Stop WinLock

суббота, 31 декабря 2011 г.

Trojan.WinLock.3256 на номер 89179525609

http://www.virustotal.com/file-scan/report.html?id=43fd9b07ce8c94e0e47bd788df6716043cb8bab7a2cf916f96d4bf4a4157308a-1304083396

89179525609
89879476221
89179517894
89179518582
89179518106
89179517894
89179525547

код: 99885522 или 935318445

пятница, 30 декабря 2011 г.

Trojan.Winlock.2741 на номер 89896156141

http://www.virustotal.com/file-scan/report.html?id=ceab20ac03612770fe552c2073085078a862ad2f576440aa3235643e7941ee81-1325263022

89896156141
код: 060606

----------------------
89897142203

код: 070707

Trojan.MBRlock.12 на номер 079637563596

http://www.virustotal.com/file-scan/report.html?id=82252f7bf11a5259dd4c94586a0e1a7b152bf16f93b5b358443158e80e19b2a0-1323633533

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Электронные деньги" и т.п. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079637563596
Внесите сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении оплаты на выданном терминалом чеке оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

079637563596
код: 68176351

Trojan.MbrLock.6 на номер 89057073845

http://www.virustotal.com/file-scan/report.html?id=49e1c432a843123dff12ee2d6091c2a963f3b776a04e9f366f07086ce6fe0619-1321542247

Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и
тиражирование видеоматериалов. Для снятия блокировки Вам необходимо оплатить
штраф в размере 500 рублей на номер телефона Билайн 89057073845. В случае
оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке терминала
будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна.
После снятия блокировки Вы должны удалить все материалы, содержащие элементы
насилия и педофилии. Если в течение 5 часов штраф не будет оплачен, все данные
на Вашем персональном компьютере будут безвозвратно уничтожены.

89057073845
код: x02r59RD

Trojan.MbrLock.6 на номер 89629880642

http://www.virustotal.com/file-scan/report.html?id=411511bed4ad094365e68b274248fd6a4e752c847f9e605c2f6f197b2113d768-1311370992

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 500 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента БИЛАЙН 89629880642 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. В случае отказа от оплаты, все данные на вашем
персональном компьютере будут безвозвратно уничтожены.

89629880642
код: W887451D

Trojan.MBRlock.12 на номер 079099558990

http://www.virustotal.com/file-scan/report.html?id=f50d2faf30b2db855b9bc7f7b0885adef8db89ee96bc8cc13011b44c4cb9f3d1-1320365625

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для разблокировки,
Вам необходимо оплатить штраф в размере 510 рублей в любом терминале оплаты.
Выберите на экране терминала категорию "Электронные деньги", "Webmoney" и т.д.
Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079099558990
Внесите сумму 510 рублей. Внимание: учитывайте комиссию терминала!!!
По завершению оплаты, на выданном терминалом чеке оплаты, Вы найдете
персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки, без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

079099558990
код: 039261271

четверг, 29 декабря 2011 г.

Trojan.Winlock.2741 на номер 89897104759

http://www.virustotal.com/file-scan/report.html?id=7ecf09c8df571981077d30c5335344d32550295e77eb1c4135df03b849bf2ba2-1325165572

89897104759
код: 050505

Trojan.MbrLock.12 на номер 079637563596

http://www.virustotal.com/file-scan/report.html?id=a0f7a1c401452321bedecba9e9d02e7ec90f94f9ecc07622665dfced60d655e3-1325147340

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Электронные деньги" и т.п. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079637563596
Внесите сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

079637563596
код: 1048104

Trojan.WinLock.2741 на номер 89198957205

http://www.virustotal.com/file-scan/report.html?id=45fa37f0147e38b005aaf914b0a33292fdcb20f55e6517c794af15bb259a0a06-1325145908

89198957205

код: 040404

Trojan.MbrLock.6 на номер 4238770158

http://www.virustotal.com/file-scan/report.html?id=1c07d24bed6e42b500c2ae95bcfee990fbc4e0e9b931c41db69d7a20ce138ec3-1303354560

Забавненько....живой огонь ;)

Attention ! Windows activation period is exceeded.

