Скрыть объявление
Здравствуй, дорогой посетитель!

Рады вашему визиту на Форум Санкт-Петербурга.

Для удобства чтения форума, общения и новых знакомств приглашаем вас зарегистрироваться и присоединиться к нашей компании.

После регистрации ждем вас в теме для новичков форума - зайдите, поздоровайтесь и расскажите немного о себе :)

Хорошего вам дня!

Новый вирус для аськи

Тема в разделе "Компьютеры, Софт, Программирование", создана пользователем AndreykaSPb, 17 авг 2010.

  1. AndreykaSPb

    AndreykaSPb Любитель поспорить!

    Регистрация:
    20.04.2007
    Сообщения:
    24.094
    Симпатии:
    3.799
    Адрес:
    Феодосия.Крым.Россия

    Ссылки могут видеть только зарегистрированные пользователи. Зарегистрируйтесь или авторизуйтесь для просмотра ссылок!



    Новый ICQ-вирус Snatch захватил в понедельник интернет. Русскоязычный вирус умеет вести диалог с потенциальными жертвами и пересылается в виде исполняемого файла с компьютера на компьютер. Целью его создания эксперты считают создание спам-сети.

    В понедельник, начиная с полудня, тысячи пользователей ICQ подверглись атаке нового вируса. Пришедший по «аське» вирус просит загрузить файл Snatch.exe. После запуска файла вредоносная программа берет под свой контроль ICQ-аккаунт, меняя пароль доступа к службе сообщений. Сменить свой пароль самостоятельно пользователь уже не может.

    Также при помощи встроенного бота программа может вести диалог, что вводит в заблуждение собеседника и заставляет его запустить «червя». В лексиконе робота наиболее типичны фразы: «глянь ))», «привет!», «включи в настройках передачу файлов )», «эээ… сам ты бот =\» и «ну мини-игра типа )». Злоумышленники сделали ставку на человеческий фактор, считает вице-президент Mail.Ru Анна Артамонова: «По сути, сам пользователь активирует вредоносную программу, скачав ее или кликнув по ссылке».

    Вирус довольно хорошо имитирует поведение человека. «Ко всему прочему, вирус работал от имени уже захваченного аккаунта, то есть пользователи получали вредоносные файлы от своих знакомых из списка контактов,

    что повышало доверие к присланному файлу и усыпляло бдительность. Неудивительно, что неискушенные пользователи попались на эту уловку», – добавляет Артамонова.

    Впрочем, определить, что тебе присылают именно вирус, сейчас легко. Ведь файл носит одно и то же название – Snatch.exe. Специалисты призывают не принимать и не запускать этот файл. Так как в будущем название файла может измениться, стоит обратить внимание на его размер. В случае Snatch.exe он составляет 916,5 килобайта.

    Цель создания данного вируса пока неясна: о краже адресов и персональных данных пока не сообщается. Как правило, основными мотивами злоумышленников являются получение доступа к чужому компьютеру, кража информации, сбой в работоспособности компьютера, напоминает Артамонова. Впрочем, цель подобных действий может быть разной: к примеру, демонстрация своих «хакерских скилов». Пользователи профессиональных форумов предполагают, что вирус, захватывая пароли клиентов, создает спам-сеть. Через такие сети потом рассылается реклама.

    «Все чаще компьютерные преступники создают специальные бот-сети из компьютеров-«зомби», которыми можно управлять дистанционно и без ведома их владельцев. Такие компьютеры частенько используются для рассылки спама или кражи персональных данных», – подтверждает компания Symantec. По ее данным, в прошлом году в бот-сети были втянуты почти семь миллионов персональных компьютеров.

    В данном случае, так как вирус распространяется в виде исполняемого файла .exe, в опасности находятся только пользователи Windows. «Клиенты уже начали валом звонить», – жалуются на форумах администраторы сетей. «Ждем новой волны слез, ну и, конечно, новой волны спама», – добавляют админы.

    Портал Virus Total сообщает, что

    на момент начала эпидемии snatch.exe опознали как вредоносную программу лишь 9 антивирусов из 42: Authentium, BitDefender, Emsisoft, F-Prot, F-Secure, GData, Ikarus, Panda и Sunbelt. Тот факт, что ни один российский антивирус не «видит» новую угрозу, даёт основание предполагать её российское происхождение. [...........]
     
    Последнее редактирование модератором: 17 авг 2010
  2. Реклама

    Реклама Пользователи

     
    Зарегистрированные пользователи не видят эту рекламу - Регистрация
    #1
  3. Шалтай-Болтай

    Шалтай-Болтай Пользователи

    Регистрация:
    22.06.2010
    Сообщения:
    3.496
    Симпатии:
    89
    признавайся это ты его написал? :acute:
     
  4. Прохожий

    Прохожий Мелкий поганец

    Регистрация:
    07.05.2007
    Сообщения:
    18.525
    Симпатии:
    868
    Воистину тупость человеческая безгранична. Ну как, как можно запустить exe-файл, полученный через аську??? :dash2:
     
  5. AndreykaSPb

    AndreykaSPb Любитель поспорить!

    Регистрация:
    20.04.2007
    Сообщения:
    24.094
    Симпатии:
    3.799
    Адрес:
    Феодосия.Крым.Россия
    Не, мне лень..

    Так эта хрень ещё и переписывается.

    Скачать то я скачал, потом, подумав, посмотрел в инете что это такое. А там народ плачется... [​IMG]

    Так что если кому нужен ;)
     
  6. Шалтай-Болтай

    Шалтай-Болтай Пользователи

    Регистрация:
    22.06.2010
    Сообщения:
    3.496
    Симпатии:
    89
    Там же написано, вирус приходил от знакомого, писал что мини-игра. Малолетки неопытные они и так кликают всё что шевелится

    А я как увидел на Ленте так сразу каспера обновил, гы, хотя давно уже ни на что не ведусь,да и в аське не с кем общаться :(
     
  7. Реклама

    Реклама Пользователи

         
     
    Зарегистрированные пользователи не видят эту рекламу - Регистрация
    #1
  8. AndreykaSPb

    AndreykaSPb Любитель поспорить!

    Регистрация:
    20.04.2007
    Сообщения:
    24.094
    Симпатии:
    3.799
    Адрес:
    Феодосия.Крым.Россия
    У меня в аське 150 контактов.... Правда там и агенты мэйл ру которые.

    Половина по работе :)
     
  9. ansha

    ansha Мне всё по барабану, я болею за Зенит!!!

    Регистрация:
    10.09.2007
    Сообщения:
    7.901
    Симпатии:
    73
    Адрес:
    Ленинград
    Ломанули твою аську? :)
     
  10. AndreykaSPb

    AndreykaSPb Любитель поспорить!

    Регистрация:
    20.04.2007
    Сообщения:
    24.094
    Симпатии:
    3.799
    Адрес:
    Феодосия.Крым.Россия
    Не, работает. Тьфу тьфу тьфу. [​IMG]
     

Предыдущие темы

Поделиться этой страницей