Skype NGRBot, массовая рассылка через Skype и социальные сети Опции

[Glok17]

Новость сама по себе старовата, но все же, может кому послужит предупреждением.

Skype под угрозой.
Вы можете получить сообщение от одного из ваших контактов вида:

«Это новый аватар твоего профиля?»

либо

«ey eto vasha novaya kartina profil’?ваш_ник».

Переходить по данной ссылке не следует.

Согласно постингу в блоге «Вирусблокады», заражение вновь обнаруженным вирусом происходит после перехода по ссылке, полученной в Skype,
причем жертва получает сообщение с опасной ссылкой от одного из своих авторизованных контактов.

Опасная ссылка сопровождается сообщением «Это новый аватар твоего профиля?» либо «ey eto vasha novaya kartina profil’? [ник в Skype]».
При переходе по ссылке в систему загружается ZIP-архив с вредоносным исполняемым файлом с расширением .EXE.

Файл представляет собой сравнительно давно известного сетевого многофункционального червя Worm.NgrBot (или Dorkbot),
включающего зараженный компьютер в ботнет и привлекающего его к DDoS-атакам.

Кроме того Worm.NgrBot способен похищать пароли как от файлообменников Letitbit, Sms4file, Vip-file, так и от почт, легальных сервисов и соцсетей (YouTube, Gmail, Facebook) и блокировать доступ компьютера к сайтам антивирусных компаний.

Источник (CNews)

Поная инфа по вирусу (Вирусблокада)

Инфа по вирусу из блога Макаки

Сообщение отредактировал Glok17 - Oct 8 2012, 12:37