Stop WinLock

понедельник, 13 февраля 2012 г.

"Остановите это безобразие!"

https://www.virustotal.com/file/5d9694b027312c53f7fa67e43b2441f7af9f473f71968e96b1e6abb87020194e/analysis/

Снимаем UPX далее bpx GetDlg и смотрим strcmp

код: 1999

Trojan.MbrLock.6 на номер 380689360342

md5: 0B5C043D1F1A465A98D4AAEBCB04D28F

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689360342 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689360342
380689360344
380689360348
380689359087
380689359096

код: 11122233

Trojan.WinLock.2741 на номер U320484436511

md5: 060E017E16E589934AA1F048FDA3AFC5

U386633219384
U539077778727
U190017410728
U386902247701
U154166183919
U816541960479
U320484436511
U150686241079
U350929110600
U256192761425

код: 9109101313

Trojan.MbrLock.6 на номер 380689359059

md5: FF8FBDD9F8CA1BFDD345D57E7E02562F

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689359059 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689360343
380689359059
380689359060
380689359061
380689359062

код: 23233333

Trojan.MbrLock.6 на номер 380689359062

md5: 0FB41E4EFE00A802300C9ADF2BE12787

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689359062 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689359062
380689360343
380689359059
380689359060
380689359061

код: 54647488

МВД Украины на номер U158388554862

md5: 7DBE3009B6624BEB9F85EA1A1ED425D4

U847446504420
U415521640859
U158388554862
U245442802976
U428925706895
U245983959742
U224007054772
U177851771639
U255032542474
U118391555096

код: zaebali

P.S.

Чтобы ввести буквенный код необходимо:
1. щелкнуть мышью на поле ввода блокера
2. нажать комбинацию CTRL+SHIFT+ESC
После этого в поле ввода блокера можно вводить текст с клавиатуры. Если ввод текста все равно невозможен повторить действия 1 и 2 несколько раз.

Trojan.WinLock.2741 на номер 89094366479

md5: 9AFDF3EDEBB98513B0BFB521381FE66A

89094366479
89094366490
код: 2012

Trojan.MbrLock.6 на номер 89163438496

md5: A0FFF4B0755E82E0AAA7487BCDE83F35

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89163438496
на сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 66718821

Trojan.WinLock.3333 на счет 41001838460565

md5: 761F3FF2247CD7DE8E9DDD08C65E56E0

счет: 41001838460565
код: 993

Trojan.WinLock.3333 с текстом 4965885

код: 78963214

Trojan.WinLock.2741 на номер U299870863127

md5: 86843E40A0EFCC74FB41A317AB3F6CDC

U206945291738
U142077697571
U615372428010
U299870863127
U623041622417
U105685472872
U523708820933
U516376892966
U126708977089
U279561103132

код: 9109101313

воскресенье, 12 февраля 2012 г.

Trojan.MbrLock.6 на номер 89163256450

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89163256450
на сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

89163256450

код: 8898980

Trojan.MbrLock.6 на номер 380689359055

md5: 35B1DD4B2845E66EC40DF7EB3873ACC7

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689359055 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689359058
380689359057
380689359056
380689359055
380689359054

код: 12325678

Trojan.WinLock.2741 на номер 89094366490

md5: 7138CA0C5550D5418240EB5A76C42536

89094366479
89094366490

код: 2012

Trojan.MbrLock.6 на номер 380689359053

md5: 1B2B6FF937C7D8E5C59A2A2484EFB8C8

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689359053 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689359053
380689359052
380689359051
380689359050
380689360365

код: 00010000

Trojan.WinLock.2741 на номер 89061855603

md5: D16F409F76A5F22455123CDCA5204741

89061855603

код: 855603

Trojan.WinLock.2741 на номер U885381487695

md5: 3CC7836ED8717C60F852DD90C45A27CB

U600449876774
U180904105487
U170454899918
U389768586826
U178123265917
U136062015415
U241309871364
U885381487695
U216596674010
U315902931700

код: 9109101313

Trojan.WinLock.3333 на номер 89178208339

md5: 6C95C4C8304F418349D1384EE6EFC8C5

89178208339

код: 559453061880186

KRISA OWNED!

