безопасность в интернете, Вымогательство в интернете Опции

[Авэкс]

Возможно, я не несколько неправильно выбрал тему, модераторы решите.
Была ситуация.
Пару дней назад кореш спросил, где лучше скачивать электронные книги? Пока разговаривали, комп под рукой, набрал в запросник, выскочила куча ссылок. Открыл один сайт, другой и тут комп выключился, загрузился и на чёрном экране появился такой текст:
 x_3088541c.jpg ( 66.61 килобайт ) Кол-во скачиваний: 197

Попытка вырваться методом перезагрузки к успеху не привела. Позвонили провайдеру, те посоветовали ни в коем случае не платить и вызвать компьютерщика. Откуда ноги растут?- помочь выяснить не смогли.
Благо есть знакомый специалист, похихикав по телефону, мол, знаем, на каких сайтах так подлавливают. Приехав вскоре, он смог снять блокировку с компьютера, зашли в "Оперу," открыли последние сайты тех электронных книг и вроде сайты как сайты. И откуда прилетела "чернота" он тоже не знает. Хотя, по его словам, мой случай не единичный.
Оформление, стиль написания- те же, только суммы рознятся от 800 до 1250 грв. Мне ещё повезло, у него были случаи, когда при попытке разблокировки полностью пропадала информация с компьютеров.
 x_8b7e68d6.jpg ( 53 килобайт ) Кол-во скачиваний: 131

По мнению компьютерщика ни один антивирус не способен предотвратить подобное.
А ВАШЕ МНЕНИЕ, УВАЖАЕМЫЕ МАЗДОВОДЫ???

[Ромао]

в моей сестры такое было. в и-нете на то время было кучу вариантов решения. и при чем описывали там как для чайников так и для програмистов))

Сообщение отредактировал maxwell - Jun 15 2012, 11:42

Причина редактирования: оверквотинГ!

[Jast]

Удалял подобные с помощью Kaspersky WindowsUnlocker.
Можно попробовать ]]>Deblocker]]>

UPD: Сорри, сначала не понял суть вопроса. Таки да, никто не застрахован нарваться на такое, по крайней мере пользователи Windows

Сообщение отредактировал Jast - Jun 14 2012, 22:04

[-Олегджан-]

Авэкс, все дело в мониторе )))

[siroshka]

Авэкс, все дело в мониторе )))

Как-то раз заказчик написал письмо о том, что у нас чего-то не работает. Сидим, проверяем - все должно быть ок. Через чам пишет: "Я нашел причину: ошибка 40". Мы спрашиваем, что за ошибка? Ответ: идиот, сидящий в 40 см от монитора.
Авэкс, ничего личного, я просто пример привел

Все эти "вирусы" рассчитаны на человеческий фактор! Другими словами - лохотрон.

Правильно в этой ситуации то, что обратились к тому, кто разбирается в таких вопросах. А ведь сколько примеров, когда действительно переводили деньги...

[Авэкс]

Удалял подобные с помощью Kaspersky WindowsUnlocker.
Можно попробовать ]]>Deblocker]]>

UPD: Сорри, сначала не понял суть вопроса. Таки да, никто не застрахован нарваться на такое, по крайней мере пользователи Windows

Спасибо за ответ по делу!
К сожалению, дальше будет больше электронных вымогателей и нужны не только методы и способы борьбы с ними, но и реальные уголовные наказания! Ничто не появляется из ниоткуда, поэтому должны быть какие-то электронные следы, что выведут на вымогателя!

[helios]

Следы есть, способы есть и наказания в Уголовном Кодексе тоже есть. Только вот кого это в нашей стране волнует?

По мнению компьютерщика ни один антивирус не способен предотвратить подобное.

Откровенный бред ИМХО. Конечно, есть так называемые уязвимости 0-го дня, есть приватные уязвимости (инфа о которых стоит не одну тысячу долларов), но ими пользуются единичные "мастера", которые размениваться на вымагательство денег из пользователей не будут - самим же дороже.
Удел же всех остальных горе-хакеров (99% таких) - это публично доступные уязвимости, о которых точно так же знают разработчики софта и в большенстве случаев уже выпустили заплатки для них.
Вот как раз в таких случаях и спасает обычная компьютерная "гигиена". Правила просты:
- Антивирус/фаервол последней модели с постоянно обновляемыми базами
- Браузер: Chrome/Safari, Firefox или Opera и обязательно самой свежей версии. Ни в коем случае не Internet Explorer или его производные (Maxthon, Avant Browser и иже с ними).
- Операционная система: любая, но опять же, со всеми установленными обновлениями.
- Стараться обходить стороной всякие подозрительные ресуры (варез/кряки/pron/etc - для всего этого лучше использовать известные и проверенные сайты)

Если выполнять эти нехитрые правила, то вероятность заражения вашего компьютера сильно уменьшится.
Как пример - за последние 3 года на моем компе не поселилось ни одной заразы.

