Речь идет о спам-рассылках, осуществляемых при помощи системного сервиса Windows Служба сообщений/Messenger.
Этот вид спама доставляется на компьютер благодаря особенности в работе в протоколе этого сервиса и выглядит как обычные всплывающие окна:
В таком сообщении, как правило, утверждается, что на вашем компьютере обнаружено огромное количество критических ошибок или программ класса Spyware и настоятельно рекомендуется посетить какой-либо сайт, чтобы скачать специальную утилиту, которая вам сможет помочь.
Но на самом деле, загружаемые с подобных сайтов программы либо сами являются троянцами, либо просто имитируют видимость своей работы, а их авторы - всего лишь обычные мошенники.
Список сайтов, естественно, постоянно меняется. Но самые распространенные указать всё-таки стоит:
antieye.com
antijunk.com
cleanthispc.com
e-regclean.com
e-regfix.com
e-regpatch.com
eantispy.com
fix-comp.com
fixed-pc.com
messagestop.biz
messagestop.net
messengerplug.com
ms-fix.com
msregistryupdate.com
myregfix.com
nixad.com
patchnow.net
patchwindows.org
patchwindows.net
pcrepairtool.com
penispatch.org
reg-patch.com
reg-scanner.com
regcleanerpro.com
regfixit.com
registryalert.com
registrycleaner32.com
registryfixit.com
registryfixpro.com
registryupdate.com
spamkill.info
spyware-scans.com
stopmessages.com
the32fix.com
updatenow.org
updatepatch.info
upgradenow.org
win-fix.com
windowspatch.info
windowspatch.net
windowsreg.com
windowsregfix.com
winregedit.com
winregfix.com
Для предотвращения получения подобного спама отключите службу сообщений Windows:
Пуск > Выполнить (Start > Run)
Вписываем services.msc
Нажимаем ОК.
Находим в списке сервисов - Служба сообщений (Messenger).
Правой кнопкой мыши кликаем по ней двойным кликом.
Затем, если возможно, нажимаем на кнопку Стоп (Stop) и изменяем Тип запуска (Startup type) на положение Отключено (Disabled).
Сохраняем изменения - Применить и ОК (Apply и ОК).
Если же служба сообщений по каким-то причинам нужна, то спам можно блокировать с помощью файрвола, запрещая входящие широковещательные пакеты NetBIOS и UDP.
Порты:
TCP: 135, 137, 139, 445
UDP: 137, 138, 445, 500, 1026
И конкретно для Agnitum Outpost Firewall: как заблокировать всплывающие окна в Windows Messenger.
Saule
2006