Перейти к содержанию

MICROSOFT BLOCKED


Marc Aleman

Рекомендуемые сообщения

Пять дней назад в сфере кибербезопасности стало популярным сообщение, которое затрагивает тему вредоносного ПО.

 

Вредоносное ПО Microsoft Blocked удаляет оригинальную учетную запись Windows и заменяет ее на учетную запись под названием "Microsoft Blocked", не позволяя получить доступ к системе без пароля киберпреступников. Как правило, компьютеры заражаются через вредоносные ссылки в электронных письмах или загруженные файлы, особенно пиратские программы. Злоумышленники требуют выкуп, обычно в криптовалюте, в обмен на пароль. Восстановление системы — сложный процесс, требующий специальных инструментов. Лучшая защита — это избегать подозрительных ссылок, использовать двухфакторную аутентификацию и регулярно обновляемый антивирус.

 

Видели ли вы какую-либо информацию, связанную с этим инцидентом, и могут ли продукты Kaspersky обнаруживать это вредоносное ПО?

2024-09-30 12_27_32-‘Microsoft blocked’ mensaje como perfil en la computadora portátil _ r_WindowsHe.png

  • Согласен 2
Ссылка на комментарий
Поделиться на другие сайты

Цитата

если у вас есть копия вашей операционной системы на DVD, вставьте ее в dvd-привод и перезагрузите компьютер, когда появится экран, нажмите клавишу F8, выберите свой dvd-диск с операционной системой и введите его, подождите, пока не появится следующий экран, снова нажмите клавишу enter.

разрешите загрузке DVD-диска на экране Windows для установки, но вместо установки нажмите кнопку "Восстановить" и в разделе "Дополнительно" выберите "Точка восстановления" для учетной записи вашего отца перед вызовом.

технически это должно разблокировать ее.

Отсюда https://answers.microsoft.com/en-us/windows/forum/all/microsoft-blocked-scam/492a25e9-77d2-4997-b906-9ce0e8814fcd переведено с помощью яндекс браузера

  • Like (+1) 1
Ссылка на комментарий
Поделиться на другие сайты

8 минут назад, andrew75 сказал:

Конечно же у каждого есть копия системы на DVD

я так понял, что имеется в виду установочный диск, с которого производилась установка системы.
ведь там 
на экране Windows для установки, но вместо установки нажмите кнопку "Восстановить" 

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Возможно.

Но в среде восстановления можно думаю загрузиться и без установочного диска.

Главное чтобы были точки восстановления.

Ссылка на комментарий
Поделиться на другие сайты

Провериться на вредоносы можно в разделе https://forum.kasperskyclub.ru/forum/26-pomosch-v-udalenii-virusov/

предварительно выполнив Порядок оформления запроса о помощи 

 

Ссылка на комментарий
Поделиться на другие сайты

Большое спасибо за ваши ответы. Тем не менее, мне хотелось бы узнать, слышали ли вы о таких инцидентах и являются ли они реальными или нет.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Cawt
      От Cawt
      Здравствуйте, поймал вирус CROMIUM:PAGE:MALWARE, вреда он пока нанести не успел, аккаунты взломаны ещё не были, вот только он не удаляется и не лечится ни в какую 😰😭! Нашёл его через Dr.Web Curleit. МНЕ СТРАШНО ПОМОГИТЕ, ОН МОжет совсем скоро начать меня троянами закидывать и данные воровать, мне страшно😭😭😭😭😭
    • wumbo12
      От wumbo12
      Тестирование Kaspersky Standard (19.09.2024):
      Это последняя версия Касперского Standard.
      Протестировано на 500 образцах вредоносного ПО из разных источников:
      Образцы не старше 30 и не новее 10 дней.
      Все образцы имеют не менее 15 обнаружений на VirusTotal по состоянию на 18 сентября 2024 г.
      Все примеры представлены в формате .exe, предназначенном для работы в 64-разрядной и 11-разрядной версиях Windows.
      Все настройки установлены по умолчанию, имитируя установку по принципу «установил и забыл».
      Статистика обнаружения:
      Обнаружение файлов при статическом сканировании: 360/500 (коэффициент обнаружения 72,0%)
      Обнаружено выполненных файлов: 438/500 (коэффициент обнаружения 87,6%)
      Сканеры второго мнения после очистки временных файлов:
      Sophos/HitmanPro — 17 обнаружений + 20 PUA
      Emsisoft — 13 обнаружений
      Norton PE — 35 обнаружений
      Полная проверка Касперского — 0 обнаружений после заражения
       
      Видео отчет :
       
      https://dosya.co/kux5af99wt76/Kaspersky_Test_Final_9-19-2024.mp4.html
       
    • Hew0191
      От Hew0191
      Вроде вирус ничего не делает, но все равно не очень радует, что он есть, через Dr.Web не удаляcureit.zipется 
    • aronone
      От aronone
      Здравствуйте, заметил нагрузку на процессор, проверил куррейтом нашел NET:MALWARE.URL и Trojan.PWS.Banker. , вылечить не получилось, но после перезагрузки куррейт перестал находить вирусы, хотел бы почистить комп полностью
      CollectionLog-2024.04.23-09.35.zip cureit.rar
    • AlexStormm
      От AlexStormm
      Всех приветствую! Система свежая, не захламлена. Вчера установил сыну неоригинальный майнкрафт, сегодня после запуска компьютера почти сразу начали крутиться вентиляторы на видеокарте, что ранее происходило только после 7-10 минут в игре. С рабочего стола пропал значок аиды64, нашел его в корзине, аида показывает температуру 60-65 на карте, вентиляторы срабатывают каждые 5 минут. В процессах ничего криминального не увидел. Cureit нашел NET:MALWARE:URL в ехешнике Яндекс браузера. Почитал интернет, не лечил ничем пока. KVRT не нашел ничего. Образ uVS, лог курейта и скрин прилагаю. Заранее благодарю за помощь!  

      cureitlog.rar DESKTOP-ILFI902_2024-03-09_09-58-50_v4.15.1.7z
×
×
  • Создать...