Вирус вконтакте, Вирус вконтакте

Служба вирусного мониторинга компании «Доктор Веб» сообщила о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь, определяемый антивирусом Dr.Web как Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть, говорят в компании.

Размещено через приложение ЯПлакалъ

Ебать

смешно наверно...

Бля, думал брехня.... Ан-нет... http://info.drweb.com/show/3359/ru

ыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыы

Добавлено в 14:22
страшно

прикольно,уважающие себя сайты должны какойто сетевой экран иметь

ну нихера себе! Тожы сперва разводом показалось...

поздравляю всех зарегестрированных

Ага, жесть... Уже по радио передавали ))

бля.. для придурков сделано спицально..... што однокласники.ру, што таджики.ру .......

Интересно, ну скачается этот файл *.scr , но как он сам запуститься то? или это расчитанно на дурней, которые не знают какие расширения у графических файлов? И ваще это раширение экранной заставки, надо исчо посмотреть как открытия этого файла обрабатывается Окнами. Если б этого не было написано на сайте Dr.Web, вобще б не поверил))

а мну ужо пришло ссылко в сообщении от друга.... а я дура прошла..... пипец.... ща опять посмотрела, терь пишет, шо там вирус...

Добавлено в 14:43
http://vkontakte.ru/away.php?to=%68%74%74%...%69%2e%6a%70%67
у мну вот так выглядела ссылко.....

а хуле,там уже 10 мильёнов йузерав,когда то это должно было произойти

А может и такой вариант возможен, что ДрВэб такую громкую рекламу себе дал, чтобы все кинулись ))))

Dimantdv
ты думаешь?,я например однокашников встретил,и доволен как слон,смотря как пользоватся ресурсом

я на червя рыбу ловлю.лещъ хорошо берёт в конце мая.главное чтоб червь жирный был и живой..

ps контакт зло

Это сообщение отредактировал 5LITROV - 17.05.2008 - 14:51

мля. я уже пару месяцев не могу зайти на вконтакт....
тупо сайт не открываецца. в чем прикол - нипанятна.

GGaller попробуй через анонимайзер ,если сможешь зайти значит проблемы на твоей стороне

Мореманчег

+1 ! Не больше!

Сука...чуть не вошел! )))))))

GGaller

а я тебя видела вчера в активных.

Друзья звонили вчера, предупреждали ыыыыыыыыыыыыыыыы уже сходили по ссылке, ща комп чистят

Добавлено в 10:34
CraZzZzY

ыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыыы
а почитать в начале

начало социальных войн )))
наверно, одноклассники.ку подкинули

))) бля мозгов у меня поприбавилось со времени открытия Червя ророн в файле "голая_памела_андерсон.ехе" и "пьяная _бритни_спирз.ехе" , "большие_сиськи.ехе". )))) Уже наверно раза 2 приходила ссылка такая с одного парня, и по одному разу от других раза 3. так что будьте внимательны! не нажимайте ваааще сылки.

Помню была ссылка которая переименовывала ваше имя на "Йа_Креветко" и убивала всю запись про образование. ))

Вконтакт не зло- благодаря ему восстановил связи после того как потерял телефон.

А у мну на линухе этот червяг работать отказываеццо, не подскажете как запустить его?

Lustmord
патч установи с сайта мелкософт. ))) Будь человеком. )))