Вирус Вконтакте.ру

[Дуралей]

Служба вирусного мониторинга компании «Доктор Веб» сообщает о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь, определяемый антивирусом Dr.Web как Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в coоkies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

"Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!"

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть.

[I.C.E.]

Дуралей, источник информации?

[FREEZZEE]

слышал об этом(( но не в таких подробностях=(

[fcfv]

бред. низабаялся.

[Дуралей]

источник надёжный http://info.drweb.com/show/3359/ru

Сообщение от fcfv

бред. низабаялся.

а стоило бы. я за поцаков на моцике переживаю

[casablanka]

А как спастися? Удалиться оттудова????

[Антошшка]

Сообщение от Дуралей

Дуралей

чёт не верится)))

[=Дмитрий=]

Сообщение от fcfv

бред. низабаялся.

+111111111111111111111

[fcfv]

Сообщение от Дуралей

а стоило бы. я за поцаков на моцике переживаю

а я за авторитет переживаю=)))))))))))))

Сообщение от casablanka

А как спастися? Удалиться оттудова????

ыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыы.....
акция - удали себя и друга - получи супер защиту от вируса=))))))))))))))))))))))
эт самое...чет мне кажеться это одноклассники проплатили эту акцию=)))))))))))))

[FREEZZEE]

не уверен, что свзяано с этим, но все же! Вчера када гамал приложения на Вконтакте, словил троянчега, но ДрВэб его вылечил, сегодня аналогичная хня, но опять же вылечил!=) так что, ставьте Доктора и всё будет в поряде)))

[Матросня]

FREEZZEE, Как можно вылечить троянчега? Это вирусня!!! Как можно вылечить, то что создовалось для причинения вреда компьютеру? Мож это чЭрви были?

[Матросня]

FREEZZEE, Кстати доктором здесь не обойдёшься! Если у тебя инет, то нужен фаер! А если комп без инета, то мона и доктором обойтись))))

[FREEZZEE]

Сообщение от Матросня

FREEZZEE, Как можно вылечить троянчега? Это вирусня!!! Как можно вылечить, то что создовалось для причинения вреда компьютеру? Мож это чЭрви были?

Было написанно, что обнаружен зараженный файл, предположительно( ну или как то так, точн не помню как написанно) Trojan. Статус: Исцелен! А че там, да как, я ХЗ!=)

Сообщение от Матросня

нужен фаер!

ну теперь то я с тобой соглашусь! наверн там чет оч серьезное, раз уже по всему инету статьи!

[fcfv]

все это веяние запада!!!!

[mikes-rus]

ох уж эти социальные сети... один пошёл и остальные как пингвины вслед за ним :-) :-)

[Антошшка]

Сообщение от fcfv

эт самое...чет мне кажеться это одноклассники проплатили эту акцию=)))))))))))))

аха +1...

[Дуралей]

хотите верьте, хотите нет, а я сегодня удалил этот вирусяка

[Матросня]

Червь лазеет 100%! В инете искал доклад(в первом корпусе---> первый этаж)! На Флэх-драйв всю инфу кинул и домой! Прихожу вставляю флэху - итог 3 червя(Win32.HLLW.....).....
ЗЫ Ставьте антивирь) Комп без антивиря как секс без презерватива)))

[mikes-rus]

Матросня, а у меня нету антивиря .. и ничё :-) не помер

[fcfv]

низабаялся!!!!

[Сашенька =)]

Сообщение от fcfv

все это веяние запада!!!!

сашка в своем стиле))^_^

[fcfv]

Сообщение от Сашенька =)

сашка в своем стиле))^_^

=))))хихи=)

[Дуралей]

Сообщение от fcfv

низабаялся!!!!

а тебе и не положено ботся =)))

[fcfv]

«Одноклассники.ру» подверглись вирусной рассылке
По электронным адресам пользователей социальной сети «Одноклассники» производится массовая рассылка писем, содержащих ссылку на сайт, посещение которого может заразить компьютер.

Письма отправляются от имени разных пользователей, в том числе 22-летней москвички Глории Чернявской. Адресатов просят проголосовать за девушку на сайте конкурса красоты «Мисс Рунета».

При попытке проголосовать на компьютер жертвы скачивается файл fire-codec5107.exr (троянец Trojan.MulDrop.16008). Он размещает еще три вредоносные программы, что в дальнейшем позволяет использовать компьютер для спам-рассылок.

Это не первая атака создателей вредоносных программ на российские социальные сети. 16 мая служба вирусного мониторинга той же компании сообщила о появлении в соцсети «ВКонтакте.ру» червя Win32.HLLW.AntiDurov. 25 числа каждого месяца в 10 часов утра червь начинает удаление с диска C: всех файлов.

[Дуралей]

сегодня удалил свою страницу из контакта и почуствовал, что жить гораздо круче, чем сидеть вконтакте.

fcfv, низабаялся. одноклассники хоть и имеют стрёмный интерфес, но зато у них вирус моно получить, только при переходе на ссылку, которая не принадлежит сайту. а в контакте моно и получить вирус написав на стене. как говориться в песне "... думай те сами, решай те сами ..."

[RDman]

Всегда не любил социальные сети... Мне на мой сайт и форум гугловский гуглбот повадился ходить.

[fcfv]

Сообщение от Дуралей

сегодня удалил свою страницу из контакта и почуствовал, что жить гораздо круче, чем сидеть вконтакте.

только вот проблема в том, что ты ее неудалил=)))))))))
все твои фотки и все остальное храниться на сервере или где то там. там есть галочка - "Восстановить" . . . . так что ты навсегда вконтакте=((((

[FREEZZEE]

ну что, ни у кого комп с катушек не слетел?=)

[fcfv]

работает

[Dariya I]

Сообщение от usik`A

а завтра как раз 25... вот и проверим

ниче, работает , не умер))