От своих контактов в аське приходит файл Snatch.exe. Не запускайте его - это троян. Антивири его не видят. На зараженном компе он убивает ICQ-клиент и рассылает себя по контакт-листу.
 Новый троян. Распространяется через аську, Snatch.exe |
|
|
 |
 |
 |
| Здравствуйте, гость ( Вход | Регистрация ) |
| Dr.Gluk |
 16.8.2010, 13:53
|
|
Мастер  Группа: Пользователи Сообщений: 181 Регистрация: 11.7.2005 Пользователь №: 45 943 Модель телефона: LG Optimus One Рейтинг: 100  |
|
    |
 
|
| EXL |
16.8.2010, 14:53
|
 Rock The Microphone Группа: Администраторы Сообщений: 3 145 Регистрация: 12.5.2007 Из: г. Новосибирск Пользователь №: 134 652 Модель телефона: XT894 / XT897 Прошивка: Различные Настроение: null Рейтинг: 4654 |
Сегодня, 16 августа, множество пользователей мессенджера ICQ стали жертвами новой вредоносной программы под названием Snatch. Предложение скачать файл Snatch.exe владельцы учетных записей ICQ получали от своих контактов (разумеется, уже зараженных). И несколько тысяч пользователей, несмотря на очевидную опасность такого сомнительного действия, сделали это, после чего их компьютер был заражен вирусом. Дело в том, что автоматической системе, распространяющей вредоносное ПО, с помощью нескольких простых фраз иногда удавалось "уговорить" собеседника, маскируясь под настоящего пользователя. Иными словами, жертвам не удалось распознать, что с ними общается бот, а не сам знакомый человек, с чьего контакта отправлялся файл.
После заражения вирусом Snatch, пользователь ICQ терял доступ к своему аккаунту, поскольку его логин и пароль оказывались украдены и в дальнейшем использовались для распространения того же файла. По словам экспертов по компьютерной безопасности, чтобы очистить компьютер от Snatch, нужно удалить в диспетчере задач Windows процесс Snatch.exe, также удалить все подобные записи из реестра, переустановить ICQ и сменить пароль. Хотя, лучше всего, конечно, сразу отказаться от загрузки этого файла (его размер - 916,5 Кб), даже если его предлагает, казалось бы, надежный контакт. Стоит отметить. что на данный момент Snatch распознается не всеми антивирусами. © apiural.ru ================================================= Мне несколько контактов уже прислали сий троян  Сообщение отредактировал EXL - 16.8.2010, 14:55 |
|
|
|
| noph8 |
16.8.2010, 14:57
|
 Авторитет Группа: Модераторы Сообщений: 2 558 Регистрация: 22.10.2005 Из: Kyiv Пользователь №: 55 238 Модель телефона: в подписи Прошивка: в подписи  Настроение: Золотые были времена Рейтинг: 2740 |
О! Второму сообщению верю, а первому - нет)
Только, по-моему, это вопрос здравого смысла: я бы не качал ехе-файл, пока мне бы не объяснили, что это такое. А так жду-не дождусь, когда мне такая ссылка придёт)) |
|
|
|
| Claus398 |
16.8.2010, 15:17
|
 Авторитет Группа: Контент-менеджеры Сообщений: 12 345 Регистрация: 6.7.2007 Из: Украина. Кривой Рог Пользователь №: 140 536 Модель телефона: Motorola ROKR E1 Прошивка: My skins mod Рейтинг: 3125.5 |
EXL,
Dr.Gluk, спасибо Вам, предупрежу знакомых в аське. будем осторожны |
|
|
|
| baat |
16.8.2010, 15:48
|
 Самый Наглый Группа: В отставке Сообщений: 1 282 Регистрация: 18.5.2006 Из: Дом, милый дом... Пользователь №: 83 674 Модель телефона: старая модель... Прошивка: какая уж есть... Настроение: ... Рейтинг: 1535 |
вирусняк это не гуд, а потом люди незнакомые обижаются, что они просят авторизуй, а я отклоняю... и сылки не открываю пока не скажут что за оно...
Сообщение отредактировал baat - 16.8.2010, 15:49 |
|
|
|
| llldimedrolll |
16.8.2010, 22:02
|
 Мастер Группа: Разработчики Сообщений: 212 Регистрация: 30.3.2009 Из: Украина,Краснодон,Луг область Пользователь №: 196 795 Модель телефона: ROKR E1, N73 Прошивка: DAR 2.16 Настроение: Ура Весна!!!=) Рейтинг: 200 |
скоро этот вирусняк начнёт уже под другим именем распротранятся
 |
|
|
|
| r.o.m.a.N |
16.8.2010, 22:52
|
 Motoroma Группа: Пользователи Сообщений: 3 574 Регистрация: 16.8.2006 Из: Москва Пользователь №: 95 283 Модель телефона: Е1, Moto G LTE Прошивка: 49R 4.4.4 Рейтинг: 1026 |
Цитата(Dr.Gluk @ Вчера, 17:53) Новый троян. Распространяется через аську  Новый троян. Распространяется через низкий IQ & Windows fixed |
|
|
|
| Venik |
17.8.2010, 5:34
|
|
Звезда По Имени Солнце Группа: Пользователи Сообщений: 1 070 Регистрация: 24.3.2009 Из: Санкт-Петербург Пользователь №: 196 381 Модель телефона: Nokia N8 Рейтинг: 755 |
спасибо за инфу.интересно он заражает тока виндовс или виндовс мобайл тоже?кстатии на баше еще вчера появилась цитата про этот вирус...
|
|
|
|
| igoripp |
17.8.2010, 6:24
|
 Самый дерзкий Группа: Пользователи Сообщений: 1 412 Регистрация: 27.3.2010 Из: Касимов, Муром Пользователь №: 215 540 Модель телефона: sony ion Прошивка: Разные Рейтинг: 1336 |
Цитата вирусняк это не гуд, а потом люди незнакомые обