Архив

Архив Март 2010

Поздравляем! Вы установили ПорноТВ. Отправьте СМС.

Сегодня попался очередной малварь, который просит отправить СМС, для того чтобы удалить ПорноТВ канал. Канал и вправду веселый, настолько, что блокирует Диспетчер Задач, но видимо не знает, что существует Process Explorer из пакета Sysinternals. Все остальное вполне типично — файл прописывается в автозагрузку в реестре, обзывает себя MediaCodec.exe, переименовывает regedit.exe в reg.exe и запускает дочерним процессом, судя по всему для поддержки записи в разделе автозагрузки и маячит при запуске на рабочем столе.

Удаляется так же просто: снимаем процесс, удаляем файл, удаляем запуск из автозагрузки в реестре. Читать далее…

Убираем баннер СМС с текстом 5862710 на номер 9800

11 Март 2010 14 comments

Сегодня встретил очередного вымогателя денежных средств через СМС. Он стартует при запуске операционной системы и вылазит на четверть экрана при запуске браузера Opera или Internet Explorer. Баннер предлагает отправить СМС с текстом 5862710 на номер 9800. За неимением достаточного количества времени не смог понять, как технически происходит запуск. Понятно было лишь одно, что при снятии задачи с explorer.exe и последующим запуском — баннер исчезал, но при перезагрузке операционной системы снова появлялся.

Тут cforum.ru удалось найти самое быстрое решение для снятия баннера: сначала вводим код 4479927959, затем появляется второй баннер с уведомлением, что Вам +18 лет, вводим код 8694287294.

Если кто-то изучил способ загрузки и место жительства этого зверя, пишите в камменты :)

Семинар TechNet. Весна 2 марта 2010 — Екатеринбург.


Вчера, 2 марта 2010 года состоялся традиционный весенний семинар TechNet. Семинар состоял из двух частей. Первая часть была посвящена разработчикам, вторая затрагивала технические аспекты новых продуктов Microsoft.

Семинар проходил в Уральском Государственном Университете. Мне удалось побывать на второй части и познакомиться с некоторыми деталями продуктов Windows 7, Exchange Server 2010 и Forefront Threat Management Gateway 2010. На всем протяжении семинара выступал всем известный Александр Шаповал — IT Pro Evangelist, Санкт-Петербург. Рассказывал очень хорошо, приятно было слушать грамотного человека :) Читать далее…