[iskander-k]

И еще вопрос: как можно обезопасить себя от подобных атак? »

Не лазить по сайтам с "клубничкой" и не загружать с этих сайтов любые приложения\плагины для просмотра видео. Не работать в интернете с правами администратора компьютера.

[okshef]

Вполне возможна такая ситуация на Windows 7 и Vista при отключенном UAC, так как внесение изменений производится без одобрения (контроля ) пользователя. Один из способов распространения: с сайта производится загрузка зловреда, при этом пользователя спрашивают о каком-то непонятном дополнении к какой-либо программе, при этом, кроме как согласиться, сделать ничего нельзя. Закрыть окно браузера и окно с "предоставлением выбора" нельзя. В этом случае вам нужно просто выйти из системы и снова зайти. Дополнительно к антивирусной программе рекомендую использовать программу контроля автозапуска для экстренного запрета добавления новых программ в автозапуск (например, AnVir Task Manager). А также не отключать UAC.

[Artem911]

Спасибо за помощь, ребята

[Котяра]

Да, iskander-k и okshef все написали правильно.
Загрузка трояна-вымогателя производится путем установки кодека.
Не обязательно с порносайта, может быть и сайт "Папарации русского рунета", "Смотри видео приколы онлайн".
Или вот так:


Vista и 7 имеют защиту благодаря UAC, но пользователь нажмет "Продолжить", т.к. он думает, что это полезная программа.

Также надо не пользоваться IE (особенно 6) и обновлять программу Adobe Reader.

[Котяра]

Как происходит появление на ПК программы, которая "вымогает" SMS:
1. Пользователь попадает на "ложный" видеосайт, например, fu*.mo**e***tersi**.***
2. Пользователь видит видеоплеер
3. Пользователь жмет Play
4. Пользователю пишут "Установите Flash Player"
5. Кнопка установить ведет на файл
fu*.mo**e***tersi**.***/Install_Flash-Player-10_build.9102.exe

Вот наглядные скриншоты:



Кстати, в отличие от 1-ой эпидемии Winlock, сейчас авторы подобного ПО пытаются максимально легализовать свою деятельность. На сайтах появились ссылки на соглашения (впрочем, иногда эти ссылки едва заметны). Один такой образец (flvDecode.exe) даже принудительно (во время запуска) выводил пользователю соглашение. Если пользователь нажимал Cancel, программа послушно закрывалась. Но если он выбирал Принимаю, программа размещала в папке Temp файл с расширением .tmp и прописывал его в Userinit