Следит за целостностью своих изменений в реестре
Не даёт запустить редактор реестра
Не даёт запустить диалоговое окно для запуска программ (однако, это окно можно вызвать из диспетчера задач, меню Файл Новая задача (Выполнить...))
В винде сидит простенький модуль, который делает следующие вещи:
Как работает вирус*
Совсем внимательный пользователь заметит, что окно с «валидацией» появляется при переходе по любой ссылке на сайт, чего быть не должно.
Внимательный пользователь напряжётся на фразе «Услуга недоступна абонентам некоторым регионам Мегафона». Она дикая и по форме, и по содержанию.
Кстати, очень подлая клиент-серверная схема развода. При первом входе очень сложно определить, что сайт подставной, и вы скорее всего попытаетесь авторизоваться. Введённый после этого телефон будет привязан к вашему аккаунту. В базе мошенников. А отправленная СМС обнулит ваш баланс.
Смотри пункт первый. Ваш пароль уже находится у злоумышленников. Они могут его поменять и вымогать деньги за восстановление аккаунта.
3. Сразу после лечения вируса смените свой пароль
Да да, несмотря на заявления, что вам придёт код доступа (см. текст всплывающего окна), наоборот, отправить СМС потребуют от вас. Надо ли говорить, что после отправки СМС доступ к системе всё равно не появится?
2. Ни в коем случае не отсылайте никаких смс.
Несмотря на то, что в адресной строке браузера отображается правильный адрес сайта, эта страница находится у злоумышленников. Любая введённая информация попадёт к ним. В том числе логины, пароли и номера мобильных телефонов.
1. Не вводите никаких данных в поля для ввода
Вирус охватывает как минимум Вконтакте и Одноклассников. Для одноклассников снимок тоже есть, он чуть ниже.
Данная картинка результат работы вируса на компьютере.
Очередной способ отъёма денег у населения:
12.06.11 00:09 / Обновлено 22.11.12 23:01 |
Валидация аккаунта Вконтакте и Одноклассников
Одни с годами умнеют, другие становятся старше
Комментариев нет:
Отправить комментарий