<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Будни сисадмина &#187; Антивирус</title>
	<atom:link href="http://vashsysadmin.ru/blog/tag/antivirus/feed/" rel="self" type="application/rss+xml" />
	<link>http://vashsysadmin.ru/blog</link>
	<description>IT в жизни и жизнь в IT</description>
	<lastBuildDate>Fri, 08 Jul 2011 19:13:14 +0000</lastBuildDate>
	<language>ru-RU</language>
		<sy:updatePeriod>hourly</sy:updatePeriod>
		<sy:updateFrequency>1</sy:updateFrequency>
	<generator>https://wordpress.org/?v=3.9.40</generator>
	<item>
		<title>И снова СМС блоккер</title>
		<link>http://vashsysadmin.ru/blog/secure/i-snova-sms-blokker/</link>
		<comments>http://vashsysadmin.ru/blog/secure/i-snova-sms-blokker/#comments</comments>
		<pubDate>Sun, 07 Feb 2010 14:53:37 +0000</pubDate>
		<dc:creator><![CDATA[admin]]></dc:creator>
				<category><![CDATA[Безопасность]]></category>
		<category><![CDATA[SMS блокер]]></category>
		<category><![CDATA[Антивирус]]></category>

		<guid isPermaLink="false">http://vashsysadmin.ru/blog/?p=106</guid>
		<description><![CDATA[Новый этап в борьбе с СМС блоккерами.  На этот раз рассмотрим вирусы, предлагающие отправить СМС на номера 9800, 4460 и 7373. Сегодня мой знакомый столкнулся с проблемой: после нажатия на баннер и установки &#171;обновления&#187; для Flash player&#8217;а возник баннер, где ему предложили отправить СМС на номер 9800 с кодом 3459 (помог код разблокировки 4479927959), после [&#8230;]]]></description>
				<content:encoded><![CDATA[<p>Новый этап в борьбе с СМС блоккерами.  На этот раз рассмотрим вирусы, предлагающие отправить СМС на номера <strong>9800</strong>, <strong>4460</strong> и <strong>7373<strong>.</strong></strong></p>
<p><strong><span id="more-106"></span></strong>Сегодня<strong> </strong>мой знакомый столкнулся с проблемой<strong>:</strong> после нажатия на баннер и установки &#171;обновления&#187; для Flash player&#8217;а возник баннер, где ему предложили отправить СМС на номер <strong>9800 </strong>с кодом <strong>3459 </strong>(помог код разблокировки <strong>4479927959</strong>), после этого &#8212; СМС  на номер <strong>9800 </strong>с текстом <strong>3458 </strong>(код разблокировки <strong>8694287294</strong>).</p>
<p>Что удивительно, на сайте Dr.Web (кстати, компания выделила  этот сервис в <a rel="nofollow" href="http://www.drweb.com/unlocker/index/">отдельный раздел</a>) верный код для сообщения с текстом <strong>3459</strong> появился при выборе варианта &#171;9800, текст 345<strong>8</strong>&#187; , а для сообщения с текстом <strong>3458</strong> появился при выборе варианта &#171;9800, текст 345<strong>9</strong>&#187; . Видимо, если при выборе нужного варианта, код разблокировки не подошел, стоит проверять все коды для нужного номера.</p>
<p>В другой раз знакомый обратился с просьбой помочь кодом разблокировки для номера 4460 с текстом K*******00. После недолгих поисков в интернете я нашел информацию о алгоритме формирования ответа к таким СМС:</p>
<ol>
<li>Букву &#171;K&#187; заменяем цифрой 2.</li>
<li>Добавляем к каждой цифре 1.</li>
<li>Если в получившемся результате какая-либо цифра = <strong>0</strong>, добавляем к ней еще 1. Таким образом в получившемся коде не должно быть нулей.</li>
<li>Вводим получившийся код. Если он не подошел, добавляем к каждой цифре еще по 1 (учитывая пункт №3) и вводим получившийся код снова.</li>
</ol>
<p>Для примера просят отослать сообщение <strong>K706813600</strong>.</p>
<ol>
<li>Меняем K на 2 и добавляем по 1 к каждой цифре. Получилось <strong>3817924711</strong></li>
