Пока довелось встретится с тремя модификациями этого "веселого" вируса/паразита, все они отличаются изменением прав на уровне администратора и, характерно, вырубают вызов диспечера задач (Ctrl+Alt+Del), при этом, в зависимости от модификации висит несворачивоемое окно - "ваша копия Windows не лицензирована...", "eKAV обнаружил ... вирусов...", окно с порнухой... Предлагается отправить SMS сообщение на номер .... для активации/разблокировки...
Первые две модификации отлично лечаться с помощью генератора ключей (см. в инете), порно-модификацию приходилось "выселять" переустановкой системы...
P.S. Эта гадость лезет с почтой, наиболее часто ее можно поймать в ВКонтакте и на Однокласниках, но может прицепиться к "доверенной" почте... Лучшая защита установка и настройка defender (Outpost, Comodo и т.д.) придется немного помучиться с распределением прав приложений или при получении почты включать максимальный режим контроля, т.к. паразит маскируется под вполне нормальную программу/драйвер и требует установки, в связи с этим практически все антивирусы его пропускают (встречались в инете сообщения, что CureIT его ловит и удаляет - но на практике это оказалось фуфлом)... Кстати, в последних версиях Mozilla Thunderbird включена функция неотображения/непринятия тела подозрительного сообщения (установлен выбор пользователем), что дает некоторую защиту от подобного, т.е. можно сообщение не открывая/принимая удалить...
P.S.S. Если без ВКонтакте, Однокласников и т.д. невозможно, желательно пока посещать эти сайты из-под Unix-систем (наипростейшее используеш загрузку с cоответсвующего твоему выбору LiveCD/DVD)... К счастью, вирусо/паразитописатели отлично понимают уровень пользователей Unix и возможные прямые последствия для здоровья :Paladin:...