-
13 май 10Ой, бля... Я рыдаю и бьюсь в конвульсиях... Опсос против мошенников!!!! Да любой опсос хуже любого мошенника, а эти смс-ники — обычные "дочки" опсосов. Начинать надо с самих опсосов — хотя бы с того же МТС, кторые переписывает условия тарифа даже не предупреждая клиента, так, как выгодно самому МТС. Так что если уж проверять и сажать — начните с опсосов — их давно на лесоповалах ждут. В качестве рабсилы... -
-
D13 май 10Да бля сколько можно! Все эти механизмы — следствие. Причина в неправильном регулировании информационных ресурсов, корявой политике безопасности и ущербности кадров, допускаемых к работе за пк.
Пока тупость и маразматство не перестанет всюду процветать и насаждаться никакая защита не поможет. -
-
13 май 10После каждого созданного документа, установленной программы образ делать?
-
-
13 май 10Oт sms-мошенников не обещаю, но вот от их детища прекрасно помогает ComboFix!
Уж со счету сбился, сколько компов вылечено этой хитроумной софтиной!;)
combofix.org -
13 май 10А не существует ли в природе программы содержащие базы кодов деактивации этих SMS-банеров? Вдруг у тя такой банер вылез, и у тебя нету возможности выйти в интернет, чтобы на сайте доктор веба например найти ключь разблокировки.. А так загрузился например с Live-CD и вперёд)))-
-
P13 май 10Проблема в том, что для изменения кода разблокировки требуются лишь незначительные усилия вирусописателя. Старые локеры вытряхивают с сайтов довольно быстро, денег можно срубить только если 1) попадется полный лошара, да в добавок паникёр 2) не найдется вырубающего кода, то есть зараза будет совсем свежей. В первом случае комментарии излишни. Во втором оффлайновые базы, собирающие коды, практически бесполезны.
Со своей колокольни могу сказать, что лучше всего иметь под рукой мобилу с GPRS и хорошим браузером на борту, типа Оперы Мини — ДокторВебовский сайт с вырубающими ключами открывается на ура. Ну а дальше — дело техники-
13 май 10Каждому свое, как говорится, но я бы не стал полагаться на благородство вирусописателей и "разблокировать" комп механизмом, содержащемся в локере, такая разблокировка как раз может дать сигнал, что клиент готов платить, и активировать какой-нибудь более изощренный механизм, в зависимости от чувства юмора авторов локера. Разумеется, можно (и нужно) отключить комп от сети на время лечения, придумать еще какую-нибудь страховку, но зачем играть с локерами в игры, когда задача состоит в лечени компа?
Ну и, как я говорил выше, механизма разблокировки может и вообще не быть. Для изменения кода разблокировки требуются минимальные усилия, а для отсутствия такого кода не требуется вообще никаких усилий ;-) Мне такие локеры тоже встречались, хоть и не так часто, как "обычные". -
-
P13 май 10если на то пошло, лучше головой думать, прежде чем куда-то лезть и что-то себе стаскивать. ну вот представьте себе, есть у вас линукс в дуалбуте (как у меня например). что вы с ним будете делать? примерно то же самое, что я написАл, только еще после нахождения каждого (а их может быть несколько) варианта разблокировки перезагружаться в винду и пробовать :)
-
-
-
13 май 10Сама прога называется RansomHide.
Взять чустую версию можно тут: samlab.ws
-
-
13 май 10Операторы в доле :) А средство в свою очередь простое — устанавливаем бесплатную прогу AnVir anvir.net и не одна пидерсия в автозагрузку без спроса не залезет, а если и хитрожопозалезет то у той-же утильки есть альтернативный таск менеджер который позволяет убить интервента... -
-
L13 май 10Это какие-то неправильные пчелы! Они против меда.
Верной дорогой идем товарищи. Только отправляя сыновей, братьев и других родственников в ряды ВС, предупреждайте, что им там придется выполнять приказы, в том числе в случае необходимости стрелять. В истории не редки случаи, когда армия стреляла по своим же гражданам. Крепостное право и рабство не отменили, его сделали более эффективным. Ура, товарищи!!! -
13 май 10все ноне известные антивирусные компании обзавелись базами для разблокировки банерной рекламы
support.kaspersky.ru
drweb.com
esetnod32.ru
virusinfo.info -
-
13 май 10Это все СКАЗКИ. Во вторник искал МП3-шки новых песен победы (лауреатов и призеров конкурса: "Я ангелом летал", "Пропавшим безвести"), так в среду с утра был "осчастливлен" порнобанером (блокировки виндов с просьбой отправить смс-ку на короткий номер :):):) ). Последний лицензионный каспер с последними обновлениями даже не чихнул. Также он не чихнул на изменения ключей реестра, куда он (в смысле банер) прописался для автостарта. Причем защита каспера была включена на полную катушку (в т.ч. и проактивная защита). Вылечил вручную за пару минут.
После этого отправил фидбэк касперу о данном вирусе. Робот мне ответил, что инфа принята в расчет. Посмотрим что будет дальше. А пока я написал ручками простой скрипт который шерстит изменения в "автозагрузке" и проверяет наличие "лишних" файлов в системых папках. Т.к. касперу (особенно после вручения ему госпремии) у меня доверия теперь НЕТУ. -
-
-
-
B13 май 10Короткий номер выделяет оператор сотовой связи. Далее его арендует контент-провайдер и, в свою очередь, сдает в субаренду еще раз. Цепочка может быть достаточно длинной. С кондачка выяснить комк принадлежит номер и куда уходят бабки сложно. На это требуется время, за которое мошенники просто напросто исчезают.
-
-
13 май 10Сажать надо,конечно,но у нас скорее посадят за переход дороги в неположенном месте,чем этих мошенников.
К тому же,что бы ни говорили операторы,но они заинтересованы в этих мошенничествах не меньше,чем организаторы,т.к. за каждую СМСку,отправленную на специальный номер,за каждый звонок,совершённый на спецномер, оператор получает свою маржу в размере 50% от стоимости звонка.
Однако,хорошо уже то,что шевеление началось и меры предпринимаются.
На мой взгляд, было бы правильным,обязать операторов,чтобы при звонке на платный номер,робот выдавал бы предупреждение о стоимости звонка и просил бы подтверждения.
С СМС точно также — подтвердить. Это должно быть по-умолчанию,а для самых жаждущих воспользоваться такими платными услугами — добро пожаловать в офис с заявлением об отключении предупреждений/подтверждений.
Сделано с
NoNaMe