16 мая, 2008

Служба вирусного мониторинга компании «Доктор Веб» сообщает о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем. Заражались пользователи, просмотревшие следующую картинку:




Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть.

Дуроф косячит мудаГ

ааааа пздец....я уже жалею что там зарегестрировалась

-Цитата от ОКСИД

можно тупо часы перевести, хуле)

Лучше раз и навсегда вылечить, а то потом каждый месяц себе мозги ебать.

Добавлено через 1 минуту

-Цитата от •¦ч€®ная‡ДяДя¦•

ааааа пздец....я уже жалею что там зарегестрировалась

Левые ссылки просто не нужно открывать или предварительно антивирусом проверять следует. Такая херня не только в контакте распространяться может.

-Цитата от mc Phoenix

Лучше раз и навсегда вылечить, а то потом каждый месяц себе мозги ебать.

это то ясен хуй. вот кстати как избавляться. на доступном языке всё рассписано

меня явно вирусы вконтактные стороной решили обойти.

-Цитата от Миоу

меня явно вирусы вконтактные стороной решили обойти.

да это они просто знают что ты модер хх ру

пришел домой
прислали три вируса в мессагах
и в группу позвали как с вирусами этими бороцца

-Цитата от mc Phoenix

Лучше раз и навсегда вылечить, а то потом каждый месяц себе мозги ебать.

Добавлено через 1 минуту

Левые ссылки просто не нужно открывать или предварительно антивирусом проверять следует. Такая херня не только в контакте распространяться может.

я во всей этой херне не разбраюсь

Вчера пришло письмо два раза....
Открыла ... но не скачала файл по ссылке...

фик знает короче...
Каспер ничего не обнаружил...

А вот асечка моя кряк-кряк мне сделала...
Вообщем не врубает теперь...

Миоу закрепи тему дипрешена, о том как избавляться от вируса.

-Цитата от Миоу

меня явно вирусы вконтактные стороной решили обойти.

Значит у тебя друзья в контакте сообразительные, не открывают разные неизвестные ссылки.

-Цитата от •¦ч€®ная‡ДяДя¦•

я во всей этой херне не разбраюсь

Ну это так, на будущее. Все подряд не нужно кликать. По асе тоже довольно часто бывают вирусы, от знакомых людей приходит сообщения с ссылками.

-Цитата от ОКСИД

это то ясен хуй. вот кстати как избавляться. на доступном языке всё рассписано

Если что, то Касперский тоже этот вирус находит.

-Цитата от mc Phoenix

Если что, то Касперский тоже этот вирус находит.

и всё же не у всех каспер стоит

-

*** (14:30:16 17/05/2008)
у меня аваст лицензия и то мимо пропустил

*** (14:30:18 17/05/2008)
ппц

-Цитата от ОКСИД

это то ясен хуй. вот кстати как избавляться. на доступном языке всё рассписано

не нашла.....эт чо значит?

-Цитата от •¦ч€®ная‡ДяДя¦•

не нашла.....эт чо значит?

что именно не нашла?

Блять, а я открыл, а мне браузер сказал, что это вирус... и что дальше открывать не стоит, я и не стал... надеюсь, что я не инфецировался!

имейте привычку не устанавливать с линков на прямую

хуевый вирус какой-то, если уж заражать, то так чтобы хуй удалить смогли с компа, а так нехуй делать из процессов и автозагрузки убрать и всё... не интересно

з.ы. мне тоже не присылали ссылку

-Цитата от ProFFy

Блять, а я открыл, а мне браузер сказал, что это вирус... и что дальше открывать не стоит, я и не стал... надеюсь, что я не инфецировался!

такая же хуйня, потом НОДом комп проверил, он говорит, все нормуль, можешь идти бухать.

бля уебанство, тока щас пришло

Пуск > Выполнить > Вводим regedit
HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows > CurrentVersion > Run
Удаляем параметр DurovVkon
Жмём CTRL+ALT+DEL, открывается диспетчер задач. Вкладка "Процессы". Ищем процесс svc (их будет 2, один не вирус, но завершаем оба), удаляем его из памяти.
Далее идём сюда: C:\Documents and Settings\Администратор (или другое имя пользователя, какое у вас стоит)\Application Data. Ищем папку Vkon (Vkontakte) и удаляем её.
Вирус удалён.

а мне не дали ссылку
надо было раньше регестрироваться.и друзей больше заводить

-Цитата от ProFFy

Блять, а я открыл, а мне браузер сказал, что это вирус... и что дальше открывать не стоит, я и не стал... надеюсь, что я не инфецировался!

тоже на это надеюсь)

-Цитата от ProFFy

Блять, а я открыл, а мне браузер сказал, что это вирус... и что дальше открывать не стоит, я и не стал... надеюсь, что я не инфецировался!

-Цитата от Шумный

такая же хуйня, потом НОДом комп проверил, он говорит, все нормуль, можешь идти бухать.

фу-у-у-у, блиа
вы меня успокоили

я перед тем, как увидела эту тему, проверяла новые сообщения
открыла ссылку, получила предупреждение, но все равно испугалась

кстати, из десяти новых у семи сообщения с этой длинной ссылкой
это пиздец какой-то

ламер маст дай