Версия для печати темы

Автор: THORVALD 17.05.2008 - 13:31

Пользователи популярной социальной сети ВКонтакте.Ру стали жертвами серьезной вирусной эпидемии, говорится в сообщении компании Доктор Веб, служба вирусного мониторинга которой зарегистрировала вредоносную программу.

В сообщении уточняется, что причиной эпидемии стал опасный сетевой "червь", который рассылает с инфицированных машин другим пользователям сети ВКонтакте.Ру ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети интернет (http://******.*******.com/deti.jpg). Реально же сервер передает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым "червем".

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника.

Между тем, скопировав себя в папку на жестком диске компьютера жертвы под именем svc.exe, "червь" устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к ВКонтакте.Ру. Если пароль находится, то "червь" получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

"Червь" несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена): "Павел Дуров Работая с ВКонтакте.РУ Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!". Одновременно с этим начнется удаление с диска C всех файлов, говорится в сообщении.

"Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое", - предостерегают эксперты Доктор Веб.

"Поэтому самое лучшее действие при появлении такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть", - советуют они.

В сообщении также отмечается, что специалисты компании Доктор Веб предупредили об опасности сайт ВКонтакте.Ру, в результате чего распространение червя практически прекратилось. Тем не менее, специалисты компании рекомендуют пользователей сайта, которые посмотрели картинку на названном выше ресурсе, проверить свой компьютер на вирусы.

Корреспондент

Автор: ZaHack 17.05.2008 - 14:54

Мне уже сегодня прислали. Увидев ссылку ведущую на левый хост открывать не стал. Какие браузеры подвержены атаке? ИЕ?

Автор: THORVALD 17.05.2008 - 19:42

FF 2.0.0.14 пропустил...

Автор: MSeryoga 18.05.2008 - 1:22

Может кто-нибудь дать ссылку? Хочу проверить на сколько я защищен

Автор: vvirnetv 18.05.2008 - 1:29

Может кто-нибудь дать ссылку? Хочу проверить на сколько я защищен

Автор: danil_otkosnik 18.05.2008 - 19:39

Ссылка пришла такая

| У Вас нет прав для просмотра этого текста, пожалуйста, зарегистрируйтесь |

Автор: Vitaliy69 18.05.2008 - 20:21

А мне пофиг. Во-первых, потому что сижу на Ubuntu Linux, и что такое вирус не знаю вообще. А во-вторых, не общаюсь там, так как люди стали буквально зависимы от контакта...

Автор: Fantom-vrn 20.05.2008 - 0:37

Ну и правильно не чего сидеть на подобных сайтах и сорить своей инфой ! любишь трепаться в сети знакомся в чатах там хоть что то от тебя зависит!