Вінницький форум  

Повернутись   Вінницький форум > Міський форум > Мережевий форум

Закрита тема
 
Опції теми Опції перегляду
Старий 17-05-2008, 14:09   #1
N1ghtmare
Гигант мысли
 
N1ghtmare's Avatar
 
Реєстрація: Oct 2007
Адреса: Вишенка
Повідомлення: 907
За замовчуванням ВКонтакте.Ру поразила серьезная вирусная эпидемия



Пользователи популярной социальной сети ВКонтакте.Ру стали жертвами серьезной вирусной эпидемии, говорится в сообщении компании Доктор Веб, служба вирусного мониторинга которой зарегистрировала вредоносную программу.

В сообщении уточняется, что причиной эпидемии стал опасный сетевой "червь", который рассылает с инфицированных машин другим пользователям сети ВКонтакте.Ру ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети интернет (http://******.misecure.com/deti.jpg). Реально же сервер передает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым "червем".

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника.

Между тем, скопировав себя в папку на жестком диске компьютера жертвы под именем svc.exe, "червь" устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к ВКонтакте.Ру. Если пароль находится, то "червь" получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

"Червь" несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена): "Павел Дуров Работая с ВКонтакте.РУ Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!". Одновременно с этим начнется удаление с диска C всех файлов, говорится в сообщении.

"Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных — документы, фотографии, электронные письма и многое другое", — предостерегают эксперты Доктор Веб.

"Поэтому самое лучшее действие при появлении такого сообщения — немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть", — советуют они.

В сообщении также отмечается, что специалисты компании Доктор Веб предупредили об опасности сайт ВКонтакте.Ру, в результате чего распространение червя практически прекратилось. Тем не менее, специалисты компании рекомендуют пользователей сайта, которые посмотрели картинку на названном выше ресурсе, проверить свой компьютер на вирусы.

По материалам РИА Новости
__________________
Услуги фотосъемки: http://forum.vn.ua/showthread.php?t=59221
N1ghtmare не на форумі  
Старий 17-05-2008, 14:11   #2
N1ghtmare
Гигант мысли
 
N1ghtmare's Avatar
 
Реєстрація: Oct 2007
Адреса: Вишенка
Повідомлення: 907
За замовчуванням

Добавочка: http://www.virustotal.com/ru/analisi...1c62e9e3051cdb
__________________
Услуги фотосъемки: http://forum.vn.ua/showthread.php?t=59221
N1ghtmare не на форумі  
Старий 17-05-2008, 15:02   #3
Ges
...I`m watching U...
 
Ges's Avatar
 
Реєстрація: Feb 2005
Повідомлення: 3,369
Send a message via ICQ to Ges
За замовчуванням

Бгггг
«Бедные виндусятники» © p4elka
__________________
Хочу, чтобы все исполнилось смысла © Макс Фрай
Ges не на форумі  
Старий 17-05-2008, 15:02   #4
Magnetto
Гуру
 
Magnetto's Avatar
 
Реєстрація: Dec 2005
Повідомлення: 3,871
Send a message via ICQ to Magnetto
За замовчуванням

интересуют возможности выявления данного червя у себя на машине после открытия данной ссылки..

при включенном мониторинге нод32 с последними обновлениями и аутпоста 6,0 толи отреагировали на вирь , толи данный ресурс уже был заблокирован , ибо картинку я так и не увидел , хотя ссылку открыл)
__________________
Magnetto не на форумі  
Старий 17-05-2008, 15:50   #5
ROMA FORZA
Гигант мысли
 
ROMA FORZA's Avatar
 
Реєстрація: Oct 2005
Адреса: плити <3
Повідомлення: 1,303
Send a message via ICQ to ROMA FORZA
За замовчуванням

г...мну коли 5й раз перепитали чи я дійсно хочу її відкрити - я задовбався і закрив ))))
__________________
Слуxай панк (с). Іди побрийся...

Kiss a non-smoker; taste the difference.

tupokaif.livejournal.com
ROMA FORZA не на форумі  
Старий 17-05-2008, 17:29   #6
American Idiot
Ветеран
 
American Idiot's Avatar
 
Реєстрація: Nov 2005
Адреса: Не там, де хотілося б...
Повідомлення: 1,955
За замовчуванням

ашо за картинка7Оо
__________________
Слушай панк (с). Иди побрейся...
blink -
American Idiot не на форумі  
Старий 17-05-2008, 17:45   #7
Житель_Планеты_Земля
Гуру
 
Реєстрація: Apr 2005
Адреса: .....
Повідомлення: 5,009
За замовчуванням

Цитата:
Повідомлення від American Idiot Переглянути допис
ашо за картинка7Оо
Откроешь - узнаешь
__________________
GOD'S IN HIS HEAVEN. ALL RIGHT WITH THE WORLD.
Житель_Планеты_Земля не на форумі  
Старий 17-05-2008, 18:30   #8
American Idiot
Ветеран
 
American Idiot's Avatar
 
Реєстрація: Nov 2005
Адреса: Не там, де хотілося б...
Повідомлення: 1,955
За замовчуванням

Цитата:
Повідомлення від Житель_Планеты_Земля Переглянути допис
Откроешь - узнаешь
почему-то кажется, что где-то тут подвох)
__________________
Слушай панк (с). Иди побрейся...
blink -
American Idiot не на форумі  
Старий 17-05-2008, 18:40   #9
Житель_Планеты_Земля
Гуру
 
Реєстрація: Apr 2005
Адреса: .....
Повідомлення: 5,009
За замовчуванням

Цитата:
Повідомлення від American Idiot Переглянути допис
почему-то кажется, что где-то тут подвох)
Но тебе же интересно, что там изображено? Вот и не стесняйся, а жми на ссылку
__________________
GOD'S IN HIS HEAVEN. ALL RIGHT WITH THE WORLD.
Житель_Планеты_Земля не на форумі  
Старий 17-05-2008, 18:46   #10
freedom
Ветеран
 
freedom's Avatar
 
Реєстрація: Dec 2006
Адреса: нема...
Повідомлення: 2,349
За замовчуванням

а мну нічо не прийшло.....я б подивився....
__________________
freedom не на форумі  
Закрита тема


Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Вкл.
Smilies are Вкл.
[IMG] code is Вкл.
HTML code is Викл.

Швидкий перехід


Поточний час: 14:39. Часовий пояс GMT +3.


Copyright ©2000 - 2024