Антон Никитин
34 года, Россия
336 сообщений
#9 лет назад
Если кому-то пришло такое письмо или подобное:

Здравствуйте.
Мне нужно сделать дизайн cайта , на несколько страниц.
Тема - медицина. Вот старый сайт :
Надо полностью переделать дизайн сайта.
Вот некоторые картинки и описание, что именно я хочу видеть на сайте,
скачать тут :
Меня интересует стоимость работы и сроки выполнения.
Крестина Людмила Сергеевна.

Не в коем случае не открывать содержимое. На тот случай если открыли:.

Если Вы всё-таки запустили файл трояна, то избавиться от него достаточно просто.
1. Перезагружаете компьютер кнопкой Reset (обязательно. В противном случае зловред сядет в автозагрузку). Вообще, возьмите за правило: при любом подозрении на вторжение сразу жать Reset. Это не очень полезно для системы, но во многих случаях помогает избежать заражения или ещё более тяжёлых последствий.
2. После перезагрузки проверьте автозагрузку: Пуск - Программы - Автозагрузка. Если там есть запись "wmagent" - удаляйте её (правая кнопка мыши - Удалить) и снова перегружайтесь кнопкой Reset. Но её там быть не должно - похоже, зловред садится туда при нормальном завершении работы системы.
3. Если после перезагрузки автозагрузка чистая, качайте бесплатную лечащую утилиту от Доктора Веба: http://freedrweb.com/cureit/, запускайте и ставьте полное тестирование диска С:. Нынешняя версия обнаруживает и вычищает все копии зловреда.
4. После окончания работы утилиты вручную почистите временную папку Windows (обычно она находится по адресу C:\Document and Settings\<ваш профиль>\Local Settings\Temp. Для этого необходимо включить отображение скрытых файлов). Файлы, остающиеся там, скорее всего, безвредны, но на всякий случай...

Замечание. Перезагрузка обязательна: активного зловреда CureIt из памяти не вычищает.

Спасибо за мануал voron_76
Евгений Б.
35 лет, Беларусь
1525 сообщений
#9 лет назад
Сегодня пришло точно такое же.
Евгения Ревенко
36 лет, Россия
1667 сообщений
#9 лет назад
Colvacne, только что мне пришло. я не стала скачивать. какая я умница!
новая волна, похоже...
Антон Никитин
34 года, Россия
336 сообщений
#9 лет назад
Да, не открывать не в коем случае
Ольга З.
36 лет, Беларусь
2352 сообщения
#9 лет назад
Тоже пришло, каспер сказал подозрительная программа
Светлана Иванова
40 лет, Россия
2 сообщения
#9 лет назад
Угу тоже пришло
вирус. Ловит даные о вебмани. Будьте осторожны.
Ян Маркин
33 года, Россия
183 сообщения
#9 лет назад
И у меня было. Только почему то про копирайтинг.
Зае...али уроды-вирусоделатели. Хитромудрые пескари.
Джеки Чана на них нет.
Евгения Ревенко
36 лет, Россия
1667 сообщений
#9 лет назад
Забавно, но знаете, что меня больше всего смутило? то, что "Людмила Сергеевна" ко мне по имени не обратилась. просто:"здравствуйте". сразу стало понятно, что письмо отравлено не только мне, и отправитель не утруждал себя вписыванием имен.
я - человек недоверчивый, но в очередной раз подумала:" хорошо, что есть форум". я читала предыдущую тему, спасибо тем, кто ее создал и отметился в ней!
Екатерина Х.
38 лет, Камбоджа
269 сообщений
#9 лет назад
Подруга лишилась уже кошеька... Будьте аккуратны
Ян Маркин
33 года, Россия
183 сообщения
#9 лет назад
Как вирус-то зовется, кто знает? В базах-то он есть? Или в Virus List?
Светлана Иванова
40 лет, Россия
2 сообщения
#9 лет назад
Я поняла что это вирус т.к. фаэрвол начал ругаться. Скачала новый dr.web
он его почему-то не определяет. Но какая-то зараза все равно продолжает пробовать лезть в инет. Как ее найти и выкосить ;(((
Евгения Ревенко
36 лет, Россия
1667 сообщений
#9 лет назад
kornetka, https://forum.weblancer.net/themes/15681.html?page=1
читайте тему
Станислава П.
38 лет, Украина
13 сообщений
#9 лет назад
И мне пришло. С точно таким же текстом. Спасибо за эту тему на форуме. Тоже начала копать по вэблансу это ФИО: почему это заказчик отправил проект мне на мыло, а не в приват на сервисе... И нашла эту тему. Спасибо Вам за инфу!
Кстати, кто из России, может позвоните этой Людмиле Сергеевне - наверное мыло ее скорее взломали, а тел. клиники есть на сайте. Потому что на запрос в яндексе по этому ФИО выдается реальный человек, врач этой клиники...
Антон Никитин
34 года, Россия
336 сообщений
#9 лет назад
kornetka, почистите темпа
Екатерина Х.
38 лет, Камбоджа
269 сообщений
#9 лет назад
В клинику позвонено. Они не при чем.
Егор Ливитин
39 лет, Украина
4131 сообщение
#9 лет назад
Katalena, Вы также получили это письмо?
Александр Вовченко
33 года, Россия
771 сообщение
#9 лет назад
Ёпт
А я как раз ответ пишу,мол, архив не открывается-перешлите))))

Спасибо!
Станислава П.
38 лет, Украина
13 сообщений
#9 лет назад
Кстати, отписалась на саппорт яндексу.
Александр З.
30 лет, Украина
50 сообщений
#9 лет назад
Спасибо что предупредили!
Час назад пришло это письмо.
Екатерина Х.
38 лет, Камбоджа
269 сообщений
#9 лет назад
Weblancer, нет...кстати мне не предложили перевести...
а подруга открыла файл txt, который оказался программой.