---

Развлечения
города

Знакомства

Ужасный вирус на сайте vkontakte.ru я на него попался....

Малютка | 25 мая 2008 г. |

В Томске | 18 баллов ?

Уважаемые горожане,я попался на очень жестокий вирус на сайте vkontakte.ru я больше чем уверен что многие из вас там сидят.На моем компьютере не осталось ни одного живого файла,будьте осторожны и прочитайте полностью о вирусе,то,что я нашел....

WARNING
Я уже получил первое вирусное сообщение.

Служба вирусного мониторинга компании «Доктор Веб» сообщила о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети “ВКонтакте.Ру”. Причиной эпидемии стал опасный сетевой червь, определяемый антивирусом Dr.Web как Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети “ВКонтакте.Ру” ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к “Вконтакте.Ру” в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с “ВКонтакте.РУ” Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть, говорят в компании.

Источник: cybersecurity.ru

Смотрите также:

Ужасный вирус на который

{Оставить комментарий}

саманта 25 мая 2008 г. 21:18 #
А фиг знает:(Он мне о всех вторжениях пишет.Ну вообще нужно сразу удалять все сомнительные сообщения:-\что бы не столкнуться с уничтожением всего на своём компе:-\
{Ответить}

SerPanTin 25 мая 2008 г. 21:19 #
тоже ходил по той сцыле,но ничего не сохранял....сегодня 25ое, комп впоряде,нод спокоен....тьфу,тьфу,тьфу...сочувствую у кого не так.....
{Ответить}

Птичка 25 мая 2008 г. 21:24 #
а я однажды открыла какое-то неопознанное письмо,но не сохраняла его...вот до сих пор волнуюсь, блин, но вроде спокойно...уже месяц прошел, думаю что обошлось, теперь все письма странные удаляю....всем советую, уничтожать незнакомую почту....
{Ответить}

Zika 25 мая 2008 г. 21:24 #
блин...хорошо успела прочитать во время...буду знать теперь...
Пойду поменя антивирусник)
{Ответить}

2 балла

di5temper 25 мая 2008 г. 21:30 #
Ну что сказать?
Секьюритилаб надо читать, господа! Новость аж от 16 мая.
http://www.securitylab.ru/news/353156.php
И, разумеется, не тыкать куда попало...
А посему все это, конечно, печально, но надо было раньше бдить.
Кто попался - вперед на x-soft (прошу не счесть за рекламу!) за программами для восстановления данных.
{Ответить}

саманта 25 мая 2008 г. 21:33 #
Спасибочки,родной за помощь:)))А что там именно,какие программы можно все,по востановлению?:-\
{Ответить}

GAZON 25 мая 2008 г. 21:42 #
Не фиг(хотел по-другому написать) лазить где-попало!такая же фигня есть и в одноклассниках!не надо ходить в незнакомые странички!
{Ответить}

Птичка 25 мая 2008 г. 21:47 #
а помимо Нода можно ещё антивирусник установить в комп,и не будет ли конфликта в таком случае????
{Ответить}

Molniy 25 мая 2008 г. 21:51 #
конеш будет!
{Ответить}

Птичка 25 мая 2008 г. 21:56 #
а как тогда усовершенствовать защиту????
{Ответить}

Диоген 25 мая 2008 г. 22:37 #
Перво-наперво - ни в коем случае не входить в Интернет под записью Администратора. Только обычный пользователь, еще лучше - Гость (но если вы будете терпеть все ограничения, с нею связанные). Под такой записью программе труднее установиться.
Второе - поставить приличный файрволл. Он при выходе программы в Интернет должен задавать вопрос, пущать ее или нет. (Правда, к этому случаю не относится.)
Третье. Новейшие антивирусные базы.
Четвертое. Возвращаясь к учетным записям. Все они должны быть с паролем. И чем больше и замысловатее, тем лучше. Ни в коем случае не создавайте пароль в русской раскладке.
Вообще - если так озаботились безопасностью, рекомендую почитать "Безопасность Windows" Ботта и Зихерта. В ней, правда, половина рекомендаций домашнему пользователю не надо, но откуда мне знать, какой у вас уровень требований.

