Удомельский форум   ◊
www.udomlya.ru | Медиа-Центр | Удомля КТВ | Старый форум

Вернуться   Удомельский форум > Общие > Основной
Справка Пользователи Календарь Поиск Сообщения за день Все разделы прочитаны
Ответ
 
Опции темы Опции просмотра
Старый 23.05.2008, 15:56   #1
son
Пользователь
 
Аватар для son
 
Регистрация: 09.08.2007
Адрес: Удомля
Сообщений: 54
Вы сказали Спасибо: 30
Поблагодарили 61 раз(а) в 14 сообщениях
Отправить сообщение для son с помощью ICQ
Восклицание Червь "ВКонтакте"

Червь "ВКонтакте"Популярная социальная сеть стала невольным рассадником вируса, который угрожает 25 мая уничтожить все файлы с диска С


Москва. 20 мая. INTERFAX.RU - Социальные сети завоевали мир и покорили пользователей. Представители подобных Интернет-ресурсов радостно рапортуют о постоянном росте числа пользователей, причем счет идет на миллионы, а сами пользователи проводят часы в разговорах со своими "друзьями", рассматривании фотографий, флирте с понравившимися незнакомцами и тихом подсматривании друг за другом.


Однако недавно все пользователи одной из двух самых популярных соцсетей – "ВКонтакте.ру" – стали заложниками своей страсти к общению. Подписчиков данной сети затронула эпидемия опасного вируса. О появлении вируса отрапортовала служба мониторинга компании "Доктор Веб", разместившая на своем сайте подробное описание вируса.


Причиной эпидемии, как установили специалисты, стал сетевой червь (в классификации компании он получил название Win32.HLLW.AntiDurov). Механизм вируса достаточно прост: с инфицированного компьютера пользователям "ВКонтакте.ру" отправлялась ссылка на картинку, ведущую на некий ресурс. Эта операция приводит к тому, что сервер отдает по ссылке исполняемый файл deti.scr, который и является сетевым червем. Далее, согласно описанию "Доктор Веб" происходит следующая операция: " Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых браузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку. Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена): Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом! Одновременно с этим начнется удаление с диска C: всех файлов".


Согласно сообщению компании "Доктор Веб", специалисты их компании своевременно предупредили администрацию "ВКонтакте.ру" об обнаружении вируса и в настоящий момент эпидемию удалось остановить. Подтверждают информацию и специалисты другой крупнейшей компании по борьбе с вирусами – "Лаборатории Касперского". Сотрудник "Лаборатории" Михаил Васин сообщил interfax.ru: "Сейчас эпидемия этого вируса остановлена. Его суть заключалась в том, что пользователи социальной сети "ВКонтакте.ру" получали письма с предложением посмотреть интересные фотографии. Когда они заходили по ссылке, то действительно попадали на сайт с фотографиями. Одновременно с этим, в их компьютер проникал опасный вирус. Сетевой червь копировал себя в одну из системных папок под именем svc.exe и начинал искать пароль к социальной сети данного пользователя. Когда он его находил, то начинал рассылать ту же ссылку по всем существующим контактам. Проблемы у всех зараженных пользователей начнутся в 10 утра 25 мая, когда вирус приступит к удалению всех файлов с диска C. Сколько компьютеров заразились этим вирусом, сказать сложно. Сейчас мы заканчиваем разработку программы, позволяющую протестировать систему на его наличие. Единственный способ обезопасить себя от таких проблем – не открывать неизвестные файлы и не скачивать их себе на компьютер".


Администрации "ВКонтакте.ру", сперва никак не комментировавшая сообщения о вирусе, в настоящий момент признала его наличие. В разделе "Техподдержка" на сайте размещено предупреждение, в котором говорится: "Внимание! Не переходите по ссылке ...deti.jpg, приходящей Вам в личных сообщениях. Если Вы по ней перейдёте, Вы запустите вирус". На другой странице того же раздела размещены подробные инструкции, что делать тем, кто все-таки перешел по ссылке и стал жертвой вируса. А таких, как очевидно из анализа комментариев к данной записи, было немало. Причем пользователи, которые, казалось бы, массовыми эпидемиями схожих вирусов в ICQ, должны быть приучены к сознательному отношению к работе со входящими ссылками, радуют своей непосредственностью и доверчивостью – они ведь получили эту ссылку не от незнакомого лица, а от "друга" – на это, очевидно, и делал отчасти ставку распространитель вируса. Пошатнуть же популярность ресурса ему вряд ли по плечу – счастливо исцелившиеся пользователи не покидают социальную сеть. Это и понятно. Ведь всегда важно быть в контакте.
/Интерфакс/
son вне форума   Ответить с цитированием
Эти 8 пользователя(ей) сказали Спасибо son за это полезное сообщение:
Karabass (25.05.2008), Kser (24.05.2008), Ozzy (29.05.2008), SweN (24.05.2008), turvamees (24.05.2008), Беz_вариАНТoF (23.05.2008), Галстучек (25.05.2008), Мамуля) (25.05.2008)
Старый 24.05.2008, 01:53   #2
бобс
Местный
 
