Отправляет email-рассылки с помощью сервиса Sendsay

[TC] вирус в скайпе

Здравствуйте
По разным источникам, это событие произошло 5, 6, 7 октября (в моём случае 7
в 7.45 из контакт листа, от друга) ссылка типа http://goo.gl/AzaqI?img=, где
в конце указан логин пользователя. И зная что нельзя открывать подобного типа
такие ссылки - утренний "бодун" не воспринял в о внимание.
Кое какая инфа:
....Рассылку подобных сообщений совершает вирусная программа, которая под именем
Trojan.Spamlink.1 добавлена в базы Dr.Web.

Сам вредоносный файл являет собой относительно давно известный многофункциональный
червь под названием Worm.NgrBot . Этот червь включает <зараженный> ПК в ботнет
и привлекает его к DDoS-атакам. (по материалам profi-forex.net)"

Выражалось мнение к сему причастна хакерская группа Anonymous (не оф.данные)

Лечение на данный момент вроде как утилитой Dr.Web CureIt - сам не пробывал но
на момент заражения Symantec - не отреагировал ни на что.
вот Что пишет Spider-Man Antivirus:
"Многие пользователи популярной программы Skype получили от абонентов, добавленных
в список контактов, сообщение, содержащее текст <это новый аватар вашего профиля?))>
и короткую ссылку, созданную с помощью сервиса goo.gl. При открытии ссылки начинается
загрузка zip-архива, содержащего опасную троянскую программу BackDoor.IRC.NgrBot.146.
Рассылку сообщений в Skype осуществляет вредоносная программа, добавленная в
базы Dr.Web под имнем Trojan.Spamlink.1.

Данные угрозы уже известны специалистам <Доктор Веб>, так что пользователям рекомендуется
незамедлительно выполнить обновление вирусных баз."

Ответить   Mon, 8 Oct 2012 23:23:25 +0300 (#2571787)