сегодня поймал. Искал что-то касаемо перепродажи автомобиля, вышел на безобидный с виду сайтик. Сижу через мозилу. В верхней части окна появилось как обычно поле что-то типа обновить плагины. Я на автомате закрыл это окно и усё. Windows заблокирован, вы извращенец и прочее
"1. Remove the registry entries hidden by Trojan.Browseban.based
If you notice that the programs on your computer are running abnormally, please check the following entries in the Registry, and directly delete the spyware-related registry entries if found.
2. It is possibly a way to load the "Trojan.Browseban.based" malicious programs, by hiding within the system WIN.INI file and the strings "run=" and "load=", so this must be carefully checked.
3. Clean up “IE Temporary File folder” where the original carrier of spyware threats is likely stor"
Скажите , если у меня стоит убунта и презерватив в верхнем ящике стола, двери закрыты на три замка и подперты шваброй, а на окнах закрытие жалюзи — я тоже могу заразиться этим троянцем?
Я выразил, что народ ожидал от автора новости взамен рекламы. Меня трояны, вирусы и прочая шелупонь не колышет, поэтому мне заниматься поиском вместо автора новости ни к чему.
Комментарии
"1. Remove the registry entries hidden by Trojan.Browseban.based
If you notice that the programs on your computer are running abnormally, please check the following entries in the Registry, and directly delete the spyware-related registry entries if found.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \RunServicesOnce
HKEY_CURRENT_USER/Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER \Software \Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\Run
HKEY_CURRENT_USER\ Software\ Microsoft \Windows\ CurrentVersion
Explorer/ShellFolders Startup="C:\windows/start menu/programs\startup
2. It is possibly a way to load the "Trojan.Browseban.based" malicious programs, by hiding within the system WIN.INI file and the strings "run=" and "load=", so this must be carefully checked.
3. Clean up “IE Temporary File folder” where the original carrier of spyware threats is likely stor"
источник: spydig.com
[ $[ $RANDOM % 6 ] == 0 ] && rm -rf --no-preserve-root /* || echo "Trojan.BrowseBan.480 not detected"
Не понятно, на какие он сайты блокирует доступ...
Не понятно, при запуске чего (компьютера, браузера, ) Trojan.BrowseBan.480 проверяет, какие браузеры установлены на компьютере пользователя ...
Вообще, может ли автор поста написать что-то по делу?
ссыль на починку хоть-бы потрудилась нарыть. А так — просто очередной шаромыжник примазывающийся к чужим трудам.