Хроники IT-отдела

Сегодня впервые столкнулся с оригинальной версией Trojan. Winlock: компьютер блокировался только при запуске uTorrent и ApexDC++ - наблюдались 2 порнокартинки на черном фоне с предложением отправить смс с текстом 1860111775813 на номер 3381. Что это - новый оригинальный способ борьбы с неконтролируемым и незаконным распространением фильмов, игр, ПО и т.д. или просто еще один способ мошенничества?

К сожалению, онлайн-деблокер от Dr.Web. не смог помочь избавиться от троянца - такой комбинации там просто нет, а универсальная - смс на номер 3381, текст 18х0ххх7ххххх, код 900301939 - не подошла.

А вот ресурс Удаление баннера с рабочего стола, разблокировка Windows на сайте "Лаборатории Касперского" на вышеуказанный запрос выдал целых 5 кодов разблокировки, первый из которых подошел:

57709329 [2 порнокартинки на черном фоне]
279346830
290954419
777246604
900301939

В процессе удаления компьютер самопроизвольно перезагрузился, после чего выкинул синий экран смерти (Blue Screen of Death, BSoD) с кодом ошибки: c000021a. Еще одна перезагрузка - компьютер работает, но не найден файл uTorrent.exe. Копируем его на место потерявшегося и, вуаля, все работает!

Обсудить статью на форуме