Vkontakte.ru страдает от червя

17 мая 2008, 11:40

Компания "Доктор Веб" сообщила о
вирусной эпидемии, затронувшей подписчиков социальной сети "ВКонтакте.Ру".
Причиной эпидемии стал сетевой "червь", определяемый как
Win32.HLLW.AntiDurov.

По сообщению компании: "червь" рассылает с инфицированных компьютеров другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс http://******.misecure.com/deti.jpg, передает dp.ru. Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым "червем".

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов.

Сейчас, по даннвм "Доктор Веб" владельцев "ВКонтакте.Ру" предупредили об опасности и распространение червя через сеть практически прекратилось.

Рассылка dv.ee
Хотите получать свежие экономические новости на свой e-mail? Подпишитесь на рассылку dv.ee!

* E-mail:

* Имя:

Спасибо, что присоединились к рассылке новостей dv.ee!

Мы отправили вам на е-mail письмо, подтверждающее вашу подписку.

Если письма нет, то проверьте, правильно ли ввели все данные. Вопросы по адресу liis.rush@aripaev.ee.

Новости
Baltic Workboats
12:00 28 мая 2017
Союз малого судостроения стал Союзом морской промышленности Союз малого судостроения решил изменить своё название, поскольку сектор быстро развивается, и сферы деятельности входящих в него предприятий расширяются.
13:18 26 мая 2017

LatviaCare?

Как разбогатеть?

Займы частным лицам и фирмам – опасности и возможности

Построй свой дом

Каковы преимущества стальной кровли перед другими материалами?

Блог клиента
Газета в формате PDF
Юридическая информация
Юбиляры
Mероприятия
Полезные предложения