Naujienos

2007.09.11 Plinta naujas SKYPE virusas

Rugsėjo 9 dieną pradėjo plisti naujas lietuviškas Skype virusas. Vartotojams rekomenduojame būti atsargesniems.

Viruso plitimo principas panašus į seniau analogiškai plitusį Sandra virusą: iš aukos kompiuterio yra siunčiami pranešimai visiems kontaktams siekiant, kad jie atidarytų pateiktą nuorodą.

Žinutės turinys:

how are u ? :)
hey
your photos looks realy nice
http://www.****.net/erotic-gallerys/usr5d8c/***.jpg
your photos looks realy nice
http://www.****.net/erotic-gallerys/usr5d8c/***.jpg
:D
oops sorry please don't look there :S
:)

Būna ir kitokių turinio tipų, tačiau iš esmės pateikiama nuoroda, kurią atidariusi auka užkrečiama.

Po infekcijos virusas išsiunčia visiems kontaktams pranešimą "how are u ?", tuomet laukia kol asmuo atsakys ir siunčia jam tolesnius pranešimus ir nuorodas.

Viruso išvalymui reikia atlikti šiuos veiksmus:

Išjungti procesus explorer.exe, mshtml32.exe, sdrives32.exe, winlgcver.exe ir wndrivs.exe

Ištrinti failus:

*:\WINDOWS\system32\mshtml32.exe

*:\WINDOWS\system32\sdrives32.exe
*:\WINDOWS\system32\winlgcver.exe
*:\WINDOWS\system32\wndrivs.exe

Perrašyti/atstatyti:

*:\WINDOWS\system32\drivers\etc\hosts

Sunaikinti registro įrašus:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Start Services
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Start Services


Ši informacija yra rekomendacinio pobūdžio, ir AIRNET neatsako už bet kokią kompiuterio programinės įrangos ar informacijos žalą, atliekant šiuos veiksmus.


atgal į naujienas




Adresas: Vytauto g. 105, Garliava, Kauno raj. Telefonai: +370 551019 AB SWEDBANK LT517300010124588557 AB SEB LT247044060007655003 AB Nordea Bank LT772140030003358632
© 2007 Airnet. Visos teisės saugomos.