Slon Jan 23 2009 at 15:05

Skype (windows) вирус и способы его устранения

1 min

14K

Information Security*

+50

Comments 42

vilgeforce Jan 23 2009 at 15:55

А Prefetch-то зачем затирать? Или он в префетчи селится? Что-то я не помню за ним такого…

Slon Jan 23 2009 at 15:57

Да, в Prefetch он тоже селится

vilgeforce Jan 23 2009 at 15:59

А есть зараженные pf-файлы? Или сам червь? Помню, что недавно его добавлял, а как имя файла — не вспомню :-(

GaloGenuS Jan 23 2009 at 17:16

Спасибо за подробную инструкцию! Правда, сложилось такое ощущение что Вы этот вирус и написали… (извините заранее, я наверняка не прав).

Slon Jan 23 2009 at 17:17

Я этот вирус поймал, а инструкцию по его удалению нашел на незнакомом вам языке. Перевёл и поделился.

Smerig Jan 23 2009 at 17:03

Поправьте 6 пункт. Удаление файла без возможности восстановления — Shift+Delete

Smerig Jan 23 2009 at 17:04

и не «Отчистите», а «Очистите» :)

Danilka Jan 24 2009 at 11:06

Может было в значении «Отдраить» :)

makchammer Jan 23 2009 at 17:11

7) Войдите в редактор реестра

raskopoff Jan 23 2009 at 17:13

Хорошо что маков это не касается, хотя до поры до времени…

-2

Rexedead Jan 23 2009 at 17:47

Linux too

dimiork Jan 24 2009 at 00:13

минусуют — жаба давит :)

Larin Jan 23 2009 at 17:15

антивирусы его не вылавливают?

Slon Jan 23 2009 at 17:16

Вылавливают (у меня AVG Free), но уже было поздно.

GreenAngel Jan 23 2009 at 17:16

Вирус для извращенцев…

Slon Jan 23 2009 at 17:19

Я уже как то автоматом нажал «Open», когда мне кинули этот файл. Даже на название не глянул. Впредь буду внимательней.
Я, кстати, так и не смог выяснить, что он конкретно злого делает кроме как рассылает сам себя.

GreenAngel Jan 23 2009 at 17:37

А Вы представьте, что прочли имя файла и пришёл он не от виртуального а от реалього знакомого или родственника.
Просто неприятно. Да и знать что от тебя такой файл отослался как-то не очнь здорово…

DeMx Jan 23 2009 at 17:17

А чо он делает, этот вирус?

UFO just landed and posted this here

EugeneDest Jan 24 2009 at 12:55

Родственников голышом показывает =)

medvoodoo Jan 23 2009 at 17:20

находчивые ребята, прикрутить к вирусу skype api, ждем релиза под *.nix

ivlis Jan 23 2009 at 17:31

Скайп должен поидее спрашивать можно ли программа заюзает его API, разве нет?

some_x Jan 23 2009 at 17:50

Наверное большинство разрешало не задумываясь или нашли как обойти.

fenst Jan 23 2009 at 17:28

спасибо
полезно

ivlis Jan 23 2009 at 17:30

Из папки C:/Windows/Prefetch

Палитесь :)

EiZeRR Jan 23 2009 at 17:35

Забавная штука. Могли бы хоть скрывать свое присутствие и не палиться так жестко в реестре. НУ и сейф мод могли отключать по аналогии с sality.

Slon Jan 23 2009 at 17:38

Думается, это была лишь «проба пера»…

EiZeRR Jan 23 2009 at 17:44

Навряд ли. Найти такую уязвимость и не смочь воспользоваться ею в полной мере?
Что делает этот вирус? какая у него полезная нагрузка? Если никакой, то это скорее всего по аналогии с червем в майспейсе, когда автор написал его просто, чтобы показать, насколько быстро сможет распространиться такая вот штука и соответственно привлечь разработчиков myspace к проблеме безопасности.

yas375 Jan 23 2009 at 17:39

автору спасибо!

stasishe Jan 23 2009 at 17:41

Slon, добавьте в теги «windows», пожалуйста.

gelios Jan 23 2009 at 17:46

о_0… тут еще есть люди которые открывают подозрительные ссылки в аськах и скайпе????
блин… как будто люди в бункере живут, и не разу не сталкивались с подобным способом расспостранения вирусов… ))

karkadil Jan 23 2009 at 18:39

Необязательно быть тупым, чтобы подхватить трояна. Я как-то словил трояна, который действовал так: следил за сообщениями в аське и если я отсылал какую-то ссылку — то вслед троянчик слал еще одну ссылку. Человек открывает первую — все ок, думает что и вторая по той же теме и хопа! Подозреваю, что и я его подхватил таким же способом…

Danilka Jan 24 2009 at 11:10

0_o не кисло трояны поумнели…

siteinside Jan 23 2009 at 18:31

Прошу прощения.
В третьем пункте не «Taks Manager», а Task…

ofigenn Jan 24 2009 at 00:04

И не Ctrl+Alt+Del, а Ctrl+Shift+Esc!

rwz Jan 23 2009 at 19:46

Переименуйте статью в «Skype вирус и способы его устранения под Windows».
Потому что скайп существует не только под винду. Тем не менее, статья актуальная только виндоюзерам.

gelios Jan 24 2009 at 22:50

насколько я понимаю, этот вирусняк и по аське(меил, джабер и т.п.) рассылать то можно)

Psih Jan 24 2009 at 00:11

Следовал инструкции — не удаляетцо. Вычистил напрочь всё что нашел, прошёлся антивирусом и /dev/hands с /dev/head — он ещё где-то сидит, какой-то главный файл, который генерирует эти экзешники с цифровыми названиями :( Чуствую либо потрачу все выходные, либо снесу винду и поставлю заного.

-1

Psih Jan 24 2009 at 00:14

Народ, погуглил, вышел прямо на официальный комментарий: heartbeat.skype.com/2007/09/the_worm_that_affects_skype_fo.html
Автор, пожайлуста обновите топик, вашей информацией вирус не удалить.

Petrucha Jan 24 2009 at 10:39

Лаборатория Касперского этот зловред записала как IM-Worm.Win32.Agent.lz

ganzer Jan 25 2009 at 06:53

Насчет удаления файлов по типу «nude» и «naked» я категорически не согласен. Это-ж собиралось годами.

Buran Jan 26 2009 at 07:36

Slon, читатели хабра не открывают сомнительные файлы, присланные через IM ).

Show the best of all time