Skype NGRBot, массовая рассылка через Skype и социальные сети Опции

[Glok17]

Новость сама по себе старовата, но все же, может кому послужит предупреждением.

Skype под угрозой.
Вы можете получить сообщение от одного из ваших контактов вида:

«Это новый аватар твоего профиля?»

либо

«ey eto vasha novaya kartina profil’?ваш_ник».

Переходить по данной ссылке не следует.

Согласно постингу в блоге «Вирусблокады», заражение вновь обнаруженным вирусом происходит после перехода по ссылке, полученной в Skype,
причем жертва получает сообщение с опасной ссылкой от одного из своих авторизованных контактов.

Опасная ссылка сопровождается сообщением «Это новый аватар твоего профиля?» либо «ey eto vasha novaya kartina profil’? [ник в Skype]».
При переходе по ссылке в систему загружается ZIP-архив с вредоносным исполняемым файлом с расширением .EXE.

Файл представляет собой сравнительно давно известного сетевого многофункционального червя Worm.NgrBot (или Dorkbot),
включающего зараженный компьютер в ботнет и привлекающего его к DDoS-атакам.

Кроме того Worm.NgrBot способен похищать пароли как от файлообменников Letitbit, Sms4file, Vip-file, так и от почт, легальных сервисов и соцсетей (YouTube, Gmail, Facebook) и блокировать доступ компьютера к сайтам антивирусных компаний.

Источник (CNews)

Поная инфа по вирусу (Вирусблокада)

Инфа по вирусу из блога Макаки

Сообщение отредактировал Glok17 - Oct 8 2012, 12:37

[IIIyT]

Прив)
У самого была такая проблема, решил с помощью этого:
Hi Jamie,

Please ask them to quit skype, then run do the following:

In the run bar, type %appdata%\skype

Delete shared.xml and shared.lck

Run Eset, Check last update of virus signature, Run Eset custom scan, with all the local drives selected.

Update Skype to latest release 10.1

Change skype password. This is a nasty key logging virus.

If they need assistance please let me know.

Thanks

Faizal

Мне помогло)