Внимание! На сайте обнаружен Еxploit JS/Axpergle.E

Появилось свободное время и решила таки разобраться с эксплойтом и дать о нём более подробную инфу. А вот это оно и есть, в виде всплыващего окошка. Попадается на некоторых страницах этой кривой и дырявой сайтины

Что делает? Это троянец, написанный на языке джава, который показывает всплывающее окошко, если на него нажать, он скрыто устанавливается сам и своё приложение, а так же другие вредоносные модули. После установки, даёт хакеру полный доступ к зараженной системе, сливает историю посещения страниц и другие конфиденциальные данные, включая логины и пароли. Может создавать проблемы во время сёрфинга и в работе компа. Приводит к сбою работу антивируса, фаервола, центра безопасности и в некоторых случаях блокирует диспетчер задач и других программ, в итоге, система медленно, но верно, накрывается. Перед этим, система может тормозить из за выскокой нагрузки на процессор, появляются зависания или аварийное завершение работы. Возможно отправление рассылок с ваших почтовых адресов и аккаунтов. Появляются надоедливые всплывающие окна и значки. Файл хостс не изменяет, а также проводит системную обработку путем замены или встраивания вредоносных кодов в вашей ОС Windows и реестре.

Попадает через уязвимости необновлённых Internet Explorer, Java, Adobe Flash. В менеджере процессов выглядит так

В реестре оставляет хвосты, которые надо найти и удалить:

%AllUsersProfile%
%AllUsersProfile%\Programs\{random letters}\
%AllUsersProfile%\Application Data\~r
%AllUsersProfile%\Application Data\~dll
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings “CertificateRevocation” = ‘1’
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Attachments “SaveZoneInformation” = ‘0’.

Найденные системные файлы связанные с эксплойтом

%AllUsersProfile%\Programs\{random letters}\
%AllUsersProfile%\Application Data\~r
%AllUsersProfile%\Application Data\~dll

Для более полного удаления вредоносных файлов эксплойта, скачиваем и запускает лечащую утилиту Доктора Веб. http://www.freedrweb.com/cureit