Вирус распространяющийся по аське

Дата: Воскресенье, 13.09.09, 20:14 | Сообщение # 3

Интересно, если бы ты не написал "Исчезла строчка "Пуск"" кто-нить заметил бы?

Дата: Воскресенье, 13.09.09, 20:15 | Сообщение # 4

I_love_antistarforce, ну пусть качнут вирус... тогда я думаю заметили бы happy

SancheS, может Егору кинем его?С подписью На картинке показанно как повыстить рейтинг в контакте biggrin

Дата: Воскресенье, 13.09.09, 20:25 | Сообщение # 5

DEMONvs, бедняга Егор weep

Интересно, он бы додумался загрузиться с диска и пробежаться CureIt'ом unsure

zhenya721

Дата: Воскресенье, 13.09.09, 20:27 | Сообщение # 6

4й скрин с девочкой прикольный happy

RyuZa

Дата: Воскресенье, 13.09.09, 20:37 | Сообщение # 7

Ппц конечно...... cry

DEMONvs,Спасибо. smile

oLAge

Дата: Воскресенье, 13.09.09, 20:37 | Сообщение # 8

У меня была похожая ситуация у друга. Только он скачал генератор кодов ваучером для мобильных телефонов в формате .reg, и так как с пк он не сильно дружит, пришлось ему винду переставлять.

Дата: Воскресенье, 13.09.09, 20:49 | Сообщение # 9

labeanchik, да вот такая это хитрая штука. поэтому тема и создана.
Предупрежден - значит вооружен!
О_о я смотрю, ты его уже и запустил... ну молодец - чё сказать biggrin

Дата: Воскресенье, 13.09.09, 21:00 | Сообщение # 10

labeanchik, гы! после перезагрузки отпишись biggrin

если сможешь))

Le$ch

Дата: Воскресенье, 13.09.09, 21:06 | Сообщение # 11

Quote (DEMONvs)

может Егору кинем его?

не трогай егора biggrin

. он нас так повеселил а ты ему хочешь вирусняк дать? happy

Five_Streets

Дата: Воскресенье, 13.09.09, 21:09 | Сообщение # 12

Сам с такой штукой не встречался, но очень много знакомых с ней столкнулось. Один знакомый избавился от подобной штуки зайдя под безопасным режимом и набрав msconfig просто повыключал всё в автозагрузке. Хотя где то ещё читал что подобная штука может пропасть сама собой если оставить компьютер включенным часа на 2, но эта информация полностью не проверенная.

Дата: Воскресенье, 13.09.09, 21:12 | Сообщение # 13

Five_Streets, под безопасным режимом тоже самое, что и на последнем скрине.

amateur

Дата: Воскресенье, 13.09.09, 21:16 | Сообщение # 14

Скачал эту штуку ради интереса, но запускать не стал. Аваст ничего подозрительного в этом файле не нашел.

Прикрепления: 6824059.jpg (5.6 Kb)

Five_Streets

Дата: Воскресенье, 13.09.09, 21:20 | Сообщение # 15

I_love_antistarforce, в том то и дело что получилось у него это далеко не с первой попытки сделать

Дата: Воскресенье, 13.09.09, 21:26 | Сообщение # 16

Антивирусы в ней ничего не найдут. По крайней мере пока. Однако известный сервис VirusTotal выдает вот такой результат:

Прикрепления: 0732447.png (45.6 Kb)

Merser

Дата: Воскресенье, 13.09.09, 21:31 | Сообщение # 17

мда уж....какой только гадости нет в интернете!!! и ведь есть люди, которые сидят и клепают эту заразу. собрать бы их всех вместе, привязать к бААААААААААААААльшому камню крепкой веревкой, да сбросить где-нибудь в районе марианской впадины dry

SancheS

Дата: Воскресенье, 13.09.09, 21:50 | Сообщение # 18

вообщем как написали любопытство ....
вот интересные пути в этом файле с очень большим упоминанием про слово locked happy

