ТС, у тебя есть несколько выходов:

1. Снимай винт и неси к товарищу - прогони антивирь, может быть поможет..
2. Качай лайв сиди и шерсти автозагрузку. Обычно это тут
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
в ключе Shell должен быть только Explorer.exe. Лучше укажи полный путь и для эксплорера.
Опять же, обычно, сам exe-шник лежит в кэше браузера, в пользовательских или реже в в системных тэмпах.
3. Оставить все как есть - зачем изучать мат. часть... пусть все само... но это глупо.

bremborgНадо понимать как работает локер.
Заразить систему простым просмотром страниц он просто физически не может.
Необходимо скачать с сайта екзешник, запустить его.

Простой - это каторый? Партированая рысь? :)
Что собой представляет HTML страничка - флешки, куча скриптов и .css которые грузятся без разбору. Так что затянуть на машину клиента заразу вообще не проблема.
И ОС и браузеры релизятся чуть-ли не каждый месяц. Почему? Потому что дыры в безопасности (одна из основных причин).

Да и тот же XSS (межсайтовый скриптонг никто не отменял), так что заразится можно на любом сайте, на котором есть активное содержимое.

Понимать как оно работет нечего - олвейс он топ окно и хук на клаву с мышом, делов то.. :)

А повышение компьютерной грамотности и культуры - это другое дело.


bremborg + Навредить он сможет только если запуститься от админской учётки.

Не прада. "навредит" он в люьом случае. Способов повышения привелегий море и океян, если знаеш версию ОСи.

SQL BigotbremborgИм не "позвать спеца - дорого", им просто стыдно.
Наивно полагать, что все попадаются локеру на ХХХ ресурсах. Ему как раз пофигу с какого сайта грузиться.
Хотя псхологически правильнее как раз с ХХХ заражать, чтоб клиент не сорвался.

В моем случае был какой-то сайт типа по "новостям культуры". Культура ворвалась внезапно на комп и стала требовать денег, грозя статьёй :) За что и была автоматически послана.

Это не так.
Порносайты, это класс одних из самых защищенных и проффесиональных ресурсов. Их задача - продвижение контента (собственно порно). Вторичный бизнес - продажа трафика.

Вы обращали внимание как строятся галлерии с превьюшками?
Проброс через несколько серверов - решается две задачи. Маршрутизация трафика и прогон его по определенному каналу и вторая, это сокрытие реальных адресов.

Хотя многие хостятся офицыально в странах где это не преследуется.

Другой вопрос что есть фейковые порносайты. Задача которых не продажа собственно порно-контента. А привлечение страждущих - да таких, которые не особо знакомы с сайтами подобной тематики. Они как бык на корриде - красная тряпка и они уже на сайте.


Вы так же путаете два момента.
Откуда грузится - это один вопрос, а ссылка на загрузку (XSS, например) может вообще на сайте мин. обороны быть быть.


Теория заговора или осенняя параноя.
Истоников откуда может запустить подобного рода вредоносное ПО можно пересчитать по пальцам одной руки. Вот и вопрос - почему ни компании-производители антивирусного ПО ни M$ не позаботятся о закрытии и маниторинге этих мест?

ну и в сотый раз, причина того, что уязвимости данного рода работают в банальной неграмотности большенства пользователей а иногда и админов.

bremborgThe Dim!Простой - это каторый? Партированая рысь? :)
Что собой представляет HTML страничка - флешки, куча скриптов и .css которые грузятся без разбору. Так что затянуть на машину клиента заразу вообще не проблема.
И ОС и браузеры релизятся чуть-ли не каждый месяц. Почему? Потому что дыры в безопасности (одна из основных причин).

Да и тот же XSS (межсайтовый скриптонг никто не отменял), так что заразится можно на любом сайте, на котором есть активное содержимое.



Я и не убеждаю, а говорю что знаю.
Невериш - не понимаеш... ну твое дело.

ты же сам сказал о "простых" браузерах, а теперь заднюю включаеш :)

Это вообще не из этой оперы.

bremborgThe Dim!Понимать как оно работет нечего - олвейс он топ окно и хук на клаву с мышом, делов то.. :)


Код пожалуйста.

Код таких "программ" умещается в 40 кб береш практически любой дизассемблер и в путь, работы на час... Не можеш найти... что тебе даст дизассемблированный код?
И не говори что вот ты(я) дай, а там...

Раз сам не нашел, то и навыков таких нет.

bremborgThe Dim!А повышение компьютерной грамотности и культуры - это другое дело.


Согласен.
Согласен.

А по твоему, это клиентский скрипт просит sms отправить, да?
Вот это как раз работает .exe.

bremborgThe Dim!А по твоему, это клиентский скрипт просит sms отправить, да?
Вот это как раз работает .exe.

Ты както плавно перешёл от заражения винлокером(обсуждается именно это) к самому винлокеру.

Изначально обсуждалось как от него избавится.