md5: 3C09A47B4A673A9E46CB0DE70B02454D

код: 10293838

Trojan.Winlock.5310 на номер 79637244939

md5: 23A34243D08629020DA4D677D50A6024

79671021533
79688372730
79637244939
79645958165
79653883560
79645958165

код: 102888744

Trojan.WinLock.2741 на номер 89604620033

md5: 1CD95DC78453DAD4A361AED0E51A5B17

89604620033
код: 2012

Trojan.MbrLock.6 на номер 89859110084

md5: EFBF7D613BFD74CDD4239DEF13621506

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89859110084
на сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

89859110084
код: 9905412

Trojan.WinLock.2741 на номер 79879571137

md5: 8BF2C37BDF9E2F51F3D92E3A35502C6B

79879571137
код: 99885522 или 444433301

Trojan.MbrLock.6 на номер 380684663554

md5: BE9A071AE309F46F7C6F5A7D2D13BF8E

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 300 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы Webmoney. Пополните кошелек Webmoney, для этого - введите
номер U кошелька(12 цифр) - 380684663554 и пополните его на 300 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380684665086
380684653601
380684654439
380684653658
380684654452
380684653607
380684668902
380684664902
380684654224
380684654336
380684664945
380684653547
380684654241
380684653719
380684654330
380684665039
380684665087
380684654315
380684653692
380684663554
380684654233
380684668936
380684664934
380684668925
380684664873
380684668975
380684668928
380684668924
380684654264
380684668948

код: 98278728

Trojan.MbrLock.6 на номер 89057075194

md5: C6768A08B221E9FFD5E5958C48101775

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 510 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента БИЛАЙН номер 89057075194 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. Если в течение 12 часов штраф не будет оплачен,
все данные на Вашем персональном компьютере будут безвозвратно уничтожены.

89057075188
89057075194
89057075365
89057075395
89057075517
89057077450
89057056926
89057056879
89057056811
89057056691

код: sal310x

суббота, 11 февраля 2012 г.

Trojan.WinLock.2741 на номер U296034139977

md5: DCCA92939911B69B58CF6D25D530381E

U339715736839
U106943005495
U469926083199
U346119887384
U130512671193
U296034139977
U249667199011
U124271071422
U175445463886
U198847316384

код: 9109101313

Trojan.WinLock.2741 на номер 89054506231

md5: 4A3BEA40658C9CD99054308E1A092203

89054506231

код: 506231

Trojan.MbrLock.6 на номер 380689360363

md5: A03439BAF5C30FD0FF1F28026F4B38BD

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689360363 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689360324
380689360360
380689360361
380689360363
380689360364

код: 00039433

Trojan.WinLock.3333 с текстом wm 122742774908 100

md5: F029F7B8F59D9551FC7D81AC1974639F

номер: 7878
текст: wm 122742774908 100

код: 439429

Trojan.MbrLock.6 на номер 380995168489

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380995168489 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380995168489
380995168470
380995168490
380995168491
380995168485

код: 114447

Trojan.MbrLock.6 на номер 079670769405

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Электронные деньги" и т.п. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079670769405
Внесите сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

R079670769405
079670769405
код: 23234543

Trojan.MbrLock.6 на номер 380689359084

md5: B678F2104313C676143C38732F2CCA80

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689359084 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689359084
380689359085
380689360366
380689359082
380689360367

код: 01010102

"МВД Украины" на номер U200151727679

md5: 9CE2EEE9877D111DDB2098B3CD254963

U378397099132
U306877435446
U418546427341
U118667184839
U311300110062
U689895669936
U156108243266
U200151727679
U353558620505
U101117121432

код: sossos

P.S.

Trojan.MbrLock.6 на номер 380632177239

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632177239 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632177239
код: 33322211

Trojan.WinLock.2741 на номер 89061853699

md5: A8C03EDC61956A578F7BAAD2C38D9F5C

89061853699

код: 282828

Trojan.WinLock.2741 на номер U843899737856

md5: 905BC19F36732CFAB27AE9967D81D18A

U843899737856
U136186336417
U843899737856
U149813545563
U113442289162
U179043325900
U312697750218
U276056773644
U392148781899
U200102561020

код: 9109101313

Trojan.MbrLock.6 на номер 380689360357

md5: 80AA374F71EE0EA0761C1634AE9EE1A8
Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380689360357 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380689360357
380689360356
380689360358
380689360325
380689360359

код: 77565555

пятница, 10 февраля 2012 г.

