Jump to content
СофтФорум - всё о компьютерах и не только

Спам атаки с помощью службы Messenger


Recommended Posts

Cообщения службы Messenger

(в Windows 2000/XP)

Речь идет о спам-рассылках, осуществляемых при помощи системного сервиса Windows Служба сообщений/Messenger.

Этот вид спама доставляется на компьютер благодаря особенности в работе в протоколе этого сервиса и выглядит как обычные всплывающие окна:

sm4jx7.gif

В таком сообщении, как правило, утверждается, что на вашем компьютере обнаружено огромное количество критических ошибок или программ класса Spyware и настоятельно рекомендуется посетить какой-либо сайт, чтобы скачать специальную утилиту, которая вам сможет помочь.

Но на самом деле, загружаемые с подобных сайтов программы либо сами являются троянцами, либо просто имитируют видимость своей работы, а их авторы - всего лишь обычные мошенники.

Список сайтов, естественно, постоянно меняется. Но самые распространенные указать всё-таки стоит:

antieye.com

antijunk.com

cleanthispc.com

e-regclean.com

e-regfix.com

e-regpatch.com

eantispy.com

fix-comp.com

fixed-pc.com

messagestop.biz

messagestop.net

messengerplug.com

ms-fix.com

msregistryupdate.com

myregfix.com

nixad.com

patchnow.net

patchwindows.org

patchwindows.net

pcrepairtool.com

penispatch.org

reg-patch.com

reg-scanner.com

regcleanerpro.com

regfixit.com

registryalert.com

registrycleaner32.com

registryfixit.com

registryfixpro.com

registryupdate.com

spamkill.info

spyware-scans.com

stopmessages.com

the32fix.com

updatenow.org

updatepatch.info

upgradenow.org

win-fix.com

windowspatch.info

windowspatch.net

windowsreg.com

windowsregfix.com

winregedit.com

winregfix.com

-------------------------

Для предотвращения получения подобного спама отключите службу сообщений Windows:

Пуск > Выполнить
(
Start > Run
)
Вписываем
services.msc
Нажимаем ОК.
Находим в списке сервисов -
Служба сообщений/Messenger
.
Правой кнопкой мыши кликаем по ней двойным кликом.
Затем, если возможно, нажимаем на кнопку
Стоп/Stop
и изменяем
Тип запуска/Startup type
на положение
Отключено/Disabled
.
Сохраняем изменения - Применить и ОК (Apply и ОК).
dgi8.gif

Если же служба сообщений по каким-то причинам нужна, то спам можно блокировать с помощью файрвола, запрещая входящие широковещательные пакеты NetBIOS и UDP. Порты:

TCP 135, 137, 139, 445

UDP - 137, 138, 445, 500, 1026

И конкретно для Agnitum Outpost Firewall: как заблокировать всплывающие окна в Windows Messenger.

  • Upvote 1
Link to comment
Share on other sites

Guest
This topic is now closed to further replies.
 Share

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...