Exploit.JS.Pdfka.djy

[boriskins]

Брат повелся на развод, якобы на таком-то сайте его порно-фотографии. Полез, словил троян. При загрузке винды порнобаннер с предложением ОПЛАТИТЬ 300 р на МТС-ный номер и ввести КОД ОПЕРАЦИИ ТЕРМИНАЛА.

Стандартный SMS-деблокер каспера не помог - набор входных параметров другой. Полазил по сайтам (наш исследовал - нет релевантной тулзы), у

Comments

[sirvlad]

RD не рекомендовал удалять файлы трояна, а что рекомендовал?

[boriskins]

первый экземпляр рекомендовал пропустить, а после того, как я все-таки его решил удалить, второй экземпляр уже тоже рекомендовал удалить (может под мой выбор подстроился).
Я спросил в вирлабе, говорят, что я удалил эксплоит, а блокер остался и вполне мог через 12 часов сработать. Так что вот.
Не ведись на развод, если у тебя не установлен Kaspersky Internet Security 2011 Ferrari Edition!

[overtakenbyjoy]

Ого...
У меня была такая штука, но CureIt! её начисто снёс. А риск-то, оказывается, был реальный...

Таки система не загружается, или даже до биоса не доходит?

[boriskins]

до биоса не доходит. Самое плохое, что экран гаснет. Это наводит на мысль, что это может быть банальная аппаратная проблема.

[overtakenbyjoy]

нда, попадос

[boriskins]

ничего, зато урок будет. сгорел в принципе не очень дорогой нетбук.