Позавчера позвонил мне мой хороший друг и сказал, что я очень нехороший человек и так криво настроил ему антивирус, что тот все пропускает. На что я, возмутившись, сказал: "Это не антивирус все пропускает, а ты, как человек, качаешь всякую ш...у с Интренета и не слушаешь мои рекомендации".
Приехал к нему вечерком, с мыслью, что сейчас быстро полечу заразу, которую он подцепил и поеду с любимой женой домой отдыхать, тем более, что он мне описал проблему. Проблема известная - троян, выводящий на экран какую-либо надпись, зачастую порнографического содержания, по классификации Dr.Web - Trojan.Winlocker. Чаще всего ему подвержены те, кто пользуются браузером от MicroSoft под названием Internet Explorer, вдобавок к тому, что качают всякие файлы с сайтов, о которых ничего не знают. В общем, аудитория этого вируса - классические Интернет-новички, или люди, просто не желающие никого слушать, и считающие, что они лучше других знают о том, что правильно => не желающие учиться.
К сожалению, из-за того, что я затупил - сразу победить вирус не получилось, да и желания копаться в потрохах системы при помощи ERD Commander у меня не возникло. "Больного" я забрал с собой на работу, а на работе решил посмотреть, как можно, не обладая специальными знаниями, избавиться от этой заразы.
Обычный скан снятого винта при помощи трех антивирусов (Symantec Antivirus, NOD32, McAffee Virus Protection) не обнаружил никакой заразы, за исключением пары кряков. Dr.Web CureIT в безопасном режиме Windows тоже ничего не смог поделать с ним. Казалось бы, кроме копания в потрохах либо переустановки Windows или использования утилит вроде AVZ - никаких других шансов нет. Однако, хороший Dr.Web недавно запустил новый сервис, направленный именно против этого семейства вирусов - http://www.drweb.com/unlocker/index/?lng=ru. Помимо генератора, подходящего для некоторых из них, есть и готовые ответы, а также - галерея скриншотов, для более точного определения, какая именно зараза у вас поселилась.
Таким образом, лечение от этой гадости сводиться к трем простым шагам:
- Заходим на http://www.drweb.com/unlocker/index/?lng=ru (можно с компа друга, можно с телефона, в общем откуда угодно)
- Находим свою заразу
- Генерим или находим подходящий код
Вот и все.
А вот несколько советов, чтобы ее не подцепить
- откажитесь от Осла (Internet Explorer), ведь есть столько удобных и значительно более функциональных альтернатив (мой выбор - Mozilla FireFox)
- выберите антивирус, который Вам нравиться, и заплатите его производителю (купите лицензию). Мой выбор - для дома NOD32, для офисного использования - Symanteс Endpoint Protection с грамотно настроенными политиками
- смотрите, что именно и откуда Вы качаете
На этом закончим с Trojan.Winlocker.
Еще, я решил поискать достойное применение своим графоманским пристрастиям и поучаствовать в новом конкурсе от Seotochka.com - владелец блога предлагает $100 тому, кто получит больше всего ретвитов за перевод с буржуйского блога о продвижении (http://seotochka.com/2010/02/100-baksov-za-gostevoj-post). Так что, остававшееся у меня свободное время я потратил на перевод одной статьи о продвижении в социальной сети LinkedIn (идеи мне понравились, и я попробую их реализовать в субботу, во время чемпионата).
Но есть и еще более впечатляющее доказательство древности феномена: рентгеновские снимки четко показали - внутри камня есть и другие, сейчас скрытые для взгляда, "болтики". Да и видимый в настоящее время образец также когда-то был внутри, пока камень относительно недавно в геологическом масштабе времени не раскололся. Причем похоже, что сам этот "болт" и стал той точкой напряжения, с которой и начался разлом. 
Головоломную загадку для науки представляет собой... обыкновенный с виду молоток. Металлическая часть молота имеет длину 15 сантиметров и диаметр около 3 сантиметров. Он буквально врос в известняк возрастом порядка 140 миллионов лет, так и хранится вместе с куском породы. Это чудо попалось на глаза миссис Эмме Хан в июне 1934 года в скалах неподалеку от американского городка Лондон, что в штате Техас. Эксперты, осматривавшие находку, вынесли единодушное заключение: мистификация. Однако дальнейшие исследования, проводившиеся различными научными учреждениями, в том числе знаменитой Баттелевской лабораторией (США), показали, что все обстоит гораздо сложнее.
Вторую группу находок, ставящих загадки перед учеными, составляют артефакты, созданные после принятого сегодня времени появления человека на Земле. Но технологии, которые применялись при их создании, стали нам известны относительно недавно или неизвестны до сих пор. Наиболее известной находкой этой группы можно назвать хрустальный череп, найденный в 1927 году в Белизе при раскопках города майя Лубаантума. Череп вырезан из куска чистого кварца и имеет размеры 12х18х12 сантиметров. В 1970 году череп был подвергнут анализу в лаборатории фирмы «Хьюлетт-Паккард». Результаты оказались ошеломляющими. Череп был создан без соблюдения естественной кристаллической оси, что невозможно в современной кристаллографии. При работе над черепом не применялись металлические инструменты. По мнению реставраторов, сначала кварц рубился алмазным зубилом, после чего для более тщательной обработки использовался кремниевый кристаллический песок. На работу над черепом было потрачено около трехсот лет, что можно воспринять как невероятный пример терпения или признать использование неизвестных нам высоких технологий. Один из экспертов «Хьюлетт-Паккард» заявил, что создание хрустального черепа не вопрос навыка, терпения и времени, а что это просто невозможно.
Однако чаще всего в горной породе находят предметы, своим внешним видом схожие с гвоздями и болтами. В XVI веке вице-король Перу хранил в своем кабинете кусок горной породы, в котором крепко держался 18-сантиметровый стальной гвоздь, найденный в местной горной выработке. В 1869 году в Неваде в куске полевого шпата, поднятого с большой глубины, нашли металлический винт длиной в 5 сантиметров. Скептики считают, что появление этих и многих других предметов можно объяснить естественными причинами: особый род кристаллизации минеральных растворов и расплавов, образование пиритовых стержней в пустотах между кристаллами. Но пирит – это сернистое железо, а на изломе он желтый (из-за чего его часто путают с золотом) и имеет четко выраженную кубическую структуру. Очевидцы находок ясно говорят о железных гвоздях, иногда покрытых ржавчиной, а пиритовые образования скорее можно назвать золотыми, а не железными. Также есть предположение, что стержнеобразные НИО – это окаменевшие скелеты белемнитов (беспозвоночных морских животных, живших в одно время с динозаврами). Но останки белемнитов встречаются только в осадочных породах и никогда в коренных, таких, как полевой шпат. К тому же они имеют ярко выраженную скелетообразную форму, и спутать их с чем-то другим невозможно. Иногда утверждают, что гвоздеобразные НИО представляют собой расплавившиеся осколки метеоритов или фульгуриты (громовые стрелы), полученные ударом молнии в горные породы. Однако найти такой осколок или след, оставленный миллионы лет назад, крайне проблематично. Если о происхождении гвоздеобразных НИО еще можно поспорить, то по поводу некоторых находок остается только развести руками.
В 1936 году немецкому ученому Вильгельму Кёнигу, работавшему в Археологическом музее Багдада, принесли странный предмет, который был найден на раскопках древнего парфянского поселения неподалеку от иракской столицы. Это была небольшая глиняная ваза высотой около 15 сантиметров. Внутри нее находился цилиндр из листовой меди, основание его закрывал колпачок с уплотнением, сверху цилиндр закрывал слой смолы, который также удерживал железный стержень, направленный в центр цилиндра. Из всего этого доктор Кёниг заключил, что перед ним была электрическая батарейка, созданная почти за две тысячи лет до открытий Гальвани и Вольта. Египтолог Арне Эггебрехт изготовил точную копию находки, залил в вазу винный уксус и подключил измерительный прибор, показавший напряжение в 0,5 В. Предположительно древние использовали электричество для нанесения на предметы тонкого слоя позолоты.