{Ответить}

4 балла

Ktulu 25 мая 2008 г. 22:10 #
Хехе, у меня Linux :)
Как говорится: Для линукса есть 10 вирусов, и то с половиной нужно по*баться чтобы их установить
{Ответить}

CaNIBaLchik 25 мая 2008 г. 22:12 #
угу у меня тож
{Ответить}

Катюшонок 26 мая 2008 г. 09:34 #
у меня макинтош, для него ваще вирусов не пишут)))))))))))) сочувствую остальным
{Ответить}

Noxwell 26 мая 2008 г. 10:32 #
Макинтошь - вещь самая защищённая! Сам им ползуюсь без претензий!
{Ответить}

di5temper 26 мая 2008 г. 11:00 #
+1 :)))
{Ответить}

мурёна 25 мая 2008 г. 22:18 #
У меня доктор соит уже 1,5 месяца не обновлялся ни разу,HAN мне ссылочку дал но я ни чего не могу понять если кто обновлялся подскажите буду рада любым напутствиям и ещё Симантек обновляется или нет?(внешка откл.)
{Ответить}

1 балл

AngelKitten 25 мая 2008 г. 22:28 #
доктор веб обычно обновляется из внешки, проверьте, если ли у вас подключение к внешнему интернету. Подключаете внешку и правой кнопкой на иконке в трее -> обновить. Если совсем туго с внешкой, пишите мне в личку.
Всем остальным: лично мой компьютер трижды подвегся различным вирусным атакам, когда в качестве антивируса использовался нод32. Мульён раз говорили, что это просто иконка в трее, а не антивирус, так что если чего-то надежного хотите, меняйте его на приличные программы.
{Ответить}

- L - 25 мая 2008 г. 23:48 #
доктор веб - его не видит - проверенно, как и нод(((

{Ответить}

1 балл

cat 25 мая 2008 г. 22:23 #
Эм... сочувствую тем кто посеял инфу, но во 1ых: можно было попытаться востановить инфу, во 2ых: народ уже не тот что раньше, и вы не отставайте от них, т.е. не кликайте по всякой фигне, и хоть изредка читайте новости из мира ИТ, ет баян был уже давно опубликован в рунете...
З.ы. Ktulu +1
{Ответить}

ольга 25 мая 2008 г. 22:25 #
кошмар!!! руки бы поотрывать тем,кто эту хрень придумывает...!
{Ответить}

AngelKitten 25 мая 2008 г. 22:29 #
да, кстати, за Линух +1
а за макинтош +10 ;)
{Ответить}

Piligrim 25 мая 2008 г. 22:40 #
на висте данной папки нет, точнее есть, но там другая дирректория(через ж0пу, если быть точнее)...не сказано, как на них он себя ведет?
{Ответить}

3 балла

Крейсер I ранга 25 мая 2008 г. 22:46 #
Приходила мне эта ссылка ВКонтакте. Ни каких комментариев к ссылке естественно от друга не было. К тому же название файла deti.jpg наводит на подозрения. Порылся в интернете, выяснил что это вирус.
Не надо кликать по всякой фигне, думать нужно или на худой конец спросить у друга: "А что там такое?".
Если мне ссылку присылают, то обычно как-то комментируют.
Без всяких антивирусов ваша здоровая мнительность может спасти ваш компьютер. Антивирусы тоже нужны, но не надо думать что они смогут спасти от всего.
{Ответить}

1 балл

Blacker 25 мая 2008 г. 23:41 #
Согласен. Сам вирус то через Контакт не переносится, просто тыкать куда попало не надо :)
{Ответить}

di5temper 26 мая 2008 г. 11:38 #
Правильно, юзверю полезно немного мнительности.
А админ вообще должен быть параноиком :)))
{Ответить}

1 балл

Kauffman[s] 25 мая 2008 г. 23:55 #
пф. пользую касперского. раз 15 уже предотвратил.
{Ответить}

