Не так давно в сети появился этот "красавец". В первый раз прочитав текст, я долго смеялся (в отличии от жертвы =) ), можно только удивляться выдумке "создателей". Люди, прочитав это, боятся даже компьютер выключить =). И неудивительно, тут даже про статью уголовного кодекса написано...

В общем то ничего особо необычного в этом трояне я не нашел. Также селится он по ветке "Winlogon", удаляя запись в реестре в параметре Shell. Кто не искушен в таких делах, может почитать об этом здесь. Самое печальное, что если вы даже загрузитесь например с LiveCD или подключите жесткий диск к другому компьютеру и просканируете его свежими базами Касперского например, то удалив зловреда, проблемму не решите, поскольку нужно еще восстанавливать в реестре запись Explorer.exe. Но удивил меня этот зверь не этим. 

Проверив автозагрузку и удалив лишние записи, вычистив "запчасти" от трояна, я перегрузился. Но снова был рад лицезреть это "чудо". Наверное я не сразу бы нашел или подумал где найти источник реанимации, но создатель допустил ошибку.  Он хитро придумал подменить системный файл, который грузит профиль и называется "Userinit", своим, запакованным хитрым упаковщиком. В случае если вы додумаетесь удалить трояна, то после перезагрузки этот новый "Userinit" снова полностью восстановит работоспособность вируса. А оплошность вырусописателя была в том что он зачем то заменил иконку обычного exe-файла своей. И зайдя в папку System32 я его сразу же обнаружил.

В общем это конечно не панацея, создатели постоянно изобретают новые фокусы,  поэтому нужно быть очень внимательным. Ну и немного повторюсь (в статье я уже приводил методы удаления), еще раз покажу где жил этот зверь.

На рисунке все подробно показано. Зачеркнут адрес поселения трояна, куда желательно потом зайти и удалить все подозрительные файлы, и прописать туда вместо адреса "Explorer.exe". 

В общем по сути ничего сложного для среднего пользователя. Так что дерзайте!