Внимание! Новый троян распространяется по Skype!
06.10.2012 | Автор: Ильдар Шакиров
Здравствуйте, уважаемые читали блога. Продолжаю начатую раньше тему компьютерной безопасности. В предыдущей статье шёл разговор о том, где можно подцепить вирус. Конечно, всё злачные места интернета с обитаемыми там вирусами в одном посте не опишешь. И вот ещё одно место, где можно поймать заразу на свой компьютер.

Это всем известный Skype.

Недавно в скайпе началась массовая рассылка очень вредоносной программы. Суть работы данного трояна приблизительно такая, он перехватывает пароли ваших аккаунтов в скайпе и тем самым злоумышленники получают полный доступ к вашей переписке, далее они меняют ваш пароль на свой, тем самым полностью завладев вашими контактами. Затем, по всем вашим контактам они рассылают трояна дальше. Таким образом, цепочка разрастается.

Что следует делать…?


Если вы получили от какого-либо абонента сообщение типа «это новый аватар вашего профиля?)» с небольшой (короткой) ссылкой, то лучше её удалить. В случае нажатия на ссылку, произойдёт загрузка Zip-файла, в котором находится опасный троян под названием BackDoor.IRC.NgrBot.146.

Это ещё не всё, вирус блокирует доступ к сайтам, производителям антивирусов.

Троян блокирует доступ к сайтам, доменные имена которых содержат следующие слова:

webroot., fortinet., virusbuster.nprotect., gdatasoftware., virus., precisesecurity., lavasoft., heck.tc,

onlinemalwarescanner., onecare.live., f-secure., bullguard., clamav., pandasecurity.,

sophos., malwarebytes., sunbeltsoftware., norton., norman., mcafee., symantec, comodo.,

avast., avira., avg., bitdefender., eset., kaspersky., trendmicro., iseclab., virscan., garyshood.,

viruschief., jotti., threatexpert., novirusthanks., emsisoft., virustotal.

Компании Dr.Web уже известно о новом вирусе и она настоятельно рекомендует обновить базы данных своих антивирусов. Также специалисты компании рекомендуют не открывать архивы, полученные через Skype, даже если они от пользователя из ваших контактов.

Вот несколько Скайп-логинов известных мошенников:

afacerimlm — Мошенник с Санкт-Петербурга обманывает людей

oyturho41 — мошенник

hasmark2 — мошенник

bethovin81 — мошенник

b-obmen — опасный мошенник, который распространяет вирусы

grigoriy_2007 — мошенник

igor.mironik — мошенник

maestromir — мошенник

richmen44 — мошенник

vitalion108 — мошенник

yolka832009 — мошенник

yzonvolt – мошенник

labmicro123 — мошенник -кидала ICQ 612-152-973

oleg260365 — мошенник

serjfrolov89 фролов сергей — мошенник (собирает деньги на пожертвование)

его карта в приватбанке 4405885821693634 жена Швец Татьяна Анатолиевна

Serj Frolov j0k3r0k777@yandex.ru

Если, вдруг, вы всё же успели подхватить этого трояна, то незамедлительно сделайте проверку вашей системы при помощи утилиты Dr.Web CureIt!

(она есть в моей подборке «20 самых популярных бесплатных антивирусных программ« и пока эта утилита не попала в блокированные доменные имена)

И самое важное! ПОМЕНЯЙТЕ ПАРОЛЬ СКАЙПА!!!

P.S. Мой вам совет, никогда не открывайте ссылки, полученные по Skype, даже если они от друзей или близких.

На этом пока всё. Будьте внимательней.

© Шакиров Ильдар