Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении опасного червя среди подписчиков популярной социальной сети "ВКонтакте.Ру". Червь определяется антивирусом Dr.Web как Win32.HLLW.AntiDurov.


Вирус рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате .jpg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является файлом червя.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов, спастись от которого можно только моментально выключив компьютер.

Как сообщается в пресс-релизе компании, специалисты компании "Доктор Веб" предупредили об опасности сайт "ВКонтакте.Ру", и распространение червя практически прекратилось.

Dr.Web - innovative technologies for information security. Antivirus & antispam protection. / Information / News
Как убить Гада?!
- запустить бесплатный сканер Dr.Web CureIt! и проверить свой компьютер на вирусы.

хз, куда это запостить, кароче будте внимательны

__________________

25-е скоро...

__________________


Когда власть любви превзойдет любовь к власти, настанет мир на земле. ©Jimi Hendrix
Я ставлю форумы... особые форумы... кто хочет увидеть не много выбулетиона?

Мои сообщения переводит : zCarot
AlfaDogg Blog

думал новость бред, но после того как принял сообщение от трёх челов задумался)))

__________________

@$_terr_X, кстати да, мне 2 месаджа пришло с ссылкой на вредоносный ресурс. Но контактовцы его закрыли.

"Ссылка, по которой вы собирались перейти, содержит вирус. Скорее всего, Вы получили ее личным сообщением от друга, перешедшего ранее по подобной ссылке, невзирая на все наши предупреждения и предупреждения собственного браузера, и заразившегося этим вирусом.

Пожалуйста, сообщите ему об этом, и посоветуйте обновить антивирус. На настоящий момент DrWeb уже умеет избавлять компьютеры от этого вируса."

мб договорились с докторов вебом вконтакте сами... или же сами доктор веб туда червя запихнули. популярности у антивиря теперь на порядок выше

__________________
↑ ↑ ↑ WARNING! линчеватель дизайна ↑ ↑ ↑





Война войной, а обед - по расписанию. (с) Фридрих Вильгельм I

Кубик Рубика - трёхмерный визуализатор процесса дефрагметации (с)

>>> Manfred Blog <<<

Бьерн Страуструп, один из разработчиков языка С++:
"Я всегда мечтал о том, чтобы работа с компьютером была не сложнее
пользования телефоном. Моя мечта стала реальностью.
Теперь я уже не знаю, как пользоваться всеми возможностями телефона".

Забавно

__________________
Мы те, кто мы есть
Мой личный блог

хм а разве доктор страдает от недостатка популярности?

__________________


Когда власть любви превзойдет любовь к власти, настанет мир на земле. ©Jimi Hendrix
Я ставлю форумы... особые форумы... кто хочет увидеть не много выбулетиона?

Мои сообщения переводит : zCarot
AlfaDogg Blog

AlfaDogg, последние пару лет у него статистика популярности как диаграма пульса эпилепсика, как расчёска кароче...

__________________
Мы те, кто мы есть
Мой личный блог

я вот тоже склоняюсь, к тому что это ДР.Веб замутил... теперь кто открыл вирус, полезли качать его утилиту, или его антивирус... да и Доктор нехило с этой новостью в Рунете пропиарился.

__________________

Ну ваще доктор хороший антивирь имхо... покрайней мере на много лучше каспера

__________________


Когда власть любви превзойдет любовь к власти, настанет мир на земле. ©Jimi Hendrix
Я ставлю форумы... особые форумы... кто хочет увидеть не много выбулетиона?

Мои сообщения переводит : zCarot
AlfaDogg Blog