Архив метки: Вирус

Взломали WordPress

Posted on 2 мая 2013 | Оставить комментарий

Сегодня (2 мая 2013) на сайте vorchun.ru беда: дважды взламывали CMS WordPress. Способ проникновения пока не выяснил. Настоятельно рекомендую использовать на компьютере брандмауэр с функцией контроля компонентов (мой выбор Outpost Firewall). Обновление всех компонентов WordPress не помогло. Сейчас отключены плагины, без которых можно «прожить», буду смотреть на результат.
Читать далее →

Оставить комментарий

Рубрика: Новости

Метки:

[Вирус] FedEx Tracking Number (624)12-624-624-4113-4113

Posted on 10 января 2013 | Оставить комментарий

Информация для тех, кто до сих пор не смотрит на ссылки и скачивает/открывает всё подряд. Пришел «новогодний» спам от буржуев под видом уведомления о посылке:

FedEx Order: HJF-2937-58349945
Order Date: Thursday, 27 December 2012, 10:41 AM

Dear Customer,

Your parcel has arrived at the post office at December 31.Our courier was unable to deliver the parcel to you.

To receive your parcel, please, go to the nearest office and show this receipt.

DOWNLOAD POSTAL RECEIPT

Best Regards, The FedEx Team.

Читать далее →

Оставить комментарий

Рубрика: Разводы

Метки: ,

update-bruser.ru — троян под видом браузера

Posted on 9 января 2013 | Оставить комментарий

Таки наличие на сайте платного CMS-движка не спасает от взлома (в данном случае «1С-Битрикс»). Полез через телефон на сайт «Города мастеров», чтобы уточнить адрес, и, вместо ожидаемого, лицезрел

Ваша версия браузера устарела, некорректная работа браузера может подвергнуть Ваше мобильное устройство опасности

Ваша версия браузера устарела

Ещё раз напоминаю о внимательности: если открывается какой-либо «левый» сайт, наподобие update-bruser.ru, с предложением обновить браузер, то задайтесь простым вопросом: а какого лешего обновление не через Google Play (Android Market)?
Читать далее →

Оставить комментарий

Рубрика: Веб

Метки: , ,

Как поменять дату в БИОС

Posted on 18 декабря 2012 | 4 комментария

Один из способов лечения от вирусов, которые вымогают деньги (Trojan.MBRlock и Trojan.Winlock) — изменение даты в компьютере через BIOS, накинув пару-тройку лет. Сам не пробовал, но в комментариях часто советуют. Возможно, что некоторые версии троянов будут «нечувствительны» к такому финту ушами.

Так как не все умеют изменять время в БИОС, то привожу краткую инструкцию.
Читать далее →

4 комментария

Рубрика: Компьютеры

Метки:

«Windows заблокирован!» или очередной Trojan.Winlock

Posted on 10 августа 2012 | 7 комментариев

Вот и сам попался на порнографии, ощущения что отобрали любимое мороженное и лишили невинности одновременно 🙂 «Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания…» Схлопотал неопределяемый Winlock, зайдя на сайт и не успев ничего нажать… кроме кнопки выключения компьютера 🙂
Читать далее →

7 комментариев

Рубрика: Веб

Метки: ,

zucihaka.indiv.in — ММС-вирус

Posted on 4 мая 2012 | 4 комментария

Пришло очередное СМС с предложением получить ММС

От номера +79652088542
===MMS=== Na vash nomer naideno odno, zagruzit tut: http://zucihaka.indiv.in/<мой_номер>.htm

Читать далее →

4 комментария

Рубрика: Разводы

Метки: ,

Вирус MBRlock — Ваш ПК заблокирован за просмотр и распространение

Posted on 19 марта 2012 | 54 комментария

Принесли «сломавшийся» компьютер. Владелец клянётся, что ничем, написанным на экране, не занимался 🙂 А на экране красным по чёрному написано «Ваш ПК заблокирован за просмотр и распространение порнографии…»
Читать далее →

54 комментария

Рубрика: Компьютеры

Метки: ,

beelineportal-mms.ru/9509.html -рассылатель СМС

Posted on 3 февраля 2012 | 4 комментария

«День сегодня насыщенный» (с) спектакль «День радио»
Аж три смс-ки с разводами пришло.

http://beelineportal-mms.ru/9509.html

Номер раз:

От кого: +79676706258
Вам пришло MMS. Просмотр тут: http://beelineportal-mms.ru/9509.html

По ссылке скачивается файл 9509.jar. Антивирусы его не определяют (возможно «пока»), поэтому залез во внутренности jar-архива.
Читать далее →

4 комментария

Рубрика: Разводы

Метки: ,

«Вам ММС-фото» или бум троянцев для мобильников

Posted on 29 ноября 2011 | Оставить комментарий

DrWeb выпустил пресс-релиз об увеличении масштабов рассылки СМСок с предложением просмотреть присланное ММС, содержащее Java-троянца.
Такой развод ранее уже приводился в статье «Вам пришло ММС«. Причем такими вещами все больше занимаются школьники, чтобы заработать «на завтраки»: последнее время много СМС со ссылками на бесплатные хостинги (utel.chat.ru, qtw.chat.ru и т.п.)
Читать далее →

Оставить комментарий

Рубрика: Разводы

Метки: ,

Вирус с beel1ne.ru/mms112

Posted on 2 октября 2011 | 8 комментариев

Информация от посетителя сайта:

Сегодня 27.09.2011 мне пишли два одинаковых сообщения с разных номеров +79089258143 и +79041696897 Текст: Prinyato novoe MMS(#112) ot abonenta Anya dlya (мой номер). Dlya prosmotra MMS v telefone pereidite po ssylke: http://beel1ne.ru/mms112
При проверки DrWeb детектировал Java.SMSSend.478 . В адресе билайн буква i заменена на 1.

Ссылку http://beel1ne.ru/mms112 не открывать!
Читать далее →

8 комментариев

Рубрика: Разводы

Метки: ,