Groźny wirus weelsof wyłudzający pieniądze
4
51
s................n
![Avatar]()
Użytkownik usunięty
Wiedziałem, że się pojawią tutaj zaraz same "eksperty" od szajsnuksa zachwalające jaki to gniotlux jest cool i mega zajebisty... nie możecie się pogodzić że większość osób woli system którego nie trzeba odpalać przez korbkę za każdym razem? Jestem użytkownikiem Windowsa i w dupie mam wasz ten zajebiście zaawansowany pro cool system... lubię pograć w BF 3 i poexpić w aionie, i równie dobrze co jest zupełnie dla was niesamowitym zjawiskiem mogę używać komputera do pracy cool nie? Pieprzone hipsterskie pingwiny ze wścieklizną udowadniające, że windows is too mainstream
Z................y
![Avatar]()
Użytkownik usunięty
Ludzie którzy dają się na takie coś złapać to niedouczone gamonie, a ci co wysyłają jakiekolwiek pieniądze to skończeni debile. Nie wmawiajcie sobie bzdetów w stylu "wszedłem na stronkę, buch i miałem wira...", przy obecnych zabezpieczeniach jest naprawdę trudno pobrać plik wykonywalny i uruchomić bezpośrednio z przeglądarki, w prawdzie można to wykonać np. poprzez aplet javy (mogę podesłać skrypt 
), ale z reguły ludzie ściągają exeka na dysk i odpalają ręcznie... mało to facebookowych kretynów pobierało plik z opisem w stylu "twójznajomynago.exe" ... 
), ale z reguły ludzie ściągają exeka na dysk i odpalają ręcznie... mało to facebookowych kretynów pobierało plik z opisem w stylu "twójznajomynago.exe" ...
g................c
![Avatar]()
Użytkownik usunięty
Panowie prosze sie nei denerwowac ja z tym wirusem mialem juz doczynienia , mianowicie jesli nei macie ustawionego punkt przywracania wlanczamy f8 nastepnie z trybu awarynego z oblusga konsoli cmd wpisujemy nastepujaco msconfig i wylanczamy z autostartu wirusa ktory u mnie np mial nazwe boss u znajomego tez , pozniej C:\Documents and Settings\All Users\Dane aplikacji\[losowa-nazwa].exe
C:\Windows\[losowa-nazwa].exe
C:\Windows\explorer_new.exe
Następnie dodaje wpis do rejestru wywołujący plik [1] podczas ur🤬amiania komputera oraz podając plik [3] jako alternatywny Shell modyfikując klucze :
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
pozdrawiam
C:\Windows\[losowa-nazwa].exe
C:\Windows\explorer_new.exe
Następnie dodaje wpis do rejestru wywołujący plik [1] podczas ur🤬amiania komputera oraz podając plik [3] jako alternatywny Shell modyfikując klucze :
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
pozdrawiam
@orzechccc,
Nie cieszyłbym się tak mocno. Rootkit i zmienisz zdanie
@erpi,
Weź pod uwagę ze są takie syfy co w najlepszym przypadku ci usuwają przywracania, a w najgorszym je infekują
Dla niewtajemniczonych:
Najłatwiej ten syf odblokować fauszywym kodem UKASH'a (19 znakowy pin zaczynający się na 633718, czasami można 633 i 16 znaków lecz to rzadkość). Wirusek sprawdza jedynie początek kodu, czyli czy jest zgodny z UKASH'em (rozbierałem go na części). Kodziki można znaleźć w necie, a wirus i tak nie sprawdza czy to jest aktywny kod czy nieaktywny lub zmyślony.
Później wystarczy posprzątać to co nasyfił
Nie cieszyłbym się tak mocno. Rootkit i zmienisz zdanie
@erpi,
Weź pod uwagę ze są takie syfy co w najlepszym przypadku ci usuwają przywracania, a w najgorszym je infekują
Dla niewtajemniczonych:
Najłatwiej ten syf odblokować fauszywym kodem UKASH'a (19 znakowy pin zaczynający się na 633718, czasami można 633 i 16 znaków lecz to rzadkość). Wirusek sprawdza jedynie początek kodu, czyli czy jest zgodny z UKASH'em (rozbierałem go na części). Kodziki można znaleźć w necie, a wirus i tak nie sprawdza czy to jest aktywny kod czy nieaktywny lub zmyślony.
Później wystarczy posprzątać to co nasyfił