Trojan.WinLock.2741 на номер U125176357615

md5: 0FBB80E7A3D4C67298C4DFE95A7817C1

U274795831922
U232526728852
U245645362383
U194383230305
U381505782727
U373298141533
U125176357615
U153823914425
U333948910863
U636386856452

код: 9109101313

Trojan.MbrLock.6 на номер 89178640314

md5: D09CBAB9ECF1E63EC9DA56869302426D

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640314
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 7884994

Trojan.MbrLock.6 на номер 380919546857

md5: FA27C2FFC9B95226A3F11558D831255C

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380919546857,на 810 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971829565
380971875746
380919546857
380981256121
380971220624

код: 34634644

Trojan.MbrLock.6 на номер 380975730599

md5: 92F46B323715FEEE61636BE5BC649C1E

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380975730599,на 860 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380975730599
380684732753
380971220123
380689359140
380971217945

код: 36356755

Trojan.MbrLock.6 на номер 380971829189

380971829189
код: 45757555

Trojan.WinLock.2741 на номер U123123090829

md5: D0394B9F0CE0ADF8094A52349A912E69

U123123090829
U202867765476
U418380144132
U354759166538
U351362392148
U286624342548
U316089784935
U301438382746
U389974396760
U390555232706

код: 9109101313

Trojan.WinLock.2741 на номер 89054269262

md5: 738398E4D45EA1FF6692C00A3B061774

89054269262
код: 69262

Trojan.MbrLock.6 на номер 380963914814

380963914814
код 98765567

Trojan.WinLock.2741 на номер U317840945450

md5: 5BFB6D163F9FCC1EA6BD6378F08A9158

U317840945450
U139537978508
U800331179955
U238765176365
U335620848290
U386428654201
U198156986306
U292540935343
U416901646045
U315825092437

код: 9109101313

Trojan.MbrLock.6 на номер 380689358981

md5: B697A4D3C7E40822B8EF6438788FFD71

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380689358981,на 940 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971875933
380981242575
380689358981
380981242665
380689359150

код: 65555545

Trojan.MbrLock.6 на номер 380971875694

380971875694
код 34666666

Trojan.WinLock.2741 на номер U408710158490

md5: FF9513BB2F68EA750A735B9440BC41CE

U370731206185
U426911023403
U271450827133
U408710158490
U337225941842
U416414570521
U466281611908
U279452218485
U659891086537
U429461353183

код: 9109101313

Trojan.WinLock.2741 на номер 89054269262

md5: 1BAAFA83A6322A0892F8CB9ED008EBFA

89054269262
код: 69262

virussign

Мудаки, пару месяцев назад порубали трафик.
Теперь архивы или не докачиваются и качаются не полностью. Гады.
А там и винлоки были(не так чтобы сильно свежие...свежие приходится ручками снимать, но таки были какие-то) .
Все хотят денеГ :(

VirusSign offers a huge collection of high quality samples, it was a valuable resource for antivirus industry, we opened the samples to help security corporations to improve their products. For convenience to experience our services, we issue free daily-packages, everybody can apply an free account to download them, but the free users have some limits, such as the download resuming disabled and the bandwidth limited to shared 2Mbps. If you want to drop the limits, you can subscribe or donate our services.

За более жирный архивчик прийдется раскошелиться

P.S.

Правда и хлама там хватает, но это тоже таки ручками можно определить(а не всякими вирустоталами...оне врутЪ).

Trojan.MbrLock.6 на номер 80971292096

80971292096
код 46734545

-----------------

80981243400
код  35636333

Trojan.WinLock.3333 с текстом 175852220116

md5: 415191CC376D45218440AD10EC40C6C3

номер: 3747

текст:175852220116

код: 777

Trojan.MbrLock.6 на номер 89179043329

md5: 4ADB91624E440C53A951ACDED2AB5C75

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89179043329
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 73857667

Trojan.WinLock.2741 на номер 89613210082

md5: 4063BE4F4520DE514E9F80B03CECDA7D

89613210082
код: 10082

Trojan.WinLock.2741 на номер U376848511209

md5: CAEAAC30A513E804261A6A2603061106

U341128807561
U352367030981
U400200206124
U276133011524
U107592963806
U656591024120
U886446596030
U376848511209
U243395775192
U801838499100

код: 9109101313

Trojan.WinLock.2741 на номер 89613209983

md5: 5C66E5B5228D60CCC88466E8D1960D3B

89613209983
код: 09983

Trojan.MbrLock.6 на номер 380963914926

md5: 19A59A976C62F7C0B4A63AACD33574DD

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380963914926,на 870 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380975716914
380963914702
380919546875
380963914926
380971219845

