ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Winlock вымогатель (после инициализации биоса)
5 сообщений из 5, страница 1 из 1
Winlock вымогатель (после инициализации биоса)
    #37763845
Skayr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Skayr
Участник
при включение компа,после инициализации биосом оборудования.Когда должна начаться загрузка винды страртует МС-ДОС и на экране появляеться текст вымогательства.
обычные винлоки личил и не раз, а тут как-то туплю.

Вопрос какой файл был изменен, тоесть какой файл запускает винду?
ну или может кто то лечил такую весч
Лечащие утилиты не помогают(оно и понятно вирус файл изменил и удалился)
(Windows XP)

п.с. тупо снести винду просто, охота понять как с ним бороться
...
Рейтинг: 0 / 0
20.04.2012, 18:59
| Ответить | Цитировать | Написать  
Winlock вымогатель (после инициализации биоса)
    #37763859
Skayr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Skayr
Участник
вопрос снят
нашел на анлокере Dr.WEB по номеру телефона

Для обеспечения автозапуска и распространения:
Модифицирует главную загрузочную запись (MBR).
Вредоносные функции:
Запускает на исполнение:
<SYSTEM32>\logonui.exe /status /shutdown
Пытается завершить работу операционной системы Windows.
Изменения в файловой системе:
Создает следующие файлы:
%TEMP%\x2z8.exe
%TEMP%\fpath.txt
Самоудаляется.
Другое:
Ищет следующие окна:
ClassName: 'Shell_TrayWnd' WindowName: ''
ClassName: 'StatusWindowClass' WindowName: ''
...
Рейтинг: 0 / 0
20.04.2012, 19:11
| Ответить | Цитировать | Написать  
Winlock вымогатель (после инициализации биоса)
    #37763941
c
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
c
Участник
Заражена MBR!!!
Лечится исправлением загрузочной записи.
...
Рейтинг: 0 / 0
20.04.2012, 20:51
| Ответить | Цитировать | Написать  
Winlock вымогатель (после инициализации биоса)
    #37764888
Фотография AndreTM
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
AndreTM
Участник
Правильно.
Лечится, причём, намного проще любого GUI-локера.
Достаточно запуститься с загрузочного CD/DVD вашей ОС (XP/Vista/W7), выбрать запуск консоли восстановления, и запустить в ней MBRFIX.
...
Рейтинг: 0 / 0
22.04.2012, 01:18
| Ответить | Цитировать | Написать  
Winlock вымогатель (после инициализации биоса)
    #37766381
Khod
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Khod
Участник
Skayr,

АнтиВинЛокер на СД.
Там есть пункт: исправить загрузочную запись.
...
Рейтинг: 0 / 0
23.04.2012, 15:14
| Ответить | Цитировать | Написать  
5 сообщений из 5, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Winlock вымогатель (после инициализации биоса)
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&fpage=125&tid=1496858]:
 0ms
get settings:
 9ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 26ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 25ms
get tp. blocked users:
 1ms
others: 259ms
total:  342ms
созд. / загр.: 342ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]