суббота, 9 февраля 2013 г.

поиск вирусов в ручную

Кстати, это чуть модифицированный вирус из предыдущей статьи. До этих двух вирусов были так простачки пугающие порчей системы, а эти действительно какают. Все все чуть позже, мысль забегает за действие.

Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет.

Shell, как всегда заменили explorer.exe на тело вируса. Кстати вирус интересен тем, что курсор движется только в рамке баннера, а если подключить не известное системе устройство, та на заднем плане вы можете управлять окном и кнопками с помощью таб. Ладно, это все баловство, иду дальше.

Кстати при ручном поиске не забываем, что тело вируса может иметь другую дату!

Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет.

Вижу крокозябрик из случайных символов, просто удаляю и не думаю, но запоминаю имя вируса.

Скучный вирус заточенный под windows 7, часть его кода не работает под windows xp, но об этом позже.

Ветка реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.

Итак, как всегда полюбившийся winlogon.

Microsoft Security обнаружил нарушения использования сети интернет.

Снова смс лохотрон. Вы уже догадались, что слать всякие там смс бессмысленно.

Вот такая картинка при загрузке компьютера.

Причина: Вы смотрели фильмысодержащие гей-порно.

Microsoft Security обнаружил нарушения использования сети интернет.

Windows заблокирован!

Удаление смс баннера и любых вирусов с тщательной очисткой без потери данных за 500 рублей. Подробнее по телефону P8-950-618-50-10 илиP9-11-99, 9-22-99 Клочков Сергей Викторович.

Очистка Windows от вирусов

Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Причина: Вы смотрели фильмы содержащие гей-порно.Опубликовано Декабрь 27th, 2010 | Автор:

Продажа и обслуживание компьютеров в Сарове

Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Причина: Вы смотрели фильмы содержащие гей-порно. | Сайт компании НЦКТ Саров

Комментариев нет:

Отправить комментарий