код: 44546464

Trojan.MbrLock.6 на номер 380971549820

380971549820
код 34634634

-----------------------------

380971779504
код 45754577

Trojan.MbrLock.6 на номер 89653319196

89653319196
код 014449608

Trojan.WinLock.2741 на номер 89613023810

md5: 82C26F058469BE2A19EF24FFD8F54A4B

89613023810


код: 23810

Trojan.MbrLock.6 на номер 89173989583

md5: 26859FA6568D9A71B233B889B4A30CCB

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89173989583
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 90375643

Trojan.WinLock.2741 на номер 89613007693

md5: 55D52E1EA424696BEBD78158AA4F56A2

89613007693

код : 07693

Trojan.MbrLock.6 на номер 380971554593

380980554114
код: 23343535
--------------------

380971554593
код 34353533

Trojan.WinLock.2741 на номер U436128474733

md5: E14E848525DB4E99C4FC938C3B1FE988

U574285896145
U157477023320
U277392302415
U251344184685
U141462088361
U216446907073
U248487083531
U101046150372
U318423445005
U436128474733

код: 9109101313

Trojan.MbrLock.6 на номер 89179259704

md5: 96E68C9D978F77DD825B3C6C1021A367

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89179259704
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 87765565

Trojan.WinLock.2741 на номер 89034392057

md5: 42C13C451ACBF33375188CC93523E184

89034392057
89613027469
код: 20122012

Trojan.WinLock.2741 на номер 89613026077

md5: 20B48B500EE9EB2188FC924A28661F18

89613026077
89034392157
код: 20122012

Trojan.WinLock.2741 на номер 89613009158

md5: 8521A633854014481A3441669C52C6EA

89613009158

код: 09158

Trojan.MbrLock.6 на номер 89178640315

md5: 9123220123FB174B06BD151582396217

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640315
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 765887676

Trojan.MbrLock.6 на номер 380689358943

md5: 099514D05B62B35E4A222A6F8B7CF7D5

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380689358943,на 810 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

код: 43335678

Trojan.WinLock.2741 на номер U152685257376

md5: 2532D21D86C688F252EABA167A1649B1

U236870133055
U487823899337
U253761200270
U113028035695
U367395038730
U152685257376
U698766763784
U295009285060
U304958405536
U149200432288

код: 9109101313

Trojan.MbrLock.6 на номер 380971807137

md5: E49D9A98A578D5FF10684F3A7A5AA42B

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971807137,на 930 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971554084
380971220458
380689358961
380971559707
380971807137

код: 44144157

Trojan.WinLock.2741 на номер 89613009158

md5: 415DDB6294166FD0587422FBF4C68FEB


http://anubis.iseclab.org/?action=result&task_id=1ecbac2f3e59bcfb4ad1c8cf103b54e8b&format=html

89613009158
код: 09158

P.S.

Прописывается в

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon  

 Shell  ="C:\Documents and Settings\FIRST\Мои документы\Загрузки\codfullhdavi.exe"

Trojan.MbrLock.6 на номер 89874235635

md5: 7325FEA4A654F504208265A6726D0B3E

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89874235635
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 88900998

Trojan.MbrLock.6 на номер 380971548598

380971548598
код 12342228

Trojan.MbrLock.6 на номер 380971559273

md5: AA3271E1332AE25353BC7CFE08502C93

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971559273,на 870 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971819005
380971829040
380971291720
380971559273
380919546832

код: 15333242

Trojan.WinLock.2741 на номер U201076428272

md5: 0F8FE677DCB06EAB49739A344FBFDDAF

U101714521091
U541609964750
U428178415067
U254911847869
U249610267631
U383513628875
U301083455856
U231606777476
U201076428272
U201737494034

код: 9109101313

Trojan.MbrLock.6 на номер 380971554593

md5: D8436E9D0B0D9FCFA751AAF38F7D87FD

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971554593,на 890 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971558941
380980554108
380971554593
380971819436
380975730653

код: 53665658 или 34353533

Trojan.MbrLock.6 на номер 380689360385

md5: CA18A1796047479DAE16D328804FDF67

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380689360385,на 930 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971807717
380971219723
380971793778
380689359119
380689360385

код: 44144144

Trojan.MbrLock.6 на номер 380689359006

md5: 0A7913938F630A7E4F1A207CB5F57742

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380689359006,на 830 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380689359009
380963914553
380689358996
380689359006
380971788292

код: 12311178

Trojan.MbrLock.6 на номер 89178640358

md5: 63FB5EFE1DCEBA2BD45C61A3675509CF

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640358
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 45676654

Trojan.MbrLock.6 на номер 89872235307

md5: 067DFF3FB22485751B05C5583B39B0EC

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89872235307
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.