This windows copy is illegal and not registered properly. The further work is not possible. For activating this copy of windows yo must enter registration code.
This code you can find in your windows distribution package. If you not find them you can receive it by the phone: +423 877 0158
Registration code must be entered not later then three days, if it entered later the unlocking is not possible.

4238770158

код: PASSWORD

Похоже из-за ошибке в коде текст не отображается и отсутствует возможность ввести код разблокировки.
Ждем новых версий ;)

Trojan.WinLock.2741 на номер 89185479902

http://www.virustotal.com/file-scan/report.html?id=a52b851684cd14fe6785400edf96925eae4be4e47d0da1105b3d582672ae835f-1325143980

89185479902

89185479894

код: 2011

Trojan.WinLock.3333 на номер 89178202306

http://www.virustotal.com/file-scan/report.html?id=b8d50a3b099e104d7bfdf4ee68c45414618e7dc2745ea00dffc76536759b8860-1325139404

89178202306
код: 570044812422732

---------
89643263403

код: 363636
------------
89156423528

код: 7303

среда, 28 декабря 2011 г.

Trojan.Winlock.3333 на номер 89878150198

http://www.virustotal.com/file-scan/report.html?id=84b190774ad43b0c8eb7395948f9a23fce98c2f844240c9cbc831ab144879561-1324536274

89878150198

код: 384530910000987

вторник, 27 декабря 2011 г.

Trojan.Winlock.2741 на номер 89897045181

http://virusscan.jotti.org/ru/scanresult/1293188b23354d5450a08a43e05362ba49a52a83

89897045181
код: 030303

--------------
89897151938
код: 020202

Trojan.MbrLock.17 на номер 9261289732

http://www.virustotal.com/file-scan/report.html?id=cfe46f705fe3a9af463ae3340ce8a4e200db1e9dbebf249b2885ff4749a003be-1324991685

9261289732
код: 3059407 или 0441411

Trojan.WinLock.2741 на номер 89185479908

http://www.virustotal.com/file-scan/report.html?id=d63502d153aa585b7053945ba1ea0b9d3dcee3abd4dc615d161f51712c5ac781-1324988129

89185479908
код: 2011

понедельник, 26 декабря 2011 г.

Trojan.MBRlock.12 на номер 8905703776

http://www.virustotal.com/file-scan/report.html?id=2edac5846bbd1e0810de43fe427f2488bfaee008ca5b83c212b1d380f0324ab1-1322506555

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, зоофилии. Для разблокировки,
Вам необходимо оплатить штраф в размере 500 рублей в любом терминале оплаты сотовой связи.
Пополните счет абонента БИЛАЙН 89057037760 на сумму 500 рублей.
Внимание: учитывайте комиссию терминала.
Она не всегда известна заранее, поэтому средства лучше вносить с запасом.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет выдан персональный код, после ввода которого,
Ваш ПК будет автоматически разблокирован. В случае отказа от
оплаты, вся информация на Вашем ПК, будет безвозвратно уничтожена без
возможности восстановления.

8905703776

код: 91021621

Trojan.MbrLock.6 на номер 89645675394

http://www.virustotal.com/file-scan/report.html?id=bcf4a7e451d46b9e36083c349aa66985624835727dbde7fb86baf179d56b5afd-1324400237

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 500 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента Билайн 89645675394 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. В случае отказа от оплаты, все данные на вашем
персональном компьютере будут безвозвратно уничтожены.

89645675394
код: D403873
код: U305710

Trojan.WinLock.3333 на номер 89878150216

http://www.virustotal.com/file-scan/report.html?id=f0c8f6d32ed421baaf70edb1ead2a6d613a04cdcf49b39c0bea051e2729608bc-1324900036

89878150216

код: 94649277808839

----------------

8(919)-819-89-04
89198198904
код: 891527192517728

Trojan.Winlock.5310 на номер 79031627026

http://www.virustotal.com/file-scan/report.html?id=ad4e09c753cdacb0286d1d4c10c283f30ea1578c450dc4f924857bf7b924312e-1324893179

