Хто заражає наші комп’ютери вірусами?
Епідемія триває!Троян на прізвисько «Винлокер“ став знову атакувати своїх жертв з подвоєною силою.Не минуло й кількох місяців, як знову дав про себе знати один з найбільш підступних вірусів 2009 року.
Нагадаємо: вірус Virus.Winlock.*, у народі просто “Винлокер“ (понад 100 відомих, на момент написання статті, модифікацій) блокує доступ до Windows, замість звичної завантаження видавав вікно з повідомленням:“Ви користуєтеся піратською версією Windows!Відправте смс на такий-то номер, щоб активувати ліцензію».Хочеться попередити тих, хто не стикався, не надсилати ніяких смс, а просто витягнути системний блок з розетки (ризик втрати даних незмірно менше, ніж наслідки дій вірусу).
Ось кілька випадків зараження (висновки кожен робить сам):
-Випадок 1-й: ОС Windows XP Pro ліцензія + антивірус Касперського 2009
при черговій завантаженні ОС було отримано вимогу відправити смс, потім мережевий фільтр був вимкнений, після підключення ніякої вірусної активності не спостерігалося.Перевірка комп’ютера антивірусом Касперського не принесла плодів.Поки система діє без збоїв.
-Випадок 2-й: ОС Windows XP Home ліцензія + антивірус Касперського 2009
після примусової завантаження комп’ютера повідомлення про відправку смс пропало і виникло лише при запуску традиційних додатків Windows, а також кількох відомих програм (браузерів).То було запрошення встановити рекламну панель якогось adult сайту.Чищення реєстру і файлу hosts (C:WINDOWSsystem32driversetc) не принесли результату.Плюс до всього антивірус Касперського був заблокований у зв’язку з політикою безпеки Windows.
-Випадок третій: ОС Windows XP Home ліцензія + антивірус NOD32
після загальної перевірки комп’ютера ОС відмовилася запускатися.Решта приблизно також, як і в перших двох фактах.Правда, антивірус залишився працездатним.А вірус продовжував виконувати свою брудну справу.
В першу чергу комп’ютер був завантажений з Live CD dr.Web, однак безрезультатно.
Що ж поєднало ці та інші факти?
-у переважній безлічі випадків комп’ютер був під надійним захистом» Касперського
-у всіх, без винятку, випадках господарі були динамічними користувачами соціальної мережі «ВКонтакте»
-на всіх ПК стояла ліцензійна Windows XP!!!
-допомогла переустановка осі (як і було обіцяно-здебільшого інформації довелося пожертвувати)
Висновок:
Залишається тільки припускати чиїх це рук справа, тільки висновок напрошується сам собою.
Джерело: blood-stuff.ru