Популярный сервис обмена мгновенными сообщениями ICQ атаковали хакеры - в пятницу пользователям стали поступать сообщения от знакомых, содержащие текст: "Никого не узнаешь на этой фотке?", и ссылку на веб-страницу, где якобы опубликована фотография. При этом пользователь, якобы отправивший такое сообщение, не догадывался о нем.
При загрузке веб-страницы компьютер пользователя блокируется и ему предлагается отправить sms для разблокировки системы.
По словам экспертов, это - новая троянская программа.
"Это новая троянская программа Trojan-Dropper.Win32.Smser.eb, разработанная на Visual Basic каким-то школьником или студентом. Она отображает картинку (в аттаче), и устанавливает в систему другую программу для кражи паролей, после чего самоудаляется", - пояснил РИА Новости ведущий антивирусный эксперт "Лаборатории Касперского" Виталий Камлюк.
"Эта троянская программа уже добавлена в базы и будет детектироваться со следующими обновлениями", - добавил он.
Другой разработчик антивирусов - "Доктор Веб" называет данный вирус Trojan.Winlock.252.
"Заражая компьютер пользователя, Trojan.Winlock.252 блокирует доступ к системе, требуя отправить платное SMS на специальный номер. Кроме того, эта троянская программа является контейнером, который содержит вредоносный объект (так называемый "пинч"), который крадет все пароли, хранящиеся на компьютере жертвы, и пересылает их злоумышленникам", - говорит руководитель отдела антивирусных разработок и исследований компании "Доктор Веб" Сергей Комаров.
http://softodrom.ru
Вот так вот. Подобного рода сообщения ко мне приходят уже не первый раз
Видел этот вирус в работе К счастью не на своей машине.
Понравилось в нем то что даже при запуске безопасного режима блокирует доступ.
А в архивчике тот самый вирус чисто для ознакомления.
Запрещено выкладывать такое содержимое. Модератор
Это не тот ли вирус через 2 часа сам разблокирует систему и дает вам дальше сидеть?
А я всегда перед тем, как пойти по ссылке, интересуюсь - а чего там?
Люди, если кому-нибудь в ICQ придет Edd.rar - не открывайте. Уведет пароль. У нас половина офиса уже без асек.
На вопрос "что там?" отвечает "нечто интересное )".
Черт, поправочка Egg.rar :-)
запрета на ссылки т передачу файлов у меня не стоит, но я не хожу по ссылкам от непроверенных контактов.
В таком случае поставить себе аутпост и антивирус и тогда никакая зараза не пойдет, будешь что в фотр ноксе сидеть.
А вообще защита компьютера от вирусов зависит от того как хорош ваш драйвер pryamie_ruki.sys
Invision Power Board (http://nulled.cc)
© Invision Power Services (http://nulled.cc)