Всем сегодняшним посетителям Риска: Осторожно! Вирус!

Стоит побанить ссылки этого jawa56

Я позавчера ребёнку своему хотел установить игру шашки-поддавки. Зашёл в яндекс, нашёл по ссылке и закачал в его игровую папку. Затем проверил "Касперским" и решил установить. Игра не установилась. Вчера с утра хотел проверить почту. При включении компа, появилась эротическая, безобидная картинка с четыремя тётушками и надписями, - мол пошлите СМС на номер 5121, а мы Вам пришлем код разблокирования картинки. Естественно посылать СМС не стал. Пол-дня ушло на удаление этого вируса. Теперь в шашки играем только на диване да деревянной доской.

RansomHide 0.4.18 (1 мб)
Миниатюрная утилита для удаления порно или любых других рекламных окон с просьбой отправить смс на такой то номер, иначе система работать не будет...

Я бы назвал её скорее генератор паролей...

Насчёт *шашки-поддавки*. Тот вирус, что вы описываете устанавливается на комп при работе под правами админа, когда этот самый пользователь компа с правами админа заходит на не будем говорить какой именно порносайт и скачивает предложенный ему (сами угадайте что) апдейт медиаплеера (нужен типа для просмотра сами понимаете чего). На всякий случай допускаю что вот прямо сейчас ситуация поменялась и вирус можно цепануть по-другому. Однако вероятность что ситуация поменялась - меньше 50%, так сказать)
В общем шашки такие шашки.

И что, Касперский ничего не обнаружил?

Любые приложения включая антивирус не запускаются в этом случае, соответственно касперский и остальные просто не при делах, хотя значёк в трее будет висеть, типа он работает. Диспетчер задач тоже не будет работать, как и редактор реестра, даже браузеры не будут работать, по крайней мере в нормальном режиме. Перезагрузка в безопасном режиме результата не даст. Этот вирус фактически очень жёсткая штука как для вируса.

КарлСпермский тормоз ...

И почему вы решили что именно этот антивирь должен стоять ...

Даёшь программное обеспечение с открытым исходным кодом в массы!

+1
хоть безопаснее в интернете лазить :)

"На всякий случай допускаю что вот прямо сейчас ситуация поменялась и вирус можно цепануть по-другому. "
Риск зацепить банер "Winblock" существует при открытии любого незнакомого сайта, даже если он вообще не связан с порно, я нарвался, когда набрал в Гугле поиск "системные требования Windows XP" на четвертой или на пятой ссылке.

Риск зацепить вирус через сайт растет при использовании "дырявого" браузера типа IE6 и работа из под админа.

Я использую Opera 10 и пока вирусов с сайтов не цеплял за 3 года ни разу.... Хотя посетил немало варезных сайтов в том числе с активной порнорекламой.

эти картики можно убить удалив из автозагрузки а после нажать DEL.

Спасибо за упреждение, благодаря вам не успел ткнуть на ссылку.

Код для разблокировки компьютера можно получить бесплатно на сайте http://www.drweb.com/ в разделе "Помощь" > "Дешифровка от Trojan.Encoder Разблокировка Windows (Trojan.Winlock)" но для этого нужен другой работающий компьютер с выходом в интернет. Вирус после разблокировки останется системе и если его не вылечить, периодически будет блокировать компьютер.
Не уверен, что обсуждение рисков заражения вирусами соответствует тематике сайта Риск.ру

Да, спасибо мы так и сделали. А в коментах-то пообщаться на эту тему можно, тем более что общаемся мы в первую очередь через Компьютер. Все хотят чтобы "железный друг" работал безотказно.

Уважаемый Antonych (П.А.Чочиа) Вам ли боятся "вирусов", Вы же в горы ходите. Тем более это не вирус, а излишне агрессивная политика хозяина хостинга, который хочет воткнуть свою рекламу во все дырки.
Мы, учитывая Ваше пожелание и озабоченность давно отказались от бесплатных хостингов, которые так любят распространять рекламу.
Вот новый адрес , защищенный , где можно посмотреть продукты питания для экстрима и почитать отзывы бывалых экстремалов. https://jawafood.ru/