Перейти к содержимому
Strategium.ru
    Реклама: ИП Райхерт Карина Андреевна ИНН 346001991373 erid: 2VtzqvTcDga

SKYPE УГРОЗА

GameForGame

Автор: GameForGame
в Архив

Рекомендованные сообщения

Закреплено Перейти к сообщению

Начну с небольшого предисловия. Сегодня вечером от меня куча сообщений пошла к другим пользователям, которые у меня есть в контакте скайпа. Самое интересное что за несколько лет работы в сети у меня только 3 раза был заражен комп. Притом первые два раза были по вине моей семьи. В общем не вздумайте открывать файлы даже из проверенных источников не проверив на вирусы. И как я его поймал тоже не могу понять. Сайты на которых был около месяца все проверенные годами... качаю очень редко, да и по большой части только игры с С.

Обнаружена массовая рассылка через Skype и социальные сети, приводящая к заражению Windows-компьютеров червем Worm.NgrBot. Опасность угрозы усугубляется тем, что вредоносную ссылку пользователи получают от имени своих авторизованных контактов.

В Рунете обнаружен интересный социальный троян, распространяемый через Skype и через социальные сети.

По всей видимости, первой угрозу описала белорусская антивирусная компания «Вирусблокада» 4 октября 2012 г. На следующий день существование угрозы подтвердили отечественные антивирусные разработчики «Лаборатория Касперского» и «Доктор Веб».

Согласно постингу в блоге «Вирусблокады», заражение вновь обнаруженным вирусом происходит после перехода по ссылке, полученной в Skype, причем жертва получает сообщение с опасной ссылкой от одного из своих авторизованных контактов.

Опасная ссылка сопровождается сообщением «Это новый аватар твоего профиля?» либо «ey eto vasha novaya kartina profil’? [ник в Skype]». При переходе по ссылке в систему загружается ZIP-архив с вредоносным исполняемым файлом с расширением .EXE.

Файл представляет собой сравнительно давно известного сетевого многофункционального червя Worm.NgrBot (или Dorkbot), включающего зараженный компьютер в ботнет и привлекающего его к DDoS-атакам.

Кроме того Worm.NgrBot способен похищать пароли как от файлообменников Letitbit, Sms4file, Vip-file, так и от почт, легальных сервисов и соцсетей (YouTube, Gmail, Facebook) и блокировать доступ компьютера к сайтам антивирусных компаний.

Подробнее: Войдите или зарегистрируйтесь, чтобы увидеть скрытое содержимое.

Опубликовано GameForGame,

Закреплено Strаtegium
Dima-Stranik

Dima-Stranik 16,707

а я Диму предупреждал не клацать

Поздно предупредил. Короче, Игорь попал. У меня накрылись три ноутбука. :020:


GameForGame

GameForGame 2,956

  • Автор

Это не я виноват :P

[2:47:30] miv79: [0:31:31] miv79: от тебя зараза пошла

[2:37:13] чел: извини не знал

[2:37:19] чел: вроде все исправил

[2:37:24] чел: завтра еще почищу

[2:37:34] чел: ты тоже не спи

[2:37:42] miv79: да (сплошной мат) проверять

[2:37:47] miv79: комп жутко тормозит

[2:37:48] чел: сори

[2:37:53] miv79: а я спать не хочу (

[2:37:57] miv79: да ладно бывает (

[2:37:58] чел: я сам так открыл...

[2:38:18] miv79: (мат) такое делают

[2:38:34] чел: у меня друзей штук 40

[2:39:02] чел: и всем кинулло...

[2:39:05] чел: сразу

Вот как к сожалению дело было.


Роман Кушнир

Роман Кушнир 3,029

Мне Грюнвальд отправил. Правда мне хватило мозгов не открывать непонятный архив.


GameForGame

GameForGame 2,956

  • Автор
Мне Грюнвальд отправил. Правда мне хватило мозгов не открывать непонятный архив.

Я вообще случайно заюзал архив. Так бы тоже не открывал. Мышкой не туды клацнул....


Ричард

Ричард 3,189

Мне Грюнвальд отправил. Правда мне хватило мозгов не открывать непонятный архив.

Ягер у многих выработал привычку не открывать хрен знает что.


Torian

Torian 10

Мне пришло в скайпе от друга. Что-то там про аватар и файл. Я, ничего не подозревая, скачал, открыл архив, но резко закрыл и удалил, ибо таких пришло ещё от 5-6 контактов. Вроде ничего не тормозит, все нормально. Но уже страшно. Касперский стоит. Ничего не ругался.


Комедиант

Комедиант 3,938

Мне пришло в скайпе от друга. Что-то там про аватар и файл. Я, ничего не подозревая, скачал, открыл архив, но резко закрыл и удалил, ибо таких пришло ещё от 5-6 контактов. Вроде ничего не тормозит, все нормально. Но уже страшно. Касперский стоит. Ничего не ругался.

Советую полную проверку всё-таки провести. Сегодня у друга вычистил этот троян, хотя его Аваст изначально тоже не ругнулся (по его уверениям). Если кому интересно, это довольно старая гадость - Войдите или зарегистрируйтесь, чтобы увидеть скрытое содержимое. . Если нашли, то смените пароли к почтовикам/игровым сервисам/платежным системам.

Выглядит он как-то так: 12345-photo-jpeg.exe. На семерке лежал в AppData\Local\Temp.


kalistor

kalistor 1,997

А я пользуюсь контрацептивами Авастом!


Гость
Эта тема закрыта для публикации сообщений.
  • Ответы 27
  • Создано 18.05.2013
  • Последний ответ 20.05.2013
  • Просмотры 1529
  • Ответов в сутки 0.01
  • Просмотров в сутки 0.31

Лучшие авторы в этой теме

  • GameForGame

    10

  • treshold

    2

  • Комедиант

    2

  • Dima-Stranik

    2

  • adigyran

    2

  • Captain Willard

    1

  • Evertonian

    1

  • Роман Кушнир

    1

  • Ричард

    1

  • Yase

    1

  • Diplomate

    1

  • йцукенгшщз

    1

  • kalistor

    1

  • xa6apuk

    1

  • Torian

    1

Популярные дни

Лучшие авторы в этой теме

Популярные дни

Перейти к списку тем

  • Сейчас на странице   0 пользователей

    • Нет пользователей, просматривающих эту страницу

  • Модераторы онлайн

    • alexis
×
×
  • Создать...