Опять вирус гуляет по скайпу !!! - Skype и VoIP в России
Skype в России
сделать стартовой   | Добавить в избранное внести в закладки
 
новостиrssо Skype скачать Skype форум rss блог rss
 
  Аксессуары для Skype Аксессуары для Skype   Оплата Skype Оплата Skype   SkypeOut SkypeOut   SkypeIN SkypeIN    Утилиты для Skype Утилиты для Skype   Вопросы и Ответы Вопросы и Ответы  


Поиск  •  Пользователи  •  Группы   •  Регистрация  •  Профиль  •  Войти и проверить личные сообщения  •  Вход
 Опять вирус гуляет по скайпу !!! Следующая тема
Предыдущая тема
Начать новую темуОтветить на тему
Автор Сообщение
Spy



Зарегистрирован: 11.03.2005
Сообщения: 103
Откуда: ЛССР г. Рига

СообщениеДобавлено: 2007-09-10, 00:20 Ответить с цитатойВернуться к началу

Вот приходит эта ссылка -

your photos looks realy nice
hxxp://www.fakme.оrg/erotic-gallerys/usr5d8c/dsc027.jpg
Посмотреть профильОтправить личное сообщение Skype
Реклама
fedre



Зарегистрирован: 10.09.2007
Сообщения: 2

СообщениеДобавлено: 2007-09-10, 09:10 Ответить с цитатойВернуться к началу

Блин, а я поцепил его... Sad
Nod32 сразу вырубился и при перезагрузки не загружаеться...

Как лечить его? Какой антивирусник видит его?
Help me please!!!
Посмотреть профильОтправить личное сообщение
KpukyH



Зарегистрирован: 10.09.2007
Сообщения: 5
Откуда: Latvia

СообщениеДобавлено: 2007-09-10, 10:42 Ответить с цитатойВернуться к началу

Или подобная но с файлом dsc027.jpg --> dsc027.scr

А после открытия скрин сервера скапе блокируется и рассилает эту лобуду по всем контактам.
Посмотреть профильОтправить личное сообщение
Jazz
Administrator
Administrator


Зарегистрирован: 29.11.2004
Сообщения: 2371
Откуда: Москва

Страница ВКонтакте Мой блог в LiveJournal.com Мой блог на Хабрахабре moikrug
СообщениеДобавлено: 2007-09-10, 10:49 Ответить с цитатойВернуться к началу

Spy писал(а):
Вот приходит эта ссылка -

your photos looks realy nice
hxxp://www.fakme.оrg/erotic-gallerys/usr5d8c/dsc027.jpg


А Вы все еще кликаете по подобным ссылкам???!!!
Я бы не перешел, даже если б от лучшего друга подобное пришло. И не важно где, Skype, ICQ, e-mail или др.


Последний раз редактировалось: Jazz (2007-09-10, 12:08), всего редактировалось 1 раз
Посмотреть профильОтправить личное сообщение SkypeGoogle Talk
KpukyH



Зарегистрирован: 10.09.2007
Сообщения: 5
Откуда: Latvia

СообщениеДобавлено: 2007-09-10, 11:02 Ответить с цитатойВернуться к началу

http://assen.livejournal.com/

Тут походу образовалась новая вирь-эпидемия в скайпе (думаю многие уже в курсе).
Выглядит это таким образом: кто-нибудь из контакт-листа присылает сгенерённые ботом сообщения со сцылкой на картинку в жопеге формате - dsc027.jpg. Открывать такое естественно не надо.
Вирь (скорее троян) убивает реестр, но не насмерть (хотя наверно даже он не заходит так далеко, а просто лочит любое экзе файло - хз, в лом было проверять досконально), а всего лишь не даёт запускать какие-либо проги через экзешники. Причём не все экзешники - инсталяционные, к примеру, работают нормально.
Кроме этого он лочит скайп, ставит в нём статус "не беспокоить" и начинает спамить по контакт-листу.
Лечится просто (если уж файл был открыт) - для начала, на всякий случай, убить директорию скайпа, потом стереть сам файл (в том числе из корневого каталога виндозы - тоже на всякий похарный), потом сделать систем рестор на какую-нибудь сохранённую ранее точку, ну и потом уже можно спокойно ставить антивирь и шерстить.
Троян на самом деле примитивный как по исполнению, так и по эффекту, но всё равно неприятно.
В общем, не фиг открывать что попало, и особенно проверять сообщения от тех кто пишет из "не беспокоить".
За сим всё, все свободны.
Посмотреть профильОтправить личное сообщение
Kvir



Зарегистрирован: 10.09.2007
Сообщения: 4
Откуда: Краснодар-Красноярск

СообщениеДобавлено: 2007-09-10, 12:57 Ответить с цитатойВернуться к началу

Появилса новый вирус в скайпе wndrivs32-он блокирует скайп и антивирусники,невозможно удалить!!!!!! Все испробывал!!!!!! Помогите кто знает!!!!! он приходит виде картинки jpg запакован в zip вешает 184 кб,не в коем случае его не открывать !!!!!!! Mad Mad Mad Mad Mad
Посмотреть профильОтправить личное сообщениеОтправить e-mail Skype
Kvir



Зарегистрирован: 10.09.2007
Сообщения: 4
Откуда: Краснодар-Красноярск

СообщениеДобавлено: 2007-09-10, 13:25 Ответить с цитатойВернуться к началу

Пожалуста раскажите все по подробнее как удалить такой вирус!!! За ранее спасибо!!!! Mad Mad
Посмотреть профильОтправить личное сообщениеОтправить e-mail Skype
Kvir



