Перейти к содержанию
AM_Bot

Российские и американские пользователи Skype подверглись атаке

Recommended Posts

AM_Bot

Абоненты Skype на этой неделе пострадали от масштабной атаки кибер-преступников. Под угрозой оказались как отечественные пользователи сервиса, так и заокеанские клиенты. Первые получали ссылки на вредоносные программы под видом сообщений от друзей, а у вторых пытались украсть личные данные, путем распространений фиктивных сообщений о смене пароля.

подробнее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Редкостная удача сегодня произошла. Мне прислали по Skype такую ссылку :))

Формат такой:

это новый аватар вашего профиля?)) _http://_которкий_URL_?img=ilya.shabanov

В архиве было это https://www.virustotal.com/file/0ad24790673...edbb3/analysis/

Интересно, что Symantec детектит репутацией его WS.Reputation.1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

По-моему это у Симантека означает "Фиг ее знает, что это, мы это еще не видели ни разу".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
SDA
По-моему это у Симантека означает "Фиг ее знает, что это, мы это еще не видели ни разу".

:lol:

у Симантека это означает:

WS.Reputation.1 is a detection for files that have a low reputation score based on analyzing data from Symantec’s community of users and therefore are likely to be security risks. Detections of this type are based on Symantec’s reputation-based security technology. Because this detection is based on a reputation score, it does not represent a specific class of threat like adware or spyware, but instead applies to all threat categories.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Ну я так и сказал "фиг ее знает, что это, мы это еще не видели ни разу".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Ну я так и сказал "фиг ее знает, что это, мы это еще не видели ни разу".

В данном случае это не так важно, так как детект накладывается и защита есть по факту.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Umnik

Безусловно

339771_2661203013328_627211502_o.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Безусловно

Это уже обратная сторона медали :)

Microsoft добавил детект, засабмитил им пару часов назад. Быстро отработали достаточно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Username
Редкостная удача сегодня произошла. Мне прислали по Skype такую ссылку

Мне тоже повезло:)

[07.10.2012 09:29:51] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 11:16:31] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 11:47:51] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 12:13:16] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

[07.10.2012 15:00:55] это новый аватар вашего профиля?)) _http://_которкий_URL_?img=username

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
alexgr

мне тоже, только пришлось ряд коллег "лечить" по тому же скайпу, регулярно получая от них такие сообщения. Принцип - удачно пролечил - отсутствие паразитного трафика ;)

Причем бросил сразу нескольким вендорам. Первый ответил Доктор - типа, известен. Только не лечил толком. Но есть в другой ветке форума

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин
Мне тоже повезло
мне тоже, только пришлось ряд коллег "лечить" по тому же скайпу, регулярно получая от них такие сообщения. Принцип - удачно пролечил - отсутствие паразитного трафика

Хороший получается повод напомнить знакомым не из индустрии, о своем роде деятельность :D

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
B .

Рассылка уже давно идет, в пятницу, похоже, был какой-то всплеск. Причем полезная нагрузка периодически перепаковывается.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      cinquefoil2014 На anti-malware.ru нет раздела по лечению. Обратиться за помощью можно на любой из этих форумов: https://virusinfo.info/forumdisplay.php?f=46 https://forum.kasperskyclub.ru/index.php?showforum=26 http://www.cyberforum.ru/viruses/ https://safezone.cc/forums/viruses/
    • cinquefoil2014
      Подскажите а в каком разделе можно задать вопрос по поводу лечения вируса на сайте?
    • PR55.RP55
      1) По поводу команды: Сбросить атрибуты для все файлов/каталогов в... Это не работает, если не заданы: Группы или пользователи. т.е. нужно проверить не пуст ли список... Если пуст:  прописать пользователя. И только после этого можно сбросить атрибуты... 2) При проверке ЭЦП по F6 ... Если неполадки с сетевым оборудованием, или службами отвечающими за доступ к сети... uvS видит: Сеть есть... и начинает проверять файлы. А по сути сети нет. т.е. здесь нужен таймер.: Если в течении определённого времени нет результата - то проверять ЭЦП локально ( с соответствующей записью в Лог )   Не ждать, как сейчас 100 500 часов. 3)  Проверка занимает излишне много времени в ситуации: Ошибка  [Не удается построить цепочку сертификатов для доверенного корневого центра. ]
      Ошибка  [Цепочка сертификатов обработана, но обработка прервана на корневом сертификате, у которого отсутствует отношение доверия с поставщиком доверия. ] uVS натыкается на такой файл и думает... думает...
    • PR55.RP55
      1) Если оператор применил фильтр  [V]  Известные. То при применении команды: F6   проверять только оставшиеся в списке файлы. Это на порядок ускорит проверку.  Нужно проверить всё ? Сними чек-бокс.  
    • PR55.RP55
      В Инфо. указывать не только время создания\изменения файла но и время создания... Пример:  Система Установлена 2018  > Каталог создан в 2020, а файл в каталоге  2021  
×