Новый троян вымогает деньги у пользователей сети «ВКонтакте»

[Guest Просто_Юзер]

В службе тех.поддержки ЛК сотрудники не обладают даже столь начальными познаниями ?

А с чего Вы взяли,что он сотрудник тех.поддержки?

[Umnik 997]

chk

Не изволю. А в следующий раз еще предупреждение выпишу. Нужно устранять проблему, а не последствия, ага.

[99-й 25]

Достаточно KIS 2009 в Интерактивном режиме, чтобы этот зверек не смог отработать

Парадокс в том, что тот, кто умеет сознательно пользоваться интерактивными-расширенными режимами программ защиты,

он вряд ли сам запустит такой файл.

[Umnik 997]

Evgenia

Обратитесь сюда. Быстрее будет.

[chk 5]

chk

Не изволю. А в следующий раз еще предупреждение выпишу. Нужно устранять проблему, а не последствия, ага.

Себе выпишите. За непрофессионализм ака ламерство.

Что вы имеете в виду под "устранением проблемы" ? ДНК пользователя ?

Да будет вам известно, что любой (любой) антивирус будет лечить данного троянца удалением файла hosts. Ровно что и я и предложил сделать пользователю. Или вы считаете, что в системе надо что-то еще удалять ? Может быть расскажете что ? При рассказе не забудьте о том, что троянская программа, после внесения изменений в hosts файл, самоудаляется.

[K_Mikhail 807]

Вроде ж обсуждали проблему лечения hosts-файлов:... http://www.anti-malware.ru/forum/index.php?showtopic=7644

[priv8v 960]

Подолью масла ... :

При рассказе не забудьте о том, что троянская программа, после внесения изменений в hosts файл, самоудаляется.

Если не ошибаюсь, то в этой теме мы обсуждаем конкретный зловред, а именно этот:

http://news.drweb.com/show/?i=366&c=5

И там не написано, что файл самоудаляется после дропанья и запуска батника.

Да будет вам известно, что любой (любой) антивирус будет лечить данного троянца удалением файла hosts

Примеры и доказательства -> в студию!

[Ingener 150]

Проще предотвратить проблему - например в Avira PSS 9 есть функция "блокировать hosts файл от изменений" - активируем её и зловреды данного типа идут лесом...

[Андрей-001 1099]

конкретный зловред, а именно этот:

http://news.drweb.com/show/?i=366&c=5

Интересное дополнение, а изначально была только новость.

После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts. После изменения он выглядит следующим образом:

При посещении одного из ресурсов, приведенных выше, с зараженного компьютера, пользователь перенаправляется на фальшивую страницу на сервере [http://211.xx.xx.xx/index.html]. Прописав в файл hosts множество популярных интеренет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей.

[priv8v 960]

Изначально в первом посте была ссылка на один ресурс с качестве источника, а на том ресурсе в качестве источника была ссылка, какую привел я - так с момента создания была вроде эта картинка

PS: сэмпла ни у кого нет, случаем?

PS2: а кто-нибудь хочет погонять на компе данный зловред, дабы выявить как на него реагируют антивирусы (эвристика, эмулятор, проактивка)? На вирустотале еще посмотреть как на него кто реагирует ...