Зарегистрирован: 10.09.2007
Сообщения: 4
Откуда: Краснодар-Красноярск

СообщениеДобавлено: 2007-09-10, 13:33 Ответить с цитатойВернуться к началу

Еще забыл самое главное !!! Я перекинул файлы на флешку и теперь на флешке есть этот вирус ,флешка не фарматируетса,Game.exe -вирус с картинкой jpg , Будьте внимательны!!!! Жду ответа
Посмотреть профильОтправить личное сообщениеОтправить e-mail Skype
KpukyH



Зарегистрирован: 10.09.2007
Сообщения: 5
Откуда: Latvia

СообщениеДобавлено: 2007-09-10, 13:56 Ответить с цитатойВернуться к началу

сцылки в тему

http://webtown.typepad.com/webtown/2007/09/my-skype-id-jus.html
http://minnenzinger.livejournal.com/60627.html
Ja e6o pereustanovil Skype i snjos nafig vsju perepisku.
Посмотреть профильОтправить личное сообщение
Jazz
Administrator
Administrator


Зарегистрирован: 29.11.2004
Сообщения: 2371
Откуда: Москва

Страница ВКонтакте Мой блог в LiveJournal.com Мой блог на Хабрахабре moikrug
СообщениеДобавлено: 2007-09-10, 14:06 Ответить с цитатойВернуться к началу

Уважаемые участники, пожалуйста, не вставляйте в свои сообщения копии ссылок на вирус!
Посмотреть профильОтправить личное сообщение SkypeGoogle Talk
KpukyH



Зарегистрирован: 10.09.2007
Сообщения: 5
Откуда: Latvia

СообщениеДобавлено: 2007-09-10, 14:06 Ответить с цитатойВернуться к началу

[quote="KpukyH"]сцылки в тему
Вырубает nod32 еще до того как его обнаружат.
затем эта шняга вырубает скайп, точнее ставит его в DND без возможности управления оным.
И отправляет все по контакт-листу такую же или похожую мессагу.
Ничего страшного замечено не было, НО
1. Скайп не пашет
2. Файл c:\windows\system32\drivers\etc\hosts портит, заменяя своим.
3. Пока никто из антиивров его не поймал Sad
убил просто:
очистил файл c:\windows\system32\drivers\etc\hosts
потом в безопасном режиме
HKLM\software\microsoft\windows\currentversion\runonce
убил параметр Services Start со значением mshtmldat32.exe
Посмотреть профильОтправить личное сообщение
KpukyH



Зарегистрирован: 10.09.2007
Сообщения: 5
Откуда: Latvia

СообщениеДобавлено: 2007-09-10, 14:07 Ответить с цитатойВернуться к началу

Jazz писал(а):
Уважаемые участники, пожалуйста, не вставляйте в свои сообщения копии ссылок на вирус!


Sorry kopiroval vsjo!!! I ne posmotrel Sad Izvinite.
Посмотреть профильОтправить личное сообщение
Jazz
Administrator
Administrator


Зарегистрирован: 29.11.2004
Сообщения: 2371
Откуда: Москва

Страница ВКонтакте Мой блог в LiveJournal.com Мой блог на Хабрахабре moikrug
СообщениеДобавлено: 2007-09-10, 14:11 Ответить с цитатойВернуться к началу

Что делать если все таки нажали:

- Закрыть скайп как можно быстрее (чтобы не распростронялся дальше)
- Нажать ctrl+alt+del увидите TaskManager, выбрать вкладку "Процессы" и отключить процессы связанные со скайп Skype.exe и SkypePM если они там остались, процесс wndrivs.exe - тоже закрыть, а так же любые процессы вмещающие в себя dsc027.
- Затем пойти и удалить папку .Program Files/skype (в add/remove programs - он обычно не дает деинсталлировать скайп) следите чтобы в этот момент процесс wndrivs.exe не возобновился, периодически убивайте его снова.
- После пойти в настройки дисплея и поменять скринсейвер/фоновый рисунок и т.д. имеющий что-то общее с dsc027.
- теперь удалите скаченый файл.
Посмотреть профильОтправить личное сообщение SkypeGoogle Talk
fedre



Зарегистрирован: 10.09.2007
Сообщения: 2

СообщениеДобавлено: 2007-09-10, 14:28 Ответить с цитатойВернуться к началу

А если я уже удалил скаченный файл? Это процедура мне помогет?
Посмотреть профильОтправить личное сообщение
Spy



Зарегистрирован: 11.03.2005
Сообщения: 103
Откуда: ЛССР г. Рига

СообщениеДобавлено: 2007-09-10, 17:07 Ответить с цитатойВернуться к началу

Есть смысл в реестре вычистить всё что связано
с этим файлом mshtml32.exe
Удалить ключи где он есть.
Посмотреть профильОтправить личное сообщение Skype
Показать сообщения:      
Начать новую темуОтветить на тему


 Перейти:   



Следующая тема
Предыдущая тема
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах



   
 

Независимый информационный ресурс. © 2004-2014

Правовая информация: Содержание этого сайта не проверено компанией Skype. Наименование Skype, Skype логотип, "S" логотип и связанные с ними знаки и логотипы принадлежат компании Skype Limited

Disclaimer: The content of this site has not been verified by Skype. Skype, the Skype logo, the “s” logo and associated marks and logos belong to Skype Limited


При полной или частичной перепечатке текстовых материалов в Интернете гиперссылка на www.skypeclub.ru обязательна.

 
Rambler's Top100       Яндекс цитирования