Kanapės mėgėjų lyga

Vakar nepaprastu greičiu pradėjo plisti naujas Skype virusas, siūlantis kažkokios Sandros papus. Dauguma uzkibusiuju guodesi: “nebutu sake, kad papai nebuciau spaudes ”

Žinutės turinys maždaug toks (gavau keletą skirtingų variantų):
- bet cia nesveikai
- http://www.xxxxxxxxxxxxxxx/sandra.jpg
- oi netau cia turejo but sory
- (devil)

Apsėstas viruso kompas visiems savo Skype kontaktams išsiunčia žinutes, kviečiančias nueiti į puslapį http://www.xxxxxxxxxxxxxxxxxxxxx/sandra.jpg . Iš tiesų, vartotojas yra persiunčiamas į puslapį pasidulkinam.com/sandra.scr , tačiau jis to nemato. SCR - ekrano užsklandos failas. Jis gali vykdyti labai įvairias komandas. Ne gana to - jo ikona nustatyta kaip standartinio JPG paveiksliuko. Paleidus tą failą, jis slapta kreipiasi į Internet Explorer, kuris matyt įsibrauna į Skype protokolą ir tavo draugams išsiunčia panašias žinutes. Tau tuo tarpu atidaro tos “Sandros” nuotrauką. Virusas plinta.

Girdėjau, kad jis lyg įsirašo į temp katalogą ar tai Windows/system32/. Tad darot maždaug taip:

* Į run (iš start meniu) lauką įsirašot “msconfig”
* Išsiimat iš start-up’o ko nereik, t.y. “Windows/system32/skype.exe”.
* Per search’ą sistemoje susirandat *.pf failus ir juos šalinat lauk.
* Rekomenduojama švariai ištrinti ir perinstaliuoti Skype.

P.S. dekui Devui,labiau sweikam protui,kad pats neuzkibau ir kitam nelinkiu

Jo blin cia ziuriu puse skype jau ta virusa turi Beje trinant virusa kaip auksciau parasyta dar reikia padaryti taip start>run irasom regedit
surandam sita: hkey_local_machine>software>microsoft>windows>currectver>run>
TRINAM skypestartup
Viska darom per safemode

Virusas tikriausiai yra W32.Pykspa.A lietuviška adaptacija.

Aprašymas:
http://www.symantec.com/security_respon ... 99&tabid=1

Techninės smulkmenos:
http://www.symantec.com/security_respon ... 99&tabid=2

Šalinimas:
http://www.symantec.com/security_respon ... 99&tabid=3

Atsiputes rašė: P.S. dekui Devui,labiau sweikam protui,

Juokingas kalambūras ...

man gal 7 tokios zinutes atejo

man apie 40 iskart buvo aisku, kad kazkas netaip, kai visi parasho tapati

As tai buvau pas drauga ir jam atejo ir jis paspaude, ot keikesi, poto kai isijungiau savo kompa tai belenkiek irgi atejo, tai nespaudziau ir neuzsikreciau

isvengiant tokiu lievu virusu,smalsiems papu megejams galima pasiulyti toki varianta..
atkreipti demesi i failo galune.siuo atveju pas sandra buvo .exe Tai parodo,kad nuotrauka TAI, tikrai negali buti..beje o kitas sandra'os failiukas buvo MsDos'inis.. isvengiant nesusipratimu,tiesiog per file properties pasiziureti,ka atsidarinejame,o dar geriau su desiniu mouse'o mygtuko paspaudimu tiesiog itartina file patikrinti per savo antivirusini soft'a ... ir jokie papai neuzdusins jusu pc ar os

Pas mane rode, kad tai ne *.exe failas *.src (krc, autoCAD'o skriptas kazkox...)

kojak rašė:Pas mane rode, kad tai ne *.exe failas *.src (krc, autoCAD'o skriptas kazkox...)

matai ant link'u kurie atejo i skype chat'o langa, galune berods buvo ........ jpg.????.exe
o spaudziant link'a atsiunciamas pats .scr
faktas vienas, itartinas nuorodas geriau patikrinti,nustumiant is vaizduotes zodi PAPAI
baigdamas, palinkesiu nepapulti ant panasaus sudo, kaip www.papai.ru......... etc.

Va dar yra toks kaip virusas kuris išsiunčia tavo skype kontaktams teksta ,,aš tave myliu" tai nervina po to kai visokie tau pradeda rašinėti ar tu žydras ir panašiai