код: 87899043

Trojan.WinLock.5310 с номером 79670411448

md5: 3504C1DD4AA9220EB3CF977BECAA9977

79670411448
79067982385
79091573070
79030180165
79037308572
кода разблокировки нет

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Shell="C:\Documents and Settings\FIRST\Рабочий стол\MBR CODE\f3530.exe"


HKCU\Software\Microsoft\Windows\CurrentVersion\Run
S10713182="c:\documents and settings\first\Рабочий стол\mbr code\f3530.exe"


Удаляем по инструкции

Trojan.WinLock.2741 на номер 89034852230

md5: 7F4731CC78EC82A67B90CA04297C1860

89034852230

код: 52230

Trojan.MbrLock.6 на номер 89874235935

md5: 6306CF220BEC8025605058B6C14416C8

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89874235935
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 899009987

Trojan.MbrLock.6 на номер 89178640344

md5: 681A4C3B4EE031D1871354DBC301220C

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640344
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 78855454

Trojan.MbrLock.6 на номер 380689360386

380689360386
код  35345353

Trojan.WinLock.2741 на номер 89034852237

md5: 4FC146B41FAE9A7B5B091CEDF7CDB9A0

89034852237
код: 52237

Trojan.MbrLock.6 на номер 380963915301

380963915301

код: 58785686

Trojan.MbrLock.6 на номер 380971566238

md5: EB8E5289F3C1FDDBFC01103900296E62

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971566238,на 940 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971567074
380971566238
380971820086

код: 12373478

Trojan.WinLock.6076 на номер 9686120183

md5: 736A19B2249A9CBA91553AA051099725

http://anubis.iseclab.org/?action=result&task_id=18adead36676751840978fc6ea51776d8&format=html

9686120093
9686120183
89686130106
89672955309
89686130160
89686130091
89672954746
89672955055
89672954979
89672954658
89672954730
89672955466
89686130188
89686130183
89672955497
89686130175
89686130154
89686130116
89686130093



Кода разблокировки я не нашел ;(
Походу номер передается как параметр ком. строки.

Прописывается в

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

 Userinit ="c:\Windows\System32\userinit.exe, c:\13492.exe"

Trojan.WinLock.2741 на номер U394946423379

md5: 5EADE9689F2B4BC3706144BB9406AF83

U176506788987
U165335197529
U422651648332
U267506176193
U372744502323
U394946423379
U716942613098
U351407973236
U223551723200
U375765463759

код: 9109101313

Trojan.MbrLock.6 на номер 3809780277

3809780277
код 55541221

Статистика. Перевалило за 500 000

Trojan.WinLock.2741 на номер 89034045034

md5:349E25CD43074546BC727991F796C17E

89034045034
89094040932

код: 20122012

Trojan.WinLock.2741 на номер 89034852191

md5:711C511EF9D7771C6C8A731FCA79E2EA

89034852191

код: 52191

Trojan.MbrLock.6 на номер 380971560259

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971560259,на 880 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971829545
380971560259
380971828969

Кода разблокировки нет. Так что платить деньги злоумышленнику не строит.


P.S.


Разблокировать по вот этой инструкции http://mrbelyash.blogspot.com/2012/05/trojanmbrlock6-drweb-livecd.html

Trojan.MbrLock.6 на номер 380632177002

380632177002
код 113331

Trojan.MbrLock.6 на номер 89874214528

md5: 0F6F763F626996F14767118C43BC9603

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89874214528
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 678877654 или 78800989

Trojan.Winlock.5310 на номер 79067256435

md5: 69C5E7227BDF3CAF717B8A091D0FF5A9

79067256435
79037309418
79091611262
79670180807
79636620629

Кода разблокировки нет
Удаляем по инструкции

Trojan.Winlock.6312 на номер 79879757061

md5: 1A790F1B26F17125F5A232DEC103D864

79879757061
код: 2348

Trojan.MbrLock.6 на номер 89872883387

md5: 165FF611C557B01B1169E54BCE390D4D

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89872883387
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 89001922