79091515636
79067977604
79636617491
79091575826
79031627026
79091575826

код: 338744522 или 9786775

----------------------
79091573472
79031626958
79670417054
79653751922
79091616156
79653768834
код: 203333258

---------------------------
79653883959
79099857659
79647794075
79037310711
79091558696
79037310711
код: 802225889
---------------------------
79091515636
79067977604
79636617491
79091575826
79031627026
79091575826
код: 338744522
---------------------------
79636615561
79091576703
79091513102
79096504460
79067392968
79096504460
код: 287448555

---------------------------
79671322883
79096507360
79645312649
79067978593

код: 9786775

----------------------------
79653979283
79653766306
79091516865
79091513046
79067982109
79091513046

код: 304887474
----------------------------
79645610480
79060971048
79670416973
79037310584
79067981907
79037310584

код: 203477777

----------------
79653884170

код: 9786775

Trojan.Winlock.5310 на номер 79091614507

http://www.virustotal.com/file-scan/report.html?id=b9e6cd370f30fbba85acf0b7f834c083390394d89e368de4c0c1406fe856bb07-1324892774

79091614507
79031627019
79032030266
79091563811
79060970267
79091563811

код: 333365887 или 9786775

Trojan.Winlock.2543 на номер 89853136585

http://www.virustotal.com/file-scan/report.html?id=af779c17bb38ab7c308c85fa9583109b7725f326a16f8ac3f34a0f0bf875f107-1290117116

89853136585
код: AOPOLOPQW

Trojan.MbrLock.17 на номер 9250584869

9250584869

Коды разблокировки
z524
pe24
qm24
ru24
tE24
uM24
vU24
qgb4
pob4
swb4
возможен код 0000000777702

Trojan.MBRlock.6 на номер 89652586690

http://www.virustotal.com/file-scan/report.html?id=d39a7b288fc239fb3c8af144c6cb80186eabd96ae58549fde8216c70efa054eb-1309773518

Компьютер заблокирован! На Вашем комьютере обнаружены материалы, содержащие детскую порнографию и педофилию, а также сцены насилия и физической расправы над людьми. Для разблокировки компьютера, Вам необходимо оплатить работу нашего сервиса, для чего пополните баланс на сумму не менее 500 рублей оператора БИЛАЙН 89652586690. После оплаты, введите в поле ниже номер квитанции, указанный на чеке. После разблокировки компьютера, Вы должны уничтожить все запрещенные материалы.

89652586690

код: 777888

Trojan.MbrLock.6 на номер 9629879583

http://www.virustotal.com/file-scan/report.html?id=023f0539a99ac40ce37b29884ba60ee63b915bacdbb5952032373c5df4300c5a-1315095224

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 500 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента БИЛАЙН 89629879583 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. В случае отказа от оплаты, все данные на вашем
персональном компьютере будут безвозвратно уничтожены.

9629879583

код: 6733456

Trojan.Fakealert.22804 на номер 9096744053

http://www.virustotal.com/file-scan/report.html?id=e60a86f10a92663266b96f5c002710c3853852ea1eb71388117c0d4f5a4e9b1d-1309358300

Хотя сам дамп mbr детектится как Trojan.MbrLock.6

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 500 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента БИЛАЙН 89057279970 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. В случае отказа от оплаты, все данные на вашем
персональном компьютере будут безвозвратно уничтожены.

9096744053
код: 650398R

воскресенье, 25 декабря 2011 г.

Trojan.WinLock.3333 на номер 89879343927

http://www.virustotal.com/file-scan/report.html?id=54b5541d610bb106afe39d5bd9692470d9eec8044c1e8aaeb6efbad919aefedb-1324819550

89879343927

код: 820007954571992

-------------

89179742279
код: 104551610210439

---------

89879725349
код: 603908426823624

-------------

79134683891
код: 020480091687157

------------

89156377625

код: 7307

-------------

9190422853

код: 662286493847330

---------

89879383732

код: 427691083887597

Trojan.Winlock.5310 на номер 79091516876

http://www.kernelmode.info/forum/viewtopic.php?f=16&t=1363#p10573

http://www.virustotal.com/file-scan/report.html?id=b2dcfdf9e7b09f2aa5004668370e77982963ace820e7285b2e264a294441da23-1324754948

