Вирус на сайте Manga24

Вчера от одного из читателей было получено сообщение:

"зашел на m24 посмотреть на обновления.
заразился каким-то порно-баннером, вылазиет после загрузки, требует смс. Баннер поверх всех окон вылазиет на пол экрана."

Мы и раньше замечали там вирусы, но не столь наглые. Возможно вирус где-то в рекламе и m24 имеет к ней лишь косвенное отношение.

 На просторах рунета нашли также:

"05.01.2010 01:26 От: mindflay [Поблагодарить автора за полезное сообщение]

народ не заходите на сайт < manga24 там сидит этот вирус!!
>>> я зашел проверить новые выпуски наруто и блича и сразу вирус словил! <<< расскажите знакомым и отпишитесь на форумах касперского и доктора веба !! такого вируса я и врагам не пожелаю! там екав с номером к2051186300 <- на такой сейчас нету алгоритма подбора кода! Обламаем халяву хакерам! Отписывайтесь все где и как вы получили вирусяку!"

Способ лечения

Скачиваем утилиту с сайта майкросовта: http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx
Ей находится файлик и запись в реестре. У меня это был файлик "a.exe" в пользовательском temp лежал, прописался в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

Можно зачистить все руками, либо найти что это за вирус и скачать специфичный антивирус.

Оказалось, что это вирус не очень известен http://www.virustotal.com/analisis/10d204fb719bb6e147fe4dcbcfd9388f525b18ab8e469eb9d0b229baca0f1960-1276177907
, на данный момент его могут находить и вылечивать только 5 антивусов: F-Secure, McAfee-GW-Edition, NOD32, Panda, Prevx

Этот вирус поражает тока win системы.

Дорогие читатели, не забывайте об вирусах и хотябы раз в неделю проводите полное сканирование системы обновленным антивирусом