Trojan.MbrLock.6 на номер 89874214532

md5: 17E285C36A169C13D910B505582CD88B

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89874214532
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 984756264

Trojan.MbrLock.6 на номер 89874214529

md5: DF461939274201E3D138BC3AEFED9ADA

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89874214529
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 98000998

Trojan.Winlock.6312 на номер 702-804-24-21

md5: 6D3AEB392F8DBAA7F889D6B32E423B42

702-804-24-21
702-804-24-19
702-804-24-18
702-804-24-17
702-804-24-16

код: 2348

Trojan.WinLock.2741 на номер 89614174657

md5: 37E5526CF3EB1D69B5A1C98B027ACD90

89614174657
код: 74657

Trojan.Packed.22736 на номер 79036872953

md5: 1A25ADE611E869BD35C5BA12306E42B0

https://www.virustotal.com/file/af0e60754bc108457a1da2b19bd1a7dec0a63bd24a507622a0f5f6e99d730310/analysis/

79036872953
79030180061
79672535694
79645281959
79099968778
79036872953
79030180061
79672535694
79645281959
79099968778

Кода разблокировки нет

Детали

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon         

Shell="C:\Program Files\Common Files\System\Ole DB\System.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run          

LokoMoTO45153137 = "c:\program files\common files\system\ole db\system.exe"

Удалить можно в безопасном режиме с поддержкой коммандной строки.

Trojan.MbrLock.6 на номер 89178640276

89178640276
код: 8990656

Trojan.WinLock.2741 на номер U102657124672

md5: BA095A060390C3C97BA4F0E8382A5EC7

U266758756782
U210801219695
U251731288637
U355879737317
U140229560221
U133949256333
U224731842483
U102657124672
U284221331244
U180252743347

код: 9109101313

Trojan.MbrLock.6 на номер 89178640327

md5: EDBF24F4E92DB53404DCB5F31C58BF0A

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640327
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 78890090

Trojan.MbrLock.6 на номер 380919546850

md5: AF4992BD687604ED61BA36588350F524

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380919546850,на 850 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380978027708
380971829006
380919546850
380689360387
380919546852


код: 51100011 или 55541221

Trojan.WinLock.2741 на номер 89034317753

md5: 68917347DC8270147F583BE0ABE062DA

89034317753
89613100556

код: 20122012

Trojan.WinLock.2741 на номер 89094419791

md5: C0A9D156F8C9E2B79528F8B0D1A75B7F

89094419791
код: 19791

Trojan.MbrLock.6 на номер 380975716907

md5:29604ED4A9B982FBA6182199EF23745E

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380975716907,на 890 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380975716595
380689360411
380971291771
380971559553
380975716907

код: 35636366

Trojan.MbrLock.6 на номер 380689360411

380689360411
код:  35636366

-------------------------

380975730701
код: 05405404

Trojan.MbrLock.6 на номер 380971875547

md5: FDBC4A8FDDC91F367EBDD6EA0BD25BF7

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971875547,на 890 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971820173
380971875547
380971567024
380971779218
380971554818

код: 58668666

Trojan.MbrLock.6 на номер 30980554118

30980554118
КОД 05055544

Trojan.MbrLock.6 на номер 89178640302

md5: 5A13F9CA7308848671D547978D67D52F

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640302
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 800090091

Trojan.Winlock.6312 на номер 7028043987

md5: ECB6DA7F62FA444CEBD8BAC4B3F76B59

код: 2348

Прописывается в
HKCU\Software\Microsoft\Windows\CurrentVersion\Run          

csrss.exe = "c:\documents and settings\first\local settings\temp\83.exe"
(Default)= "c:\documents and settings\first\local settings\temp\83.exe"

Trojan.Packed.22715 на номер 380631819838

md5: 670A66CA0395706599113409A20E793B

380631819773
380631819766
380631819838
380631819939
380631819884

код: moloko

Это все тот же Trojan.WinLock.2741

P.S.

Чтобы ввести буквенный код необходимо:
1. щелкнуть мышью на поле ввода блокера
2. нажать комбинацию CTRL+SHIFT+ESC
После этого в поле ввода блокера можно вводить текст с клавиатуры. Если ввод текста все равно невозможен повторить действия 1 и 2 несколько раз.

Trojan.WinLock.2741 на номер U368276410225

md5: 9D40AA3B42CDA8DFFC96EAFAA6B4D7C4

U168918486179
U927111274803
U927111274803
U365526574073
U365526574073
U324345286794
U324345286794
U368276410225
U368276410225

код : 9109101313