[Лунный Огрызок]

снимаешь винт, либо заходишь с загрузочного диска-флешки и делитишь не нужные фаилы ... что лишнее в инете пишется

[Dracula]

+1 к Огрызку. Чуть чуть учим матчасть и все это лечится на ура. Хотя безусловно лучшее лекарство "format С:" а еще лучше лоулевел формат из биоса

[dallasdp]

Авэкс, первое окошко знакомое. Перехватывается чуть хуже реестровой дряни, данный вариант - бутовый вирус. Лечится докторвебом.

По данным заморочкам проще всего - это ставим второй комп рядом, поиск в инете, действия в больном компе в соответствии с прочитанными рекомендациями.

Но в любом случае - НИКОГДА НЕ БАШЛЯТЬ по указанному счету, номеру и т.д. В лучшем случае получишь в ответ код разблокировки, но в 90%-тах - получишь финансовый урон, моральное негодование и необходимость обратиться к специалисту, который решит данный вопрос за 50...150 гривасов.

Вобщем как в той рекламе "навищо платити двичы?"

[Kapi]

качай LIVE BOOT CD, завантажуй з цього диска windows lite і перевіряй комп на вірууси. Я користуюся cureit-ом

[elenbert]

+1 ко всему вышесказанному или юзайте Linux/MacOS и имейте счастие

[malina13]

Пробуйте такой код-113331 взято тут-https://www.drweb.com/xperf/unlocker/?locker_count=10&data=380635723177

Сообщение отредактировал malina13 - Jun 15 2012, 16:17

[siroshka]

юзайте Linux/MacOS и имейте счастие

ну началось

...Ни в коем случае не Internet Explorer

шо ж вы его так все не любите? )))

Сообщение отредактировал siroshka - Jun 15 2012, 16:13

[helios]

При чем тут любите-не любите?

Благодаря тому, что этот браузер есть на каждом компьютере с виндой и тому, что он прочно вшит как компонент в большое количество софта, он становится главной мишенью для всяческих исследователей и искателей багов/дыр. В результате имеем у него самое большое количество найденных уязвимостей среди всех браузеров. И благодаря своебразной политике Microsoft, многие из этих дыр все еще открыты. Я уже молчу о тех компах, на которые не ставятся секьюрити-фиксы и обновления от того же мелкософта.

В итоге имеем не браузер, а решето, через дырки в котором лезут все, кому не лень.

Остальные же компании, как то гугель, мозилла и опера, понимают, что не залатай они дыры - пользователь от них уйдет, вот и работают над этим поусерднее.

P.S.: это циничный взгляд сетевика-безопасника, а вот кто IE действительно не любит - так это верстальщики ^)

Сообщение отредактировал helios - Jun 15 2012, 16:28

[siroshka]

P.S.: это циничный взгляд сетевика-безопасника, а вот кто IE действительно не любит - так это верстальщики ^)

как так не любят? это ж классика! все равно что жигули! а жигули любят все (а иначе как назвать отношения, проведенные в активной деятельности под/в чем-то)

[Dracula]

А в голове у IE-шки воронка,
В которую падает самолет,
В которую дождь непрерывно идет,
... И кто-то пихает свой длинный хребёт

Спих** ой... стырено у какого-то чуда про Дозоры.

[Авэкс]

+1 к Огрызку. Чуть чуть учим матчасть и все это лечится на ура. Хотя безусловно лучшее лекарство "format С:" а еще лучше лоулевел формат из биоса

В БИОС зайти не получалось

Пробуйте такой код-113331 взято тут-https://www.drweb.com/xperf/unlocker/?locker_count=10&data=380635723177

Спасибо! Пройдя по этой ссылке, можно увидеть количество и разнообразие блокираторов-вымогателей

[Dracula]

Это удивительно, не думаю что такая хрень себя в биос пишет без постороннего - "Вы согласны с тем что ваша мать слетит с гарантии?". Иначе заблокировать биос она не может, только лично в нем прописавшись..