1 балл

Hanter 26 мая 2008 г. 00:06 #
Всю незнакомую почту считаю спамом и удаляю. Каспер рулит ниразу не подводил :).
{Ответить}

vamp:ren0k 26 мая 2008 г. 00:07 #
уу он до сих пор ходит по контакту? я уж думал уже все про него знают.. ан нет..))
{Ответить}

vc 26 мая 2008 г. 00:34 #
на одноклассниках тоже рассылают
{Ответить}

2 балла жертва 26 мая 2008 г. 03:44 #
Nod32 не видит эту дрянь:( диплома как не бывало, хорошо, что вчера успел копию сделать...
{Ответить}

Greenland 26 мая 2008 г. 10:28 #
я вот тоже попалась((
жеский диск абсолютно чист, вот и пропала проблема с нехваткой свободного места!!!!тихо пью валерьянку!
подскажите, плиззз, как лучше восстановить информацию, ведь там было ВСЕ!!!
{Ответить}

di5temper 26 мая 2008 г. 11:04 #
1) Сначала читать, что было написано выше.
2) Скачать с тонета (в качестве примера привел x-soft) какую-нибудь программу для восстановления данных, а лучше несколько :))) Искать можно по слову "Recovery".
Опять же в качестве примера могу привести R-Studio, много раз выручала.
{Ответить}

1 балл

Zoran 26 мая 2008 г. 10:51 #
ибо нех лазить где попало! на городе надо сидеть!
{Ответить}

protivozina 26 мая 2008 г. 11:28 #
Я тож его подхватила,тока за несколько дней до 25 числа проверилась на вирусы и удалила его, повезло наверное
{Ответить}

moryak 26 мая 2008 г. 11:55 #
а AVAST его ловит? никто не знает?
{Ответить}

Nomina 26 мая 2008 г. 12:01 #
хорошо, что я свой пароль на этот сайт забыла - спаслась от вируса выходит
{Ответить}

Elenkin 26 мая 2008 г. 12:59 #
Хорошо, здесь рассказали про это, я не знала.
{Ответить}

Елеонора 26 мая 2008 г. 13:27 #
Это когда присылают сообщение, типа посмотри вот мою фотку или еще чего??? Или просто ты сидишь на сайте и вирус вползает? Или нужно открыть что-то (ссылку, фотку чужую, файл какой то?)
Я ни когда не открываю письма от неизвестных на сибмыле и ссылки неизвестных личностей на одноклассниках.
{Ответить}

ZAPADLO 26 мая 2008 г. 13:35 #
автор тормоз... уже недели полторы об этом все пишут, ставьте нормальый антивирус и обновляйте регулярно и не орите что нод лучший антивирь, тогда все будет отлично
{Ответить}

Klayan 26 мая 2008 г. 16:25 #
А у меня на диске С:\ ничего кроме винды нету. Такчто пофигу вообще на вирус этот.. Винду же он не сносит? а если и снесёт то спасибо ему - повод преодолеть лень и переставить систему..
{Ответить}

LLIMbIrA 26 мая 2008 г. 18:10 #
Зря радуешься... У моего Товарища он снёс ВЕСЬ диск Е и часть С!! EasyRecovery помогла ему восстановить фотки... Остальное вроде помиру пошло!
{Ответить}

Алексей 26 мая 2008 г. 19:38 #
http://hitech.tomsk.ru/2008/05/22/miss-trojanskijj-kon-dlja-odnoklassnikov.html - эпидемия на одноклассниках
http://hitech.tomsk.ru/newsinternet/8008-na-polzovatelejj-sajjta-v-kontakte.html - эпидемия на вконтакте.ру
Пользуйтесь касперским и доктор веб :)

{Ответить}

komandor 28 мая 2008 г. 11:21 #
В этой статье, кот вы скопировали не полностью) также было замечание о том что и одноклассников тоже атакуют.Приходит сообщение о просьбе проголосовать за мисс Рунет и ссылка на сайт.
Пришло мне вчера такое сообщение от девушки какойто, послала я ее))
А в контакте особенность, что ссылки на вирус приходят от знакомых и друзей (непереводимая игра слов), естественно они об этом не подозревают. Но как мне сказали, сам контакт уже подсуетился давно и блокирует открытие ссылки.
{Ответить}