У одного из сотрудников на рабочем столе вылез баннер, утверждающий что человек весь день смотрел гей-норнушку в которой мужики друг ждруга трахают. И угрожая удалить все с компьютера, требует положить на счет хрен знает кому 500 рублей.
Мессадж такой: Пополните счет абонента МТС 9156345781 на 500 рублей.
Оригинального скрина не осталось, помню лишь белые и красные буквы на черном фоне.Удалить баннер оказалось довольно просто, хотя закрыть или свернуть его не получилось.
Кода рабочего я не нашел.
Файл лежал прямо на рабочем столе. Удалив его через загрузочный диск и загрузившись снова баннер пропал.
Остался лишь ключ реестра на автозапуск. Больше никаких кишков в реестре и системе не обнаружилось. Вирус довольно спокойный.
Огромное спасибо! Очень выручил :)
блин не знаю че происходит не могу мышку дальше таблички вытянуть как открыть диск непонятно