Автор: Тельминов Александр
Не далее как сегодня ко мне обратился один мой хороший друг с просьбой посмотреть что случилось с его компьютером.
На экране на сером фоне надпись "Вы используете не лицензионную операционную систему. Но сегодня как никогда просто стать легальным пользователем Windows. Для получения кода активации отправьте sms с кодом хххххх на номер ххххххххххх и получите код активации вашей операционной системы.
Если бы у него стояла пиратская операционка, он бы наверно отправил sms на указанный номер, но у него стояла лицензионка, и заявление о пиратке его смутило. Поэтому он мне и позвонил.
И правильно сделал. НИКОГДА не поддавайтесь на подобные провокации. Это самый обыкновенный вирус. И за эсэмэску с вас снимут от 300 до 800 рублей. И никакого кода вам скорей всего не пришлют. Подобную заразу надо лечить антивирусными программами.
На компьютере моего друга стаят лицензионный антивирус Nod32, который обновлялся каждый день и неплохо давил вирусы при попытке их проникновения на компьютер. Но в этот раз либо вирус был на столько молод, что nod его просто не знал, либо этот вирус использует недавно открытую дыру в операционной системе, так или иначе, вирусу всетаки удалось прошмыгнуть на компьютер и заблокировать его.
Скажу сразу, загрузка операционки в безопасном режиме успеха не принесла. Вирус и там активен и блокирует всю работу. Пришлось скачать свежий образ Dr.Web LiveCD, загрузиться с него и просканировать весь компьютер.
В результате в папках:
Admin
Opera\cache
Content.IE5
Temp
Windows
system32\drivers
Windows\Temp
были найдены вирусы:
BackDoor.IRC.Flood.8
BackDoor.IRC.Sdbot.4876
BackDoor.Bifrost.816
Trojan.Winlock.252
BackDoor.IRC.Sdbot.4859
BackDoor.IRC.Sdbot.4991
Win32.KME
BackDoor.IRC.Sdbot.4826
Trojan.PWS.LDPinch.4308
Trojan.Slater.1078
Trojan.MulDop.32916
BackDoor.IRC.Sdbot.5194
BackDoor.IRC.Sdbot.4936
BackDoor.IRC.Sdbot.4859
Всего найдено 59 тел вирусов. Все удалены.
После перезагрузки компьютера видим фоновый рисунок и ни одного ярлычка, ни кнопки "Пуск" нет. Попытка вызвать диспетчер задач успехом не увенчалась. Все понятно. Вирусы залезли в системный реестр и поменяли там некоторые значения.
Сейчас предстоит решить загадку - как попасть в системный реестр для восстановления исходных значений...
Удалось загрузиться в безопасном режиме с поддержкой командной строки. Однако редактор реестра всеравно не открылся...
Нашел в инете нужные ветки с нужными значениями, записал их в reg файл на флешку и запустил его из консоли.
Больной компьютер полностью выздоровел.
Мораль сей басни такова: проверяй свой компьютер как можно чаще на предмет непрошенных гостей.