За последний месяц, сразу у нескольких моих знакомых,  установленные на рабочем столе обои заменились на грозное “украшение”, которое гласило - “Windows Warning Message! Warning! Spyware detected on your computer!“. Там же находились ещё два сообщения:

• Warning! Win32/Adware. Virtumonde Detected on your computer
• Warning! Win32/PrivaceRemover. M64 Detected on your computer

У всех этих людей стояла операционка - Windows XP SP2. Антивирусы были разные: Антивирус Касперского 7.0, Nod 32, Avast 4.7. Фаервол, как ни странно, все использовали один - Outpost Firewall, различие было только в версиях. Один человек не пользовался сетевым экраном вообще. Как Вы видите, всё вышеперечисленное многообразие защитных программ - не уберегло пользователей. Никто из них не смог внятно объяснить, когда же примерно мог произойти момент заражения. Также я не смог выяснить, когда же произошла сама и замена обоев. Одни утверждали, что - во время работы, другие - после перезагрузки.

Симптомы:

1. замена ваших обоев рабочего стола, на изображение окна с предупреждением об опасности,

2. после нескольких минут простоя, запускается скринсейвер изображающий “синий экран смерти” (в такие моменты может срабатывать антивирус),

3. в свойствах экрана пропадают вкладки “Заставка” и “Рабочий стол”. Поэтому изменить обои на раб. столе этим (в прочем и другими) путём не представляется возможным. [Далее →]

Бойтесь данайцев, дары
приносящих.

Расскажу сразу о том, что собой представляет этот вирус.

«Вирус подмены страниц» изменяет  информацию содержащуюся на страницах нашего браузера.
Выглядит это следующим образом - при работе с поисковиком ( на компьютере который заражён данной заразой),  вирус подменяет результаты поиска. Причём, подменятся могут не только страницы с поисковиков, а вообще различные интернет ресурсы, в результате чего пользователь попадает на другой сайт.

Происходить это может как минимум двумя способами:

• Изменяются сами результаты поиска, в следствии чего, отображаются ссылки на сайты не имеющие отношения к запросу. Т.е. изменяется релевантность.
• Страница выдачи по поисковому запросу не изменяется, происходит просто переадресация пользователя при клике по одному из первых результатов поиска. [Далее →]
  Чтоб не пить гидросульфид подпишись на этот feed.