sdra64.exe - winlocker

[-=NEIL=-]

Maybe :

dmitriyk :Причём получены через Windows Update!!!

Это еще фигня! У нас компы директора и главбуха через клиент-банк заразились.
Банки нынче оказывают дополнительные услуги по распространению вирусов...

Как такое возможно??? Вы в банк звонили? Это практически не возможно

[dmitriyk]

-=NEIL=- :Как такое возможно??? Вы в банк звонили? Это практически не возможно

Это зависит от того, чем они пользуются (в смысле, клиент-банк чей), сколько открытых интернет-подключений было в момент связи с банком и т.д.
Но, согласен, маловероятно.

[Maybe]

dmitriyk :

-=NEIL=- :Как такое возможно??? Вы в банк звонили? Это практически не возможно

Это зависит от того, чем они пользуются (в смысле, клиент-банк чей), сколько открытых интернет-подключений было в момент связи с банком и т.д.
Но, согласен, маловероятно.

Маловероятно, НО! Оба компа отключены от локальной сети предприятия, клиент-банк через модем, у них ничего больше общего кроме связи клиент-банк. И заразились практически одновременно... Откуда еще можно было заразиться?

[-=NEIL=-]

Прошу просчения за оффтоп, но::
Напомнило мне историю, которую рассказал директор Dr.Web в Украине.

Цитата:" Проводим мы аудит в одном из киевских банков, я в составе комиссии. Уже конец процедуры, остались формальности, подписать бумаги. Сидят в кабинете главы правление с директором по ИТ и тому приходит почта. Он её открывает, а там текст: фотки голой Перис Хилтон и он кликает
Подписи отменили и пару дней лечились "

[Fiora]

Ого, я думала я одна такая "любопытная"- но у меня 1,5 месяца назад тоже как-бы переустановился какой-то плеер. А потом выскакивало окно, но только в експлорере, в нем было написано - отправте смс туда-то и окно исчезнет. Если нет то информер самоудалится через 30 дней. Я установила Оперу и забила на експлорер, а через 30 дней эта ванючка исчезла.
Я больше не шарюсь вообще на всяких непонятных сайтах, и не загружаю ничего поти из инета ( имею ввиду программы, или их обновления) это лучший антивирус

[Giovanni]

Глобальные исследования показали, что основной распостранитель этого ГАДА - мета.уа - ТУДА НЕ ХОДИТЬ!!!

[Serhiy]

Три дня назад два компа на работе легли от imax download manager (Packed.Win32.Krap.w) После нескольких часов танцев с бубнами переустановили систему

[Майстер]

Lady :сегодня свой повезла к Профессору лечить
после вчерашней глобальной проверки drweb. сегодня комп окончательно свихнулся- на 2 минуте после загрузки выскакивало окно на весь экран " типа я нарушила лицензионное соглашение iMax Download Manager, и мне надо отправить платную СМС куда то", перестали работать почти все мои рабочие программы
капец

Принесла однокласница малого вчера свой ноут с такой же ерундой iMax Download Manager. Антивирусник заблокирован, обновления с флешки не устанавливаются, естественно. Почитали по форумах и ОТСЮДА вышли на номер телефона +380445815714. Позвонили туда, сказали о проблеме. Девушка назвала код, ничё не получилось, сказала перезвонит.
И чудо- перезвонила через 20 минут (в 18.43), называет новый код, на месте кода появилось мутное "подождите", осталась только картинка рабочего стола. Перегрузили с помощью снятия аккумулятора (об этом тоже предупредили, если не перезагрузится через 10 минут), загнали обновления NOD 32 и в итоге 1841 червей, названия разные, с заменой одной, двух и тд букв, в основном разрешение .dll, руками почистить не реально. Вот такой мутант попался.
Сегодня включил- всё в норме.

[Майстер]

Fiora :Я больше не шарюсь вообще на всяких непонятных сайтах, и не загружаю ничего поти из инета ( имею ввиду программы, или их обновления) это лучший антивирус

Любая флешка, диск или карта памяти- уже шанс.

[RuslanRage]

после разблокировке через keygen ноут пару дней работал нормально, потом сам запустил перезагрузку и всё...
загрузка windows начала застрявать на синем экране.
Взял флешку с windows-live + исчо один ноут и полез по форумам

Dvladimir :Таки да вирус прятался в файле sdra64.exe в каталоге windows

из папки system32 надо удалить sdra64.exe и все скрытые файлы с расширением .dll - у меня оказался только один.
и ноут опять заработал

Giovanni :Господа инфицированные, а у кого какая операционка стоит?

xp home edition