Во-первых, он был завязан на конкрентного пользователя, а не на всю систему. Это сделано по банальной лени писателей вирусов. Если другая учетка запаролена, или у текущего юзера нет админских прав, то пройдет только такой фокус, а весь комп заблокировать нельзя. Точнее можно, но сложнее.
Во-вторых, данный вирус не стал залезать в системную папку и маскироваться под что-то важное. Так как опять для этого может не оказаться нужных прав. Поэтому он тупо скопировал своё тело во временную папку текущего юзера (которая открыта всем прогам) и запускался оттуда.
В принципе, исходя из последнего абзаца, достаточно просто очистить временные файлы и вирус исчезает. И дальше уже можно не копать. Только хвосты вируса останутся.

Вот так всё просто. Будьте внимательные в интернете и никогда не отправляйте платные смски. Лучше админа позовите и купите ему тортик :)











Всегда готов к сотрудничеству. Фотосъемка концертов, праздников, свадеб и др.
Контакты для связи:
mobile: +7 903 326-53-68
email: masmax@mail.ru