Моя жена недавно словила винлокер. С помощью какой-то матери мне удалось получить контроль над компьютером и убрать его. Проверив винлокер на сайте касперского, узнал, что он появился в базах касперского сегодня. Точно про него еще ничего не известно.

Что известно мне:
Данная вирусня для абонентов Билайн просит отправить на номер 3116 текст 79626806360 600, для абонентов Мегафона: на номер 84444 текст 9626806340.

Либо заплатить через терминал 600 рублей на номер 89626806359.

На каком сайте вирус словлен, сейчас сказать уже не могу. Жена искала примеры презентаций PowerPoint.

Сам файл поймался через ИЕ8. Во временной папке он сохранился под именем calc.exe. С иконкой винрара, и описанием экзешника как у винрара. После запуска файл в директории %WINROOT% создает батник (RUNDLL.bat) и исполняемый файл (копия calc.exe, но на этот раз с именем nvcvc32.exe), В качестве шелла указывает explorer.exe и передает ему в качестве аргумента путь к rundll.bat.

К сожалению принтскрин вовремя сделать в голову не пришло.

На данный момент файл отправил в дрвеб, позвонил в билайн, сообщил номера.

Что бы хотелось сейчас: т.к. я не умею делать вскрытие файлов, прошу кого-нибудь исследовать винлокер, а после написать интересный топик на хабре :)

Ссылка на файл: архив винрар с паролем. Пароль: virus

Если бы у меня было очень много денег и очень много времени, то я бы купил автобус. Купил бы автобус и поставил туда несколько веб камер, удобные кресла, кондиционер, хорошую музыку и GPS приемник. Ещё я бы сделал сайт, на котором бы отображалось местонахождение автобуса (на карте естественно), и можно было посмотреть любую из установленых в автобусе камер (некоторые из камер транслировали бы вид за окном). Потом я бы посадил в автобус всех желающих и предоставил бы людям на сайте общим голосованием решать, куда этот автобус будет ехать (в пределах города, скорее всего), автобус всегда будет ехать туда, куда захочет большинство голосующих на сайте. Выйти из автобуса можно будет в любой момент, если только это не противоречит правилам дорожного движения. В общем, пассажиры могли бы коротать время мотаясь в комфортабельном автобусе во все концы города (интереснее, чем сидеть дома и думать, чем заняться), а постетители сайта получили бы свой «радиоуправляемый» автобус (это конечно не бетмобиль, но тоже неплохо). Думаю было бы забавно выглянуть из окна офиса и увидеть этот автобус, потому что ты подговорил всех сотрудников проголосовать за эту улицу. Да, и чуть не забыл, на сайте был бы чат и все сообщения из чата транслировались бы на на телевизор висящий в автобусе, люди из автобуса тоже могли бы отправлять сообщения в чат. Вот, что я сделал бы, если бы у меня было очень много денег и очень много времени.

Стоит ли публиковать на Хабре обзор девайса, не имеющего, если судить поверхностно, никакого отношения к информационным технологиям? Наверное, лучше этого не делать. По крайней мере, так советует здравый смысл. Однако я все же отправлю его временно в отставку и рискну. Ведь речь у меня сегодня пойдет про программерское топливо (см. habrahabr.ru/blogs/habraquotes/111432/). Точнее – про кофе. А ещё точнее – про тернистый путь к недосягаемому идеалу вкуса и аромата этого напитка.