Прикрепления: 0212812.gif (15.8 Kb)

Versani

Дата: Воскресенье, 13.09.09, 22:10 | Сообщение # 19

Также приходило такое сообщение, и не только мне, но и однокурснику, я благо проигнорировал. Сообщение такого типа - Привет, слушай, я познакомился с девушкой по интернету, хочу познакомить и отправить свою фотографию, посмотри, видно ли что обработана она в фотошопе. Пропалил благо потому, что сообщение пришло от девушки)) которая плохо знает кто male а кто female biggrin

Но на след дуень узнал что однокурсник попался. Он дурак отправил смс, обнулил свой счёт на телефоне - примерно 340 рублей, в ответ канечно ничего. Однако удалось связаться с одним товарищем, опытнчм программистом, сказал, что знаком с такой фигнёй, проследовали его совету, паролем было слово Оплачено, как ни странно помогло))

Дата: Воскресенье, 13.09.09, 22:16 | Сообщение # 20

Так же есть еще одно последствие после запуска программы...После запуска этого вируса у вас автоматически вскрывается ася и с вашего акка (в асе) рассылается этот спам друзьям!

Дата: Воскресенье, 13.09.09, 22:20 | Сообщение # 21

Вирус самоликвидируется через 4 часа!!
У меня файл на компе пролежал 4 часа примерно.. и потом исчез!

Дата: Воскресенье, 13.09.09, 22:23 | Сообщение # 22

Новый вид вируса - http://ekatava.ru/img/foto20.gif

Дата: Воскресенье, 13.09.09, 22:25 | Сообщение # 23

Quote (SpiTFire)

Новый вид вируса - http://ekatava.ru/img/foto20.gif

Есть желающие протестировать его действия? biggrin

Дата: Воскресенье, 13.09.09, 22:26 | Сообщение # 24

DEMONvs, чур я первый biggrin

Дата: Воскресенье, 13.09.09, 22:30 | Сообщение # 25

I_love_antistarforce, Вперед, я на одни и теже грабли наступать не хочу больше biggrin

Дата: Воскресенье, 13.09.09, 22:39 | Сообщение # 26

SpiTFire, хы! я на виртуальной машине tongue

Вопщем foto20.scr отличается от foto17.scr тем, что foto20.scr начинает свою работу сразу же, т.е без перезагрузки системы.
Хехе, но решение оказалось довольно простым. Запустил виртуальную машину через программу Generic Trial Starter, поставив в последней время на 2 дня вперёд. Отсюда следует, что вирус через некоторое время самоликвидируется.

Дата: Воскресенье, 13.09.09, 22:41 | Сообщение # 27

Меня интересует только 1 вопрос, как аську так быстро ломают?...

Дата: Воскресенье, 13.09.09, 22:44 | Сообщение # 28

SpiTFire, лови совет:
1. Привязывай свой номерок к своему e-mail
2. Не храни пароль от аськи на компьютере (автологин)
---
Ещё возможно, что троян не удалён, и когда ты сам заходишь в аську, он начинает свою работу.

Дата: Воскресенье, 13.09.09, 22:45 | Сообщение # 29

SpiTFire, возможно аська ломается не этим вирусом.... так как SancheS в сообщение 22 писал что пути в этом файле с очень большим упоминанием про слово locked. Следовательно аска может ломаться во время перехода по ссылке.

Дата: Воскресенье, 13.09.09, 22:47 | Сообщение # 30

I_love_antistarforce, Да вот в том то и дело номерок не привязан к мылу + пароль я всегда набираю сам
DEMONvs, я думаю что locked больше относится к диспетчеру задач, который нельзя вызвать, да и к рабочему столу...

Дата: Воскресенье, 13.09.09, 22:50 | Сообщение # 31

SpiTFire, тогда привязывай поскорее, если ещё не поздно...