unsorted ~ vkontakte.ru / вконтакте / контактеГ

все о популярнейшей социальной сети

Возраст: 45 C нами с 28.09.2006 Репутация: **82.1**

Вирусная эпидемия на ресурсе "vkontakte.ru"

Служба вирусного мониторинга компании «Доктор Веб» сообщает о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь, определяемый антивирусом Dr.Web как Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть.

Самым надежным средством защиты от этого червя и его последствий является использование антивируса Dr.Web, который детектирует и удаляет его из системы. Специалисты компании «Доктор Веб» предупредили об опасности сайт "ВКонтакте.Ру", в результате чего распространение червя практически прекратилось. Тем не менее, мы рекомендуем всем пользователям этого ресурса, которые имели неосторожность посмотреть вот такую картинку:

http://www.drweb.com/pix/drop111.jpg

C нами с 13.01.2008 Репутация: **1.8**

Дешёвая реклама антивруса Улыбочка

Возраст: 45 C нами с 28.09.2006 Репутация: **82.1**

При чем тут антивирус. Тут пишется про заражение вирусом.

C нами с 16.11.2006 Репутация: **455.1**

Mars5: твоя подпись об этом говорит хотя бы Улыбочка

думаешь народ сразу ломанется к тебе лицензии др.веба скупать?

Возраст: 48 C нами с 29.05.2007 Репутация: **117.9**

kinoman, дешёвая реклама ресурса Улыбочка

и удавов...

Возраст: 32 C нами с 18.02.2007 Репутация: **95.4**

дешевая реклама анвира
каспер рулит Весело

тыц тыц

Возраст: 34 C нами с 25.02.2007 Репутация: **132.1**

Да, да.. Мне пришло 2 сообщения с ссылками. Но еще сам Вконтакт предупредил что там вирус, потому и не стал открывать. Вконтакт даже в блоге написал у себя про вирусы...

Возраст: 31 C нами с 29.11.2007 Репутация: **79.9**

Я конешно не спец , но чтобы такой маленький файл (раз подписывается картинкой) проворачивал такое! Я в шоке!

У меня помню был червь, но Каспер его постоянно удалял! Самое разумное решение-переустановить винду!

C нами с 13.01.2008 Репутация: **1.8**

А ещё купить новый комп, а страый сжечь дотла... Ставьте фаерволы и никакой антивирус не нужен будет Улыбочка

C нами с 16.11.2006 Репутация: **455.1**

kiir писал(а):

Я конешно не спец , но чтобы такой маленький файл (раз подписывается картинкой) проворачивал такое! Я в шоке!

У меня помню был червь, но Каспер его постоянно удалял! Самое разумное решение-переустановить винду!

Закажи лицензию веба у Марса. Он только этого и ждет.

C нами с 15.07.2005 Репутация: **133.9**

kinoman писал(а):

Дешёвая реклама антивруса Улыбочка

Дешёвая реклама GNU/Linux и BSD-UNIX Подмигивание

Возраст: 34 C нами с 04.01.2007 Репутация: **101.9**

чё только именно Доктор Веб это умеет?
брет

Возраст: 24 C нами с 16.03.2006 Репутация: **89.1**

Цитата:

добавлена 2008-05-16 19:47
jd: Хочется написать, чтоб все увидели: "Ура! ***** этому ******** контакту!!"... А негде, *********...(

1.Контакту не *******, а апгрейд серверов.
2.Контакт не *********, а очень большая база людей, в которой ты тоже есть, включаяя твой ай-пишник.

P.S. Управление ФСБ, Павел Дуров

Жди бунта павлик..жди

Ой, какое совпадение)
на самом деле, все эти социальные сети, по сути зло, никто этого не отрицает, а сами там сидят, это как с блогами и дневниками, переболеем западной идеей и чтонить еще себе придумаем)

сам пользуюсь дрВебом, потмоу что не трахает мозг и не грузит систему, но выбор антивиря - дело каждого, ссылок вконтакте не получал, да и все ссылки по которым перехожу, читаю сначала, а потмо перехожу, ума хватает не лезть)

Возраст: 50 C нами с 27.01.2005 Репутация: **129.4**

kinoman писал(а):

Ставьте фаерволы и никакой антивирус не нужен будет :)

Бугога. Сходите в софт с такими советами. Страшно подумать, какую непереводимую игру слов услышим.

Возраст: 37 C нами с 27.08.2007 Репутация: **90.7**

сначала этот вирус, потом администратор предлагает: Для удаления вируса Вы можете воспользоваться batch-файлом, который написал Алексей alex_gall Гальченко (и который я немного модифицировал)... Обычно вирусы пишут, чтобы отрекламировать или впоследствии продавать свой антивирус Весело