[Котяра]

Как происходит появление на ПК программы, которая "вымогает" SMS:
1. Пользователь попадает на "ложный" видеосайт, например, fu*.mo**e***tersi**.***
2. Пользователь видит видеоплеер
3. Пользователь жмет Play
4. Пользователю пишут "Установите Flash Player"
5. Кнопка установить ведет на файл
fu*.mo**e***tersi**.***/Install_Flash-Player-10_build.9102.exe

Вот наглядные скриншоты:



Кстати, в отличие от 1-ой эпидемии Winlock, сейчас авторы подобного ПО пытаются максимально легализовать свою деятельность. На сайтах появились ссылки на соглашения (впрочем, иногда эти ссылки едва заметны). Один такой образец (flvDecode.exe) даже принудительно (во время запуска) выводил пользователю соглашение. Если пользователь нажимал Cancel, программа послушно закрывалась. Но если он выбирал Принимаю, программа размещала в папке Temp файл с расширением .tmp и прописывал его в Userinit