлагает расиренный список методов борьбы с этим вирусом. Написано неплохо, но лучше относиться к этой статье с хорошей долей юмора.
Впрочем и полезного в статье немало.
Внезапный Adsense...
2011-08-04 18:10:00 (читать в оригинале)Adsensе, как много в этом звуке....
Ad.S.Пушкин
Не миновала меня чаша подключения к рекламной программе, предлагаемой Гуглом. Не смог сдержаться и между делом зарегистрировался в Google Adsense, после чего благополучно выкинул этот момент из головы. Ну не было надежды у меня, что даже малая копеечка может быть отдана за мой ресурс.


Категория «Телевидение»
Взлеты Топ 5
![]() | ||
+127 |
129 |
Simple_Blogger |
+104 |
122 |
Фрагменты |
+28 |
126 |
Снимаем видео на фото и DSLR камеры |
+5 |
6 |
Борис Немцов |
+2 |
47 |
Доска объявлений |
Падения Топ 5
![]() | ||
-3 |
2 |
dmitrydibrov |
-7 |
5 |
Любер |
-13 |
24 |
Программа Грядка с Андреем Тумановым |
-17 |
3 |
Я В БЛОГЕ |
-36 |
4 |
Форум satwarez |

Популярные за сутки
Загрузка...

BlogRider.ru не имеет отношения к публикуемым в записях блогов материалам. Все записи
взяты из открытых общедоступных источников и являются собственностью их авторов.
взяты из открытых общедоступных источников и являются собственностью их авторов.