Trojan.MbrLock.6 на номер 380995168500

Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380995168500 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380995168500
код: 115541

Trojan.MbrLock.6 на номер 380632189355

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189355 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632182709
380632182695
380632189402
380632189014
380632189355

код: 55555332

четверг, 9 февраля 2012 г.

Trojan.WinLock.3333 на номер 89879374860

md5: 13137DE0DEF0A57550D8A59540C65DED

89879374860

код: 831848209279860

Trojan.MbrLock.6 на номер 380632189109

md5: 39AAF412B1394BF2D0D13F244A60274E

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189109 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189307
380632189109
380632189329
380632182780
380632189463

код: 77712345

Так що НЕ ВЕДІТЬСЯ!

http://forum.vashmagazin.ua/viewtopic.php?f=71&t=351&view=previous

Сьогодні, прийшовши додому і включивши комп, зі здивуванням побачила замість загрузки вінди текст червоними буквами наступного змісту. "Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии..... (і т.д., багато букв). Вам необходимо оплатить штраф в размере 320 гривен в любом терминале оплаты." Далі-інструкція з оплати і номер електронного гаманця, який ну дуже подібний до телефонного номера - 380635723154. І останнє речення - що у випадку відмови від оплати система буде знищена без можливості відновлення.
Щастя, що знайомий погуглив і сказав мені код, який знайшов в інтернеті - 11121123. Тепер залишилось вилікувати комп від нової вірусяки. Причому, за словами знайомого, цей код хтось виклав в інеті буквально вчора чи сьогодні. Так що НЕ ВЕДІТЬСЯ!
І ще - чи хтось знає, чи можна притягнути до відповідальності власника цього "вірусного" гаманця? І якщо так, яким чином?

Дык мониторю....
----------------------

Да, можно.
Пишите заявление.

http://www.cert.gov.ua/?page_id=10
http://cert.gov.ua/
http://cybercrime.gov.ua/contact/
http://forum.drweb.com/index.php?showtopic=282975

--------------------

Заявление может быть написано в какой угодно форме, главное чтобы в нем по возможности подробно были отражены обстоятельства преступления, дата, время, место. Никто не обязывает Вас знать, по какой именно статье УК РФ (Украины) нужно привлечь злодея, это не Ваша забота.

Заявление может быть:

1) отправлено по почте в территориальный отдел милиции, на сайт МВД РФ (Украины) по электронной почте, или непосредственно в отдел "К", который есть в структуре любого ГУВД;

2) Принято в дежурной части территориального УВД по месту жительства. где сотрудник милиции составит ПРОТОКОЛ принятия устного заявления о преступлении, и скорее всего возьмет объяснение. При непосредственном приеме заявления сотрудником милиции, Вас предупредят об уголовной ответственности по ст.306 УК - заведомо ложный донос, (если заявление не подтвердится , то привлекут уже Вас).

Ваше заявление зарегистрируют в журнале КУСП, а вам обязаны выдать талон уведомления.Как минимум один раз Вы побываете в милиции на стадии проверки материала, и как минимум один раз после возбуждения уголовного дела, для допроса в качестве потерпевшего, и для выемки для осмотра или направления на экспертизу Вашей компьютерной техники, на носителях которой могут остаться следы "злодейского" воздействия.

Сотрудники милиции сами истребуют и у заявителя и у соответствующих организаций те материалы которые им понадобяться для провекрки и дальнейшего расследования.

Пример заявления:

Прошу привлечь к уголовной ответственности не установленное лицо, которое "дата" в "время" (обстоятельства по подробней) удаленно заразило через сеть Интернет мой компьютер вредоносной программой, блокировавшей мне доступ к файлам на моем компьютере путем их шифрованием, и вымогающем у меня деньги в сумме ХХХХ, которые требует перевести " туда-то, таким-то образом". К заявлению прилагаю скриншот с требованием воздействия вредоносной программы.

Trojan.MbrLock.6 на номер 380632188940

md5: 8731DC124F2DD26BF560FEDFF2ECB8F2

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632188940 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380633352539
380632177246
380632182807
380632188940
380632189302

код: 00000023

Total Commander, будем знакомы...

в процессе редактирования...

Очень часто возникает вопрос, а как найти скрытый файл....

