Liberatum.ru
Мир электронной свободы
Торрент-вирусы замаскировались под правообладателей
Пользователи торрент-сетей пожаловались на вирус, который блокирует работу компьютера и требует заплатить штраф в $400 за нарушение авторских прав.
Новый вирус распространяется через протокол BitTorrent. Вредоносная программа маскируется под сообщение от правообладателя. Она выводит на экран окно с заголовком «Предупреждение о нарушении авторских прав» (Copyright Violation Alert), причем закрыть экран с уведомлением невозможно.
Далее открывается сайт организации ICPP Foundation. Пользователю сообщают, что за нарушение авторских прав ему грозит тюремное заключение на срок до 5 лет и штраф $250 тыс. Тут же предлагается решить вопрос полюбовно — заплатить $400 и не передавать дело в суд. Тех, кто выбрал последний вариант, попросят оставить свое имя, адрес и данные кредитной карты.
Мошенники действуют от лица мнимой организации по борьбе с пиратством ICPP Foundation со штаб-квартирой в Швейцарии. Главная страница сайта сообщает, что организация является международной и сотрудничает с ведущими юридическими фирмами. В качестве «партнеров» указаны Американская организация звукозаписывающей промышленности (RIAA) и Американская организацией кино (MPAA).
Как передает портал TorrentFreak, вирус может распространяться в торрент-сетях под видом файла с фильмом или музыкой или в качестве приложения к такому файлу. На жестком диске компьютера вредоносную программу можно найти здесь: C:\Documents and Settings\Administrator\Application Data\IQManager\iqmanager.exe.
Источник:
http://ruformator.ru
Возможно, Вас заинтересует:
Навигация
Опрос
Последние комментарии
- Мой любимый изобличающий
8 часа 2 минуты назад - Только неделю назад
8 часа 22 минуты назад - Для обезьяны и калькулятор
10 часа 46 минуты назад - 1. Невозможная работа с альфа
12 часа 54 минуты назад - Прыгнет. Ждем 3 версию и ее
13 часа 11 минуты назад - Непереваримые минусы -GIMP 1.
17 часа 50 минуты назад - Сейчас, качаю DVD - в
18 часа 4 минуты назад - Вы даже не представляете,
19 часа 7 минуты назад - Тоже столкнулся с такой
19 часа 12 минуты назад - а с alternate CD не
20 часа 2 минуты назад
Сейчас на сайте
Сейчас на сайте 0 пользователя и 12 гостя.
Награды и регалии
Не вижу принципиально разницы между деятельностью организаций ICPP и RIAA.
Ну а нам-то — линуксоидам — где искать?
Тоже не вижу разницы. Копирасты точно также занимаются рэкетом.
Видимо где-то в районе ~/.wine/drive_c/Documents and Settings/Administrator/Application Data/IQManager/iqmanager.exe предварительно помучавшись с настройками, чтобы это чудо заработало :D
Тем же у кого wine не установлен остается только завидовать счастливым пользователям windows :)
Всё правильно! История повторяется: эти "друзья" всё про пиратов говорят - ну чтож, вспомним пиратов ;-)
В средние века и в новое время были пираты - морские разбойники, и были каперы (и ещё всякие разновидности) - морские разбойники, которые грабили с разрешения государства.
Аналогия понятна: RIAA и РАО грабят с разрешения их государств, а эти негодяи самовольничают, понимаш!
;-)))
Как и тогда, разница небольшая. То же РАО одним авторам денег даст (бОльшую часть - себе), а остальных авторов и всех "пользователей", до кого дотянется, грабит от души и не стесняясь.
Люди, подскажите как убрать его?
Вообще-то антивирусники должны его знать уже?
Если эта программка уже запущена, можно её попробовать "сбить палкой" через диспетчер задач. А если она (или ещё какой попутный вирус:) блокирует диспетчер задач, надо с LiveCD грузиться (линуксовского или виндозного). Оттуда можно будет эту программку стереть и проверить компьютер антивирусом (например с сайта drweb.com скачать бесплатный cureit:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe).
Ещё рекомендую программку AVZ:
http://www.z-oleg.com/secur/avz/download.php
(Когда скачаете-распакуете, не забудьте базы обновить!)
Ей тоже можно проверить, а потом ещё, когда виндовс уже нормально загрузиться, с помощью "решения проблем" AVZ можно исправить блокировку диспетчера задач и др. следы вирусной деятельности.
А также она подскажет в конце проверки - какие можно отключить потенциально опасные службы.
Вот, тоже, полезная программка, Autoruns:
http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Она позволяет удалять программки из загрузки виндовса. (Но осторожно с ней! ;)
А если вирус загрузку виндовса блокирует, можно попробовать с LiveCD запустить Erd Commander, указать ему, где виндовс живёт, и исправить автозагрузку, удалить супостатов.
Еще можно загрузиться с какого-нибудь LiveCD и стереть эту программу вручную. В статье же написали, что она обитает в "C:\Documents and Settings\Administrator\Application Data\IQManager\iqmanager.exe". Или действительно удалить ее из автозагрузки и удалить потом уже из-под самой windows :)
Отправить комментарий