Вредоносная программа–вымогатель

Внимание! Интернет захлестнула вирусная атака с использованием коротких SMS-номеров

В последнее время сотни пользователей компьютеров подверглись атаке вирусов, которые блокируют работу операционной системы и предлагают отправить SMS на короткий номер для получения кода разблокировки, в результате чего со счета абонента снимается от 300 до 600 рублей. 

К сожалению, сервисные номера, принадлежащие ИнкорМедиа, также используются мошенниками для совершения противозаконных действий. Мы предпринимаем все возможные меры для ликвидации последствий состоявшихся атак на компьютеры пользователей и предотвращения их повторения - при поступлении информации о том, что принадлежащий нам сервисный номер используется в программе-вымогателе, мы незамедлительно блокируем данные префиксы и/или номера и возвращаем абонентам деньги за SMS-сообщения. 

В случае заражения вашего компьютера вирусной программой, блокирующей доступ к системе,  ни в коем случае не отправляйте SMS по указанным номерам!

Для удаления таких блокираторов существуют коды, информация о некоторых из которых представлена ниже.  

В первую очередь обратите внимание на короткий номер, куда предлагается отправить SMS, а также текст сообщения для отправки. 


Если баннер содержит предложение отправить SMS на сервисные номера 9800 или 2474, воспользуйтесь следующей инструкцией:

В данном случае необходимо вводить последовательно два разных кода. Обратите внимание на то, что цифры кода зависят от текста, который предлагается отправить в SMS.
 

Если  первый код начинается с цифр 733168 или 733169, необходимо ввести код 4243352762 
После этого нажимаете кнопку «УДАЛИТЬ БАНЕР»
Вводите второй код  - 7393936297
Нажимаете кнопку «УДАЛИТЬ БАНЕР»

Если первый код начинается с 733177 или 3451, необходимо ввести код 06159230
После этого нажимаете кнопку «УДАЛИТЬ БАНЕР»
Вводите второй код – 49685761
Нажимаете «УДАЛИТЬ БАНЕР»

Если первый код начинается с 3457, необходимо ввести код  4479927959
После этого нажимаем кнопку «УДАЛИТЬ БАНЕР»
Вводите второй код – 8694287294
Нажимаете «УДАЛИТЬ БАНЕР» 


Если баннер содержит предложение отправить SMS на сервисный номер 1350, то введите один раз следующий код:

Если текст SMS-сообщения содержит цифры 861286083, то в окне блокирующего сообщения необходимо ввести код  1546534510

Если текст SMS-сообщения содержит цифры 861280897, введите код 789101733

Если текст SMS-сообщения содержит цифры 861280908, введите код 1889520921

Если текст SMS-сообщения содержит цифры 532018664, введите код 2188884648


Если баннер содержит предложение отправить SMS с текстом +0990300 на номер 3354, необходимо последовательно ввести коды 9127793676 и 8826697732.


Если в сообщении-блокираторе указан какой-либо другой сервисный номер, здесь вы можете проверить, принадлежит ли он компании ИнкорМедиа и обратиться в наш Call-центр любым из предложенных способов:

  • заполнить форму обращения, размещенную здесь;
  • написать электронное письмо  на адрес helpdesk@incoremedia.ru 
  • позвонить в Call-центр «ИнкорМедиа» по телефону в Москве: 8 (495)789-85-38 (пн-птн с 10.00 до 19.00); 
  • отправить факс по телефону 8 (495) 982-38-87. 

Кроме того, коды для удаления блокирующих окон можно сгенерить самостоятельно, воспользовавшись сервисами деактивации блокираторов компаний-разработчиков средств информационной безопасности:

«Доктор Веб» 

«Лаборатория Касперского»

 

СМИ об атаке вирусов-вымогателей:

www.vedomosti.ru/newspaper/article/2010/01/26/223770

www.itogi.ru/hitech-business/2010/6/148795.html

www.kommersant.ru/Doc.aspx

Россия 1 "Дежурная часть"