<li>Если не подошел, добавляем еще по 1. Получилось <strong>4928135822</strong> (<strong>0</strong> заменили на <strong>1</strong>)<strong><br />
</strong></li>
<li>Если и этот не подошел, снова добавляем по 1. Получилось <strong>5139246933</strong></li>
<li>Следующий вариант <strong>6241357144</strong></li>
<li><strong>7352468255</strong></li>
<li><strong>8463579366</strong></li>
<li><strong>9574681477</strong></li>
<li><strong>1685782588<br />
</strong></li>
</ol>
]]></content:encoded>
			<wfw:commentRss>http://vashsysadmin.ru/blog/secure/i-snova-sms-blokker/feed/</wfw:commentRss>
		<slash:comments>3</slash:comments>
		</item>
		<item>
		<title>Скажи НЕТ СМС вымогателям</title>
		<link>http://vashsysadmin.ru/blog/secure/skazhi-net-sms-vymogatulyam/</link>
		<comments>http://vashsysadmin.ru/blog/secure/skazhi-net-sms-vymogatulyam/#comments</comments>
		<pubDate>Sun, 03 Jan 2010 11:19:35 +0000</pubDate>
		<dc:creator><![CDATA[admin]]></dc:creator>
				<category><![CDATA[Безопасность]]></category>
		<category><![CDATA[SMS блокер]]></category>
		<category><![CDATA[Антивирус]]></category>

		<guid isPermaLink="false">http://vashsysadmin.ru/blog/?p=20</guid>
		<description><![CDATA[В последнее время участились случаи заражения компьютеров так называемым СМС блокером. Основные симптомы &#8212; отображение на весь экран сообщения с просьбой отослать СМС для разблокирования всех возможностей компьютера. В свое время компания Dr. WEB запустила сервис для получения кода, снимающего блокировку с зараженного компьютера. Сегодня я обнаружил ссылку на аналоги­чный сервис от Лаборатории Касперского. Для [&#8230;]]]></description>
				<content:encoded><![CDATA[<p>В последнее время участились случаи заражения компьютеров так называемым СМС блокером. Основные симптомы &#8212; отображение на весь экран сообщения с просьбой отослать СМС для разблокирования всех возможностей компьютера.<span id="more-20"></span></p>
<p>В свое время компания Dr. WEB запустила <a rel="nofollow" href="http://news.drweb.com/show/?i=304" target="_blank">сервис</a> для получения кода, снимающего блокировку с зараженного компьютера. Сегодня я обнаружил ссылку на аналоги­чный <a rel="nofollow" href="http://virusinfo.info/deblocker/" target="_blank">сервис от Лаборатории Касперского</a>. Для получения кода разблокировки нужно ввести:</p>
<ol>
<li>номер телефона, на который вам предлагают отправить СМС;</li>
<li> текст сообщения, которое требуют отправить на этот номер.</li>
</ol>
<p>Также для получения кода разблокировки можно обратится в службу поддержки поставщика, обслуживающего короткий номер, указанный на баннере вредоносного ПО и попросить выдать вам код разблокирования. Согласно <a rel="nofollow" href="http://www.mts.ru/services/short_numbers/3649" target="_blank">данным компании МТС</a>, наиболее часто используемый мошенниками номер <strong>3649</strong> принадлежит поставщику &#171;Контент-провайдер Первый Альтернативный, ЗАО&#187;. Техническая поддержка указанного поставщика достаточно оперативно отвечает на запросы пользователей и выдает им соответствующие коды разблокирования.</p>
<p>Хочу напомнить, что после разблокирования компьютер все равно нужно проверить на вирусы. Необходимые для этого утилиты можно найти в <a href="http://vashsysadmin.ru/blog/aptechka-sisadmina/#avir_utils">аптечке сисадмина</a>.</p>
]]></content:encoded>
			<wfw:commentRss>http://vashsysadmin.ru/blog/secure/skazhi-net-sms-vymogatulyam/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
	</channel>
</rss>