79091516876
79670416917
79096507761
79036688774
79096507761

код: 123123123
или код: 9786775

Trojan.Winlock.5310 на номер 79037310486

http://www.virustotal.com/file-scan/report.html?id=5327008a9635778bcc13fb0d36af8e08baf8632f94e1dc0a56cdf1491aa57a03-1324808649

79037310486
79091558385
79645312790
79091559768
79653979782
79091559768
79874418224

код: 9786775
или код: 333358896

Trojan.WinLock.2741 на номер 89198911487

http://www.virustotal.com/file-scan/report.html?id=184546376941775f62480c2c01b7e2521963c6568275da269de389cede6bacbb-1324482053

89198911487
код: 2011

Trojan.Winlock.5310 на номер 79060968296

http://www.virustotal.com/file-scan/report.html?id=47b50b13c64bbe3c4b41f0a22eff6501be86facde2dbf4e4bd89dfcd026124ef-1324797580

79060968296
79091576663
79096507583
79091574220
79653507609
79091574220

код: 9786775

пятница, 23 декабря 2011 г.

Trojan.MbrLock.12 на номер 079099561756

http://virusscan.jotti.org/ru/scanresult/dd6d2b3f570b810f5bd5b5bcda2c091c8db02b14

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Все данные
зашифровны и не подлежат к использованию без разблокировки. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Webmoney" и т.д. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079099561756. Далее введите номер своего
мобильного телефона, внесите сумму 500 рублей. По завершении оплаты и
поступлении средств на счет, на указанный вами номер мобильного телефона
вы получите код, после ввода которого Ваш ПК будет автоматически
разблокирован. Если терминал не требует ввода мобильного, то по завершении
оплаты код вы найдете на чеке. Любые попытки разблокировки без оплаты и ввода
персонального кода, приведут к уничтожению операционной системы и всех
хранящихся файлов.

079099561756
код: 001946212

Trojan.MbrLock.12 на номер 89060319150

http://virusscan.jotti.org/ru/scanresult/1f8fd66e74ad5a2f8a174eb8036f3f5a6b03daca

Ваш компьютер заблокирован за просмотр запрещенного порно с извращениями с
участием несовершеннолетних. Для разблокировки пополните счет абонента
БИЛАЙН 89060319150 на сумму 450 рублей в любом терминале оплаты.
На чеке найдете код, после ввода которого будет произведена проверка нашим
сервером, производился платеж или нет. Проверка платежа занимает от 2 до 24
часов. Любые попытки разблокировки без оплаты, либо попытки возврата платежа,
приведут к полному уничтожению информации на вашем компьютере, включая
операционную систему. При отказе от оплаты, все данные вашего пребывания в
интернете, включая IP будут автоматически переданы в МВД.

89060319150

код: 009090987

Trojan.MBRlock.12 на номер 079099561756

http://virusscan.jotti.org/ru/scanresult/430e6e5f6886adeb4e85721a838de1c4a8b11698

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Электронные деньги" и т.п. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079099561756
Внесите сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении оплаты на выданном терминалом чеке оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

079099561756

код: 99976581

Trojan.WinLock.2741 на номер 89896219405

http://www.virustotal.com/file-scan/report.html?id=b2b28c6695297cfdebc60f4226cf095bcb1ca213c9ee30097024f5cf4aa07e0f-1324636732

89896219405
код: 2011

четверг, 22 декабря 2011 г.

Trojan.KillProc.13923 на номер 89060967077

http://virusscan.jotti.org/ru/scanresult/35c9290ab0124edb8413dd7432a9f869494021e6

89060967077
89035077057
89099864151
89091573878

код: 9786775

Trojan.MBRlock.6 на номер 89645681824

http://www.virustotal.com/file-scan/report.html?id=bcf4a7e451d46b9e36083c349aa66985624835727dbde7fb86baf179d56b5afd-1324400237

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 500 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента Билайн 89645681824 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. В случае отказа от оплаты, все данные на вашем
персональном компьютере будут безвозвратно уничтожены.

89645681824
код: D403873