1) Скачать
http://www.ghisler.com/download.htm или отсюда http://www.ghisler.com/amazons3.php

2) Установить

Установка сама по себе ничего сложного не представляет..нажимаем Далее или Да

3) Запуск

4) Настройка
Как правило при первом запуске ТоталКоммандер окно настроек вызывается самостоятельно.

Если этого не произошло-щелкаем Конфигурация-Настройка-Содержимое панелей
Ставим галку-Показывать скрытые/системные файлы

5) Щелкаем по вкладке Тип

Это необходимо для сортировки файлов по расширению...Визуально это удобней.

Если посмотреть колонку Тип, то можно увидеть, что файлы с одинаковым расширенеием группируются рядом.

exe возле exe

ini соответственно возле ini

6)Ищем папку временных файлов (как правило туда "садится" зараза....)

Вводим в указаное поле строчку

cd %Temp%

и нажимаем энтер

После этого в одной из панелей Тоталкоммандера откроется папка темп

7)Зачищаем Temp

На цифровой клавиатуре нажимаем клавишу +

Нажимаем Ок

При этом файлы будут выделены красным цветом

После нажимаем клавишу F8 на клавиатуре или же мышкой щелкаем по кнопке F8 Удаление

Trojan.MbrLock.6 на номер 380632189426

md5: 914D7BE236C3FC5C4C245634DA01F00A

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189426 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189071
380632189338
380632189453
380632189487
380632189426

код: 50040030

-------------------

380633352524

код: 33334423

среда, 8 февраля 2012 г.

Trojan.MbrLock.6 на номер 380632189302

https://www.virustotal.com/file/6babe24111ca2f1139ec331780c9cc264520d7e44875bcc2c69e842914c3cd02/analysis/1328731157/

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189302 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189302
380633352539
380632177246
380632182807
380632188940

код: 11113333

Trojan.WinLock.3333 на номер 89879724204

https://www.virustotal.com/file/64e010f19b2fbcfc1f3b04f776469fbeaa453130b953508d5534fa18e70aa7b3/analysis/

89879724204
код: 076613470713808

-------------------------------------

89879374860
код: 831848209279860

Trojan.MbrLock.6 на номер 380632189413

md5: 521A9AD8AE555BE3EE7FA49B60F6E22D

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189413 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189110
380632188936
380632189335
380632189413
380632189315

код: 22222344

-------------------

380632189408

код: 33334423

Trojan.Packed.19647 с текстом 6625012

https://www.virustotal.com/file/dbfe8a8fbeec0ef7f10517fb9cb0ad92759873711934f818fb0280a80dd9f8a1/analysis/

Что-то из старенького....

номер: 5121

текст: 6625012

код: 2047692

Trojan.WinLock.2741 на номер 89061855983

md5: DE75DB4FB338661B2C4A06C4E39BC9AF

89061855983
код: 262626

Trojan.MbrLock.6 на номер 380632189105

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189105 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632141621
380632189498
380632189084
380632188967
380632189105

код: 09090909

Trojan.MbrLock.6 на номер 380632189015

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189015 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380633340517
380632141734
380632142063
380632141863
380632189015

код: 66600066

Trojan.MbrLock.6 на номер 380632182693

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632182693 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632182693
код: 34345656

вторник, 7 февраля 2012 г.

Trojan.WinLock.2741 на номер 89613186030

https://www.virustotal.com/file/fde085695a8591fe1c9c935a764f7017f11ebd433db4ef4ecda15d37b860322d/analysis/1328645438/

89613186030
код: 262626

Trojan.WinLock.3333 на номер 89879655457

https://www.virustotal.com/file/8b1ed5626af1ef30d3afb83157ede6a4e6cb5265828b298baa62984d15c613b6/analysis/

89879655457
код: 770695419937048

Trojan.Winlock.5310 на номер 79031671789

md5: 4DCAB60F4ED1DD4D93D3FEEF8869454A

79091573472
79091573472
79091574912
79091574912
79031671789
79031671789
79636253908
79636253908
79037310661
79037310661

79067982363
79099365657
79091558867
79091563811
79652110495
79091618423
79653979782
79060971455
79651438613
79060971455

Видео, как удалить вручную

Trojan.MbrLock.6 на номер 380632141364

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632141364 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

код: 00093929