Или подобная но с файлом dsc027.jpg --> dsc027.scr
А после открытия скрин сервера скапе блокируется и рассилает эту лобуду по всем контактам.
Jazz Administrator
Зарегистрирован: 29.11.2004
Сообщения: 2374
Откуда: Москва
Добавлено:
2007-09-10, 10:49
Spy писал(а):
Вот приходит эта ссылка -
your photos looks realy nice
hxxp://www.fakme.оrg/erotic-gallerys/usr5d8c/dsc027.jpg
А Вы все еще кликаете по подобным ссылкам???!!!
Я бы не перешел, даже если б от лучшего друга подобное пришло. И не важно где, Skype, ICQ, e-mail или др.
Последний раз редактировалось: Jazz (2007-09-10, 12:08), всего редактировалось 1 раз
Тут походу образовалась новая вирь-эпидемия в скайпе (думаю многие уже в курсе).
Выглядит это таким образом: кто-нибудь из контакт-листа присылает сгенерённые ботом сообщения со сцылкой на картинку в жопеге формате - dsc027.jpg. Открывать такое естественно не надо.
Вирь (скорее троян) убивает реестр, но не насмерть (хотя наверно даже он не заходит так далеко, а просто лочит любое экзе файло - хз, в лом было проверять досконально), а всего лишь не даёт запускать какие-либо проги через экзешники. Причём не все экзешники - инсталяционные, к примеру, работают нормально.
Кроме этого он лочит скайп, ставит в нём статус "не беспокоить" и начинает спамить по контакт-листу.
Лечится просто (если уж файл был открыт) - для начала, на всякий случай, убить директорию скайпа, потом стереть сам файл (в том числе из корневого каталога виндозы - тоже на всякий похарный), потом сделать систем рестор на какую-нибудь сохранённую ранее точку, ну и потом уже можно спокойно ставить антивирь и шерстить.
Троян на самом деле примитивный как по исполнению, так и по эффекту, но всё равно неприятно.
В общем, не фиг открывать что попало, и особенно проверять сообщения от тех кто пишет из "не беспокоить".
За сим всё, все свободны.
Появилса новый вирус в скайпе wndrivs32-он блокирует скайп и антивирусники,невозможно удалить!!!!!! Все испробывал!!!!!! Помогите кто знает!!!!! он приходит виде картинки jpg запакован в zip вешает 184 кб,не в коем случае его не открывать !!!!!!!
Еще забыл самое главное !!! Я перекинул файлы на флешку и теперь на флешке есть этот вирус ,флешка не фарматируетса,Game.exe -вирус с картинкой jpg , Будьте внимательны!!!! Жду ответа
[quote="KpukyH"]сцылки в тему
Вырубает nod32 еще до того как его обнаружат.
затем эта шняга вырубает скайп, точнее ставит его в DND без возможности управления оным.
И отправляет все по контакт-листу такую же или похожую мессагу.
Ничего страшного замечено не было, НО
1. Скайп не пашет
2. Файл c:\windows\system32\drivers\etc\hosts портит, заменяя своим.
3. Пока никто из антиивров его не поймал
убил просто:
очистил файл c:\windows\system32\drivers\etc\hosts
потом в безопасном режиме
HKLM\software\microsoft\windows\currentversion\runonce
убил параметр Services Start со значением mshtmldat32.exe
Уважаемые участники, пожалуйста, не вставляйте в свои сообщения копии ссылок на вирус!
Sorry kopiroval vsjo!!! I ne posmotrel Izvinite.
Jazz Administrator
Зарегистрирован: 29.11.2004
Сообщения: 2374
Откуда: Москва
Добавлено:
2007-09-10, 14:11
Что делать если все таки нажали:
- Закрыть скайп как можно быстрее (чтобы не распростронялся дальше)
- Нажать ctrl+alt+del увидите TaskManager, выбрать вкладку "Процессы" и отключить процессы связанные со скайп Skype.exe и SkypePM если они там остались, процесс wndrivs.exe - тоже закрыть, а так же любые процессы вмещающие в себя dsc027.
- Затем пойти и удалить папку .Program Files/skype (в add/remove programs - он обычно не дает деинсталлировать скайп) следите чтобы в этот момент процесс wndrivs.exe не возобновился, периодически убивайте его снова.
- После пойти в настройки дисплея и поменять скринсейвер/фоновый рисунок и т.д. имеющий что-то общее с dsc027.
- теперь удалите скаченый файл.
fedre
Зарегистрирован: 10.09.2007
Сообщения: 2
Добавлено:
2007-09-10, 14:28
А если я уже удалил скаченный файл? Это процедура мне помогет?
Spy
Зарегистрирован: 11.03.2005
Сообщения: 103
Откуда: ЛССР г. Рига
Добавлено:
2007-09-10, 17:07
Есть смысл в реестре вычистить всё что связано
с этим файлом mshtml32.exe
Удалить ключи где он есть.
Следующая тема Предыдущая тема
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах
Правовая информация: Содержание этого сайта не проверено компанией Skype. Наименование Skype, Skype логотип, "S" логотип и связанные с ними знаки и логотипы принадлежат компании Skype Limited
Disclaimer: The content of this site has not been verified by Skype. Skype, the Skype logo, the “s” logo and associated marks and logos belong to Skype Limited
При полной или частичной перепечатке текстовых материалов в Интернете гиперссылка на www.skypeclub.ruобязательна.