[helios]

Насколько знаю, она себя не в биос пишет, а в бутлоадер винды, который обитает на жестком диске

[Ringobas]

Грузимся с загрузочного диска винды

Для XP выбираем консоль восстановления, вводим

fixboot

fixmbr

Для 7 выбираем восстановление системы - проблемы с запуском windows - автоматом проверит скажет, была устранена проблема с запуском. (могут слетать некоторые виды активаторов)

Для Linux - пользователи в курсе, инсталлят загрузчик или dd if=back_up.mbr of=\dev\sda count=1 bsize=512 если конечно back_up.mbr был предварительно сделан

[Dracula]

Если так, то и мхо на сегодняшний день даже школьник могет самостоятельно бутнуть машину с диска и полечить хард, либо если пряморукий просто удалить всю хрень за последние сутки... Либо воспользоваашись лайвом отзеркалить образ винды на стоковый.

[YAKYT]

Расскажу как компьютерщик, который в этой сфере уже 5 лет.
Первая картинка на черном экране - это последствия вируса который просто изменил загрузочный сектор (С самими данными ничего не происходит и не произойдет, несмотря на усташающий текст сообщения), решения такой проблемы описаны двумя постами выше, вторая картинка - это действие вируса программы вымогателя, которая в 99 процентах случаев прописывается в одной из трех веток реестра:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ WINLOGON
Обычно путь заканчивается названием файла 8080.ехе или hrenznaetchto.exe (название нестандартное могут быть цифры или набор разных букв которые прочитать нельзя) и прячатся в основном C:\Documents and Settings\Имя пользователя\Local Settings\Temp. Лечится удалением из реестра таковой записи и удаление самого файла. После перезагрузки компьютера в основном проблема исчезает, если же вирус ко всему этому еще изменил системные настройки можно возпользоваться также утилитой AVZ. Запустив ее нужно выбрать Файл -- Восстановление системы, поставить нужные галочки (можно все поставить но придется настроить заново настройки локальной сети, если настройки выдаются автоматически то настраивать ничего не прийдется) и нажать кнопку выполнить.
1 процент это когда вирус прописывается как служба, в таком случае службу нужно отключить и удалить сам файл с вирусом.
Ну и также нужно позаботится чтобы антивирусные базы были всегда в актуальном состоянии.

[Авэкс]

Расскажу как компьютерщик, который в этой сфере уже 5 лет.
Первая картинка на черном экране - это последствия вируса который просто изменил загрузочный сектор (С самими данными ничего не происходит и не произойдет, несмотря на усташающий текст сообщения), решения такой проблемы описаны двумя постами выше, вторая картинка - это действие вируса программы вымогателя, которая в 99 процентах случаев прописывается в одной из трех веток реестра:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ WINLOGON
Обычно путь заканчивается названием файла 8080.ехе или hrenznaetchto.exe (название нестандартное могут быть цифры или набор разных букв которые прочитать нельзя) и прячатся в основном C:\Documents and Settings\Имя пользователя\Local Settings\Temp. Лечится удалением из реестра таковой записи и удаление самого файла. После перезагрузки компьютера в основном проблема исчезает, если же вирус ко всему этому еще изменил системные настройки можно возпользоваться также утилитой AVZ. Запустив ее нужно выбрать Файл -- Восстановление системы, поставить нужные галочки (можно все поставить но придется настроить заново настройки локальной сети, если настройки выдаются автоматически то настраивать ничего не прийдется) и нажать кнопку выполнить.
1 процент это когда вирус прописывается как служба, в таком случае службу нужно отключить и удалить сам файл с вирусом.
Ну и также нужно позаботится чтобы антивирусные базы были всегда в актуальном состоянии.

Антивирус, к сожалению, не помню какой. обновлялся автоматически. Что рекомендуете по антивирусам???

[helios]

Каспер, НОД. На крайняк - Авира.

[Dracula]

+1 NOD

[YAKYT]

Антивирус, к сожалению, не помню какой. обновлялся автоматически. Что рекомендуете по антивирусам???

Рекомендую Касперского или ДрВеба, за последнее время зарекомендовали очень даже хорошо, по поводу NOD32 очень много было разных ситуаций, правда прошло тоже немало времени может что то в этой программе улучшилось мое доверие к NOD32 50/50. В любом случае выбор за Вами.

[Нержавейкин]

Краткая инструкция по вечному бесплатному использованию лицензионного ДРВЕБА:

1. Качаем Дрвеб свежей версии на официальном сайте
2. Ставим
3. Гуглим по фразе "Журнальные ключи дрвеб"

На выходе - полный, честный, бесплатный, лицензионный дрвеб с актуальными базами (обновляется автоматом).

[Калерия]

Браво Якут, Гелиос и Огрызок!! Добавлю, что добротно сконфигурированный НОД, со свежими сигнатурами просто не пустит на такие сайты. Благо других источников полно.