Вирусы замаскировались под правообладателей.

Пользователи торрент-сетей пожаловались на вирус, который блокирует работу компьютера и требует заплатить штраф в $400 за нарушение авторских прав.

Новый вирус может распространяться через протокол BitTorrent. Вредоносная программа маскируется под сообщение от правообладателя. Она выводит на экран окно с заголовком «Предупреждение о нарушении авторских прав» (Copyright Violation Alert), причем закрыть экран с уведомлением невозможно.

Далее открывается сайт организации ICPP Foundation. Пользователю сообщают, что за нарушение авторских прав ему грозит тюремное заключение на срок до 5 лет и штраф $250 тыс. Тут же предлагается решить вопрос полюбовно — заплатить $400 и не передавать дело в суд. Тех, кто выбрал последний вариант, попросят оставить свое имя, адрес и данные кредитной карты.

Мошенники действуют от лица мнимой организации по борьбе с пиратством ICPP Foundation со штаб-квартирой в Швейцарии. Главная страница сайта сообщает, что организация является международной и сотрудничает с ведущими юридическими фирмами. В качестве «партнеров» указаны Американская организация звукозаписывающей промышленности (RIAA) и Американская организацией кино (MPAA).

Как передает портал TorrentFreak, вирус может распространяться в торрент-сетях под видом файла с фильмом или музыкой или в качестве приложения к такому файлу. На жестком диске компьютера вредоносную программу можно найти здесь: C:\Documents and Settings\Administrator\Application Data\IQManager\iqmanager.exe.

Maximus писал(а):

C:\Documents and Settings\Administrator\Application Data\IQManager\iqmanager.exe.

как насчет сразу создать папку и файлик с этим путем.фаил тупо текстовый, разрешение поменять на ехе и поставить атрибут рид онли?

А здесь есть такой вирус? Просто хотел испытать Касперским.

здесь наврятли.

Неужели народ ещё ведётся на такую ересть...

BdfY писал(а):

Maximus писал(а): C:\Documents and Settings\Administrator\Application Data\IQManager\iqmanager.exe. как насчет сразу создать папку и файлик с этим путем.фаил тупо текстовый, разрешение поменять на ехе и поставить атрибут рид онли?

стандартный ход
в принципе должно сработать как и с автораном, но даже если и не покатит, вылечить тем же dr.weboм не должно составить труда

PS ставим Symantec EP и ни о чем не задумываемся )) [в большинстве случаев]

Т.е. этот вирус настолько ленив, что его даже устанавливать нужно самому?

Это не вирь и не адваре, касперский его не обнаружит. Это злостный руткит, аналог неубираемой порно-рекламы.

судя по сумме ,которую вымогает зловред, это в забугории все происходит - наши стока никогда не заплатят )) так что булки расслабляем, но бдительность не теряем

windows must die!

xxxALEXxxx писал(а):

наши стока никогда не заплатят ))

в точку

угу, это пиндосский вариант "жопы на весь экран" )))

может написать тоже че нить)))
да и пустить по миру, бабло сшибая)))

"Страфиствюуйтэ! Я узьбекский вирюс. Па причин ужасный бэдность моей создателя и низкий уровин развитиё технология наша страна я не способин причинять какая-либа уред Ваш компютыр. Патаму очина прашю Уас, пажальста, сами сатрите какая-нибут важная для Уас файл, а патом разашлиты миня па почта другой адриса. Зарания благадарин за паниманий и сатрудничийсва"

Silverb писал(а):

"Страфиствюуйтэ! Я узьбекский вирюс. Па причин ужасный бэдность моей создателя и низкий уровин развитиё технология наша страна я не способин причинять какая-либа уред Ваш компютыр. Патаму очина прашю Уас, пажальста, сами сатрите какая-нибут важная для Уас файл, а патом разашлиты миня па почта другой адриса. Зарания благадарин за паниманий и сатрудничийсва"