Ошибка авторизации - отправьте смс... =>

Discussion in 'Безопасность и Анонимность' started by petrovich-lamer, 18 Apr 2009.

  1. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    За последнюю неделю от совершенно разных людей по работе слышал, что у них накрывается винда. Выскакивает окошко по центру экрана, причем остальная часть экрана становится черно-белой и неактивной (как при нажатии alt+f4 на рабочем столе, когда выскакивает окно - ждущий режим, выключение, перезагрузка).
    На экране написано что-то в духе:
    Для активации виндоус отправьте смс с кодом *бла-бла-бла* на номер ****.

    Смотрел такие компы. Находил на них черви (хотя, учитывая "любознательность" владельцев, которые сидят в инете без фаерволов и брандмауэров, это не удивительно). Но хулиганские софтинки, коды и прочее на этих компах, что по предположению могло бы вызывать такое окно с активацией, отличались друг от друга. То есть ничего общего между ними не было найдено.

    Поэтому возникает вопрос - как же все-таки ОНО попадает в комп, что конкретно делает (т.к. иногда не запускается при включении компа/перезагрузке, или просто может появиться после часа-двух работы за компом), как избавиться от этой напасти?
    Смотрел процессы, службы... ничего нового/подозрительного нет.
    Вредоносные проги, черви и тп вылавливал NOD32 с последними базами.
    Заранее спасибо.
     
  2. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    На делфи можно такую штучку написать, будет выскакивать окно и ничего нельзя сделать, если не введешь правильного пароля то оно не изчезнит, можно сделать что бы оно прописалось в автозагрузку, и запускалось каждый n- часа. Можно склеить эту штучку с любым файлом и все, антивирус не спалит
     
  3. Иван8

    Иван8 Elder - Старейшина

    Joined:
    21 Aug 2008
    Messages:
    71
    Likes Received:
    11
    Reputations:
    6
    Самое интересное что при этом человек написавший этот вирус практически не чего не нарушает!
     
  4. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    Ну насчет этого я не знаю.. Он можно сказать вымагает деньги, т.е. нарушает..
     
  5. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Вариант конечно веселый, но... даже, предположив, что она написана на делфи/чем угодно, как можно решить этот вопрос?
    И к чему можно прикрепить?
    Если я не ошибаюсь, должен быть какой то упаковщик "хороший", чтобы не определился антивирусом. Или определяются только древние "пинчи/ксинчи"?)
     
  6. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    Программы написаны на делфи антивирусом не палятся, а прекрепить эту прогу можно к картинке или любому .exe файлу
     
  7. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    То есть, чтобы снять такую гадость, нужно найти разработчика?
     
  8. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    Мм.. Попробуй загрузится в безопасном режиме, посмотри автозагрузку в реестре, ещё раз пересмотри процесы, если ничего не выйдет сноси винду.
    П.С: сам с такой проблемой не сталкивался, так что точно как боротся с ней не знаю..
     
  9. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Не, бывает, что можно загрузиться, и эта хрень не выскакивает. Есть мнение, что она привязана к учетке пользователя. Бо, когда включали комп и учетка не прогрузилась пока что (в диспетчире на вкладке - процессы - в колонке "имя пользователя" ничего проставлено не было), эта табличка не появлялась.
    Подскажи пжста, где в реестре найти автозагрузку.
     
  10. X-Venom

    X-Venom Banned

    Joined:
    29 Apr 2008
    Messages:
    569
    Likes Received:
    365
    Reputations:
    21
    сегодня я так свой дедик убил
    парсил файлообменик и скачал вот этот файл http://webfile.ru/3324224
    после запуска появляется окно с текстом для смс и номером 9099
    в диспетчере задач появился новый процесс, но его не отключить тк дисп. задач закрывается через 1-2 сек

    ТС попробуй чтоле абузу агрегатору отправить
     
    #10 X-Venom, 19 Apr 2009
    Last edited: 19 Apr 2009
  11. ABrahim

    ABrahim New Member

    Joined:
    22 Nov 2008
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    http://habrahabr.ru/blogs/i_am_clever/56923/

    Наипростейший для понимания способ.
    Я так и диктовал по телефону)
     
  12. AntiAmerican

    AntiAmerican New Member

    Joined:
    13 Apr 2009
    Messages:
    0
    Likes Received:
    1
    Reputations:
    0
    У меня такая же хрень была... один раз..... и теперь не знаю когда вылезет в след раз(((
    Сканил систему с помощью NOD32, но тот ничего не обнаружил(((( думаю попробовать поставить Каспера, т.к. у моего друга аналогичная проблема была, и каспер её решил....

    В реестре, и в автозагрузке, в и процессах вроде все норм (просматривал вручную)... поэтому зашел в тупик...... как поставлю каспера - отпишусь
     
  13. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Вот-вот. О том и говорю, что проблема актуальная. И набирает обороты "не по дням, а по часам"...
     
  14. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Прикольный способ, но у меня при появлении справки от принтера (да и вообще) нет пункта - файл-правка...
    Win XP SP3, скрин могу приложить
     
  15. 159932

    159932 Elder - Старейшина

    Joined:
    28 Sep 2007
    Messages:
    587
    Likes Received:
    462
    Reputations:
    5
    правда ? как ниожиданно.. :D
     
  16. foxxx1234

    foxxx1234 Member

    Joined:
    26 Nov 2008
    Messages:
    0
    Likes Received:
    7
    Reputations:
    0
    Была недавно такая проблема. Только мне даже каспера не удавалось поставить. Вирус блокировал его установку. В процессах через безопасный режим нашел левый процесс bloker.exe кажется называется его удалил. Потом запустил Dr.Web LiveCD нашлось куча вирусов. И эта табличка пропала. Но все настройки сети тоже пропали после чего запустил WinsockXPFix и все теперь норм работает. Этой таблички больше нет.
     
  17. Not Found...

    Not Found... Banned

    Joined:
    18 Apr 2009
    Messages:
    26
    Likes Received:
    52
    Reputations:
    7
    Запустил файл..надпись порадовала :)

    А как такие "смс-сервисы"вообще создают?Неужели никакого контроля за ними нету?
     
    1 person likes this.
  18. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    Тут автозагрузка.
    Можно попробывать взять винт и подключить к другому кампу, и с того кампа просмотреть автозагрузку на зараженем винте.
     
  19. warkk

    warkk Member

    Joined:
    20 Feb 2009
    Messages:
    139
    Likes Received:
    23
    Reputations:
    0
    Ну есть люди которые не знают, я просто пытаюсь помочь, если не можешь ничего по теме написать, лучше промолчи
     
  20. petrovich-lamer

    petrovich-lamer Elder - Старейшина

    Joined:
    13 Apr 2005
    Messages:
    134
    Likes Received:
    15
    Reputations:
    1
    Спасибо, сейчас попробую поискать. Сегодня снова на работу принесли комп. На нем нет никаких blocker-ов (ни в автозагрузке, ни в процессах, и как потом оказалось, на жестком диске вообще). Табличка приобрела теперь черный фон, закрывает всю область экрана... и белым, более крупным шрифтом написана все та же лабуда...