Спам атаки с помощью службы Messenger

[Saule]

Cообщения службы Messenger

(в Windows 2000/XP)

Речь идет о спам-рассылках, осуществляемых при помощи системного сервиса Windows Служба сообщений/Messenger.

Этот вид спама доставляется на компьютер благодаря особенности в работе в протоколе этого сервиса и выглядит как обычные всплывающие окна:

В таком сообщении, как правило, утверждается, что на вашем компьютере обнаружено огромное количество критических ошибок или программ класса Spyware и настоятельно рекомендуется посетить какой-либо сайт, чтобы скачать специальную утилиту, которая вам сможет помочь.

Но на самом деле, загружаемые с подобных сайтов программы либо сами являются троянцами, либо просто имитируют видимость своей работы, а их авторы - всего лишь обычные мошенники.

Список сайтов, естественно, постоянно меняется. Но самые распространенные указать всё-таки стоит:

antieye.com

antijunk.com

cleanthispc.com

e-regclean.com

e-regfix.com

e-regpatch.com

eantispy.com

fix-comp.com

fixed-pc.com

messagestop.biz

messagestop.net

messengerplug.com

ms-fix.com

msregistryupdate.com

myregfix.com

nixad.com

patchnow.net

patchwindows.org

patchwindows.net

pcrepairtool.com

penispatch.org

reg-patch.com

reg-scanner.com

regcleanerpro.com

regfixit.com

registryalert.com

registrycleaner32.com

registryfixit.com

registryfixpro.com

registryupdate.com

spamkill.info

spyware-scans.com

stopmessages.com

the32fix.com

updatenow.org

updatepatch.info

upgradenow.org

win-fix.com

windowspatch.info

windowspatch.net

windowsreg.com

windowsregfix.com

winregedit.com

winregfix.com

-------------------------

Для предотвращения получения подобного спама отключите службу сообщений Windows:

Пуск > Выполнить

(

Start > Run

)

Вписываем

services.msc

Нажимаем ОК.

Находим в списке сервисов -

Служба сообщений/Messenger

.

Правой кнопкой мыши кликаем по ней двойным кликом.

Затем, если возможно, нажимаем на кнопку

Стоп/Stop

и изменяем

Тип запуска/Startup type

на положение

Отключено/Disabled

.

Сохраняем изменения - Применить и ОК (Apply и ОК).

Если же служба сообщений по каким-то причинам нужна, то спам можно блокировать с помощью файрвола, запрещая входящие широковещательные пакеты NetBIOS и UDP. Порты:

TCP 135, 137, 139, 445

UDP - 137, 138, 445, 500, 1026

И конкретно для Agnitum Outpost Firewall: как заблокировать всплывающие окна в Windows Messenger.