Аватар для бобс
 
Регистрация: 26.04.2006
Адрес: Saint P // Ucity
Сообщений: 248
Вы сказали Спасибо: 94
Поблагодарили 188 раз(а) в 45 сообщениях
Отправить сообщение для бобс с помощью ICQ
По умолчанию

толку то? все пользователи контакта итак уже предупреждены
__________________
___12288;






skill is imba
бобс вне форума   Ответить с цитированием
Старый 24.05.2008, 02:50   #3
ShToRm
Местный
 
Аватар для ShToRm
 
Регистрация: 03.05.2006
Адрес: Удомля/Тверь
Сообщений: 1,012
Вы сказали Спасибо: 114
Поблагодарили 148 раз(а) в 92 сообщениях
Отправить сообщение для ShToRm с помощью ICQ
По умолчанию

угу мне еще до предуппреждения в асю сказали)
__________________

нельзя недооценивать предсказуемость тупизны(с)
ShToRm вне форума   Ответить с цитированием
Старый 24.05.2008, 05:20   #4
Antimixs
Местный
 
Аватар для Antimixs
 
Регистрация: 25.10.2007
Адрес: Vilnius
Сообщений: 127
Вы сказали Спасибо: 6
Поблагодарили 26 раз(а) в 17 сообщениях
По умолчанию

парабану в этой шляпе несижуparty
Antimixs вне форума   Ответить с цитированием
Старый 24.05.2008, 10:06   #5
Vulzscht
Местный
 
Аватар для Vulzscht
 
Регистрация: 26.04.2006
Адрес: Улица Свободы
Сообщений: 1,249
Вы сказали Спасибо: 4
Поблагодарили 73 раз(а) в 53 сообщениях
По умолчанию

занятные каменты по этому поводу были на Секлабе
посмеялся от души)))
отличное решение - Lin32 и на черви Win32 ему пох))))

з.ы. а завтра 25 мая))))) радуйтесь)))
__________________
Все, что когда-либо происходит, никогда не забывается. Даже если ты об этом не помнишь. (с)Spirited Away
Возможно, люди заблуждаются и совершают ошибки потому, что у них есть что-то важное. И это "что-то" по-настоящему дорого им.
Vulzscht вне форума   Ответить с цитированием
Старый 24.05.2008, 13:36   #6
Egoist
Местный
 
Аватар для Egoist
 
Регистрация: 29.12.2006
Адрес: Удомля/Петербург
Сообщений: 398
Вы сказали Спасибо: 62
Поблагодарили 323 раз(а) в 80 сообщениях
Отправить сообщение для Egoist с помощью ICQ
По умолчанию

Вирус из контакта уже давно удален )
__________________
Deathrocker
Egoist вне форума   Ответить с цитированием
Старый 24.05.2008, 13:37   #7
<ШарфиГ>
Местный
 
Аватар для <ШарфиГ>
 
Регистрация: 05.12.2007
Сообщений: 526
Вы сказали Спасибо: 131
Поблагодарили 329 раз(а) в 99 сообщениях
По умолчанию

:Фхуууууу:
<ШарфиГ> вне форума   Ответить с цитированием
Старый 25.05.2008, 15:44   #8
Lyubov
Местный
 
Аватар для Lyubov
 
Регистрация: 29.04.2006
Сообщений: 561
Вы сказали Спасибо: 30
Поблагодарили 87 раз(а) в 43 сообщениях
По умолчанию

Вообще первый раз слышу... Да я и не хожу по левым ссылкам, залезешь, а с тебя потом столько денег с инета сдерут, не знаешь же, сколько может весить неизвестное ...
__________________
Чтобы управлять массой, надо внушить ей, что будущее у нее светлое, а прошлое темное.(Мелихан)
Торжество разума заключается в том, чтобы уживаться с людьми, у которых его нет. (Вольтер)
Lyubov вне форума   Ответить с цитированием
Старый 25.05.2008, 16:30   #9
*333*
Местный
 
Регистрация: 30.04.2008
Адрес: Удомля
Сообщений: 209
Вы сказали Спасибо: 45
Поблагодарили 206 раз(а) в 52 сообщениях
По умолчанию

Цитата:
Сообщение от Lyubov Посмотреть сообщение
Вообще первый раз слышу... Да я и не хожу по левым ссылкам, залезешь, а с тебя потом столько денег с инета сдерут, не знаешь же, сколько может весить неизвестное ...
А так интересно посмотреть,что там есть.
Но я тоже больше по незнакомым ссылкам нелазею.
*333* вне форума   Ответить с цитированием
Ответ


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 
Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 05:47. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2023, Jelsoft Enterprises Ltd. Перевод: zCarot