Лом vkontakte

[vovan7777 95]

hттp://megavk.blogspot.com/

кто и что думает про это?

сам не пробовал.

что думаете про exe шничек там?

Umnik,не удаляй и не бань,прямую ссылку на экзешник не даю.

вконтакте гуляет со вчера это.

интересно же.

http://www.virustotal.com/ru/analisis/b0f1...598d-1253715141

[Umnik 997]

Это дроппер. Дропает Trojan-Downloader.Win32.Small.kfu А ссылку активную не надо.

[Umnik 997]

Обновление, которое было у меня 3 минуты назад, детектит этот вредонос: Backdoor.Win32.Bredavi.ck

[senyak 330]

При заходе на сайт Нортон выдал, а сам файл детектит уже

[Z.E.A. 190]

Файл видимо перевыложили, поэтому я скачал, и отправил в Симантек, т.к. сам файл не детектируется.

[vovan7777 95]

http://www.virustotal.com/ru/analisis/5dcb...39f4-1254876299

опять переложили,а мы опять послали в авиру)

обратим внимание на название детекта у каспера и авиры.

в каспер я не отправлял.

доктор и симантек переложенный не видят как и нод32.

[Umnik 997]

обратим внимание на название детекта у каспера и авиры.

в каспер я не отправлял.

Каспер выпустил сигнатуру 6 окт 2009, 01:39, Авира выпустила Tue, 06 Oct 2009 13:36 (GMT+2), т.е. 6 окт 2009 12:36

Пруфы: http://www.kaspersky.ru/viruswatchlite?sea...amp;x=0&y=0 и http://www.avira.com/en/threats/section/vd...6.78.html?term=

[xyz 45]

Файл видимо перевыложили, поэтому я скачал, и отправил в Симантек, т.к. сам файл не детектируется.

Sasfis-ы отлично убиваются сонаром.

[Arakcheev 35]

На этом сайте этот ломатель пересобиратеся каждые 3-4 дня. Я уже оттуда их 8 разных штук достал.

[K_Mikhail 807]

На этом сайте этот ломатель пересобиратеся каждые 3-4 дня. Я уже оттуда их 8 разных штук достал.

Обычный загрузчик, периодически перепаковываемый, ставящий Trojan.Hosts. "Лом" заключается в том, что пользователю подсовывается фейковая страница ВКонтакте (редирект в hosts-файле), при вводе логина\пароля ("от фонаря") пользователю выводится сообщение, что его аккаунт заблокирован, нужно отослать смс для получения кода. При вводе того же "отфонарного" кода пользователю сообщается, что аккаунт будет якобы разблокирован через сутки.

[Arakcheev 35]

Обычный загрузчик, периодически перепаковываемый, ставящий Trojan.Hosts. "Лом" заключается в том, что пользователю подсовывается фейковая страница ВКонтакте (редирект в hosts-файле), при вводе логина\пароля ("от фонаря") пользователю выводится сообщение, что его аккаунт заблокирован, нужно отослать смс для получения кода. При вводе того же "отфонарного" кода пользователю сообщается, что аккаунт будет якобы разблокирован через сутки.

Я знаю. Эта фейковая страница еще и пароль, соответственно куда-то угоняет.

[vovan7777 95]

опять все по новой...

достал

послал письмо в поддержку данного файлохранилища с целью забанить данного пользователя за его вирусные файлы.

битдеф "проснулся" на новую сборку.

[Z.E.A. 190]

Sasfis-ы отлично убиваются сонаром.

Извиняюсь, что Вы имели ввиду под словом "Sasfis-ы"?

[senyak 330]

Наверное это "Trojan.Win32.Sasfis.phx", только во множественном числе

[Z.E.A. 190]

Если так - то спасибо.

Как-то не обратил внимания.

[senyak 330]

Вторая страничка, пост 56

[xyz 45]

senyak, спасибо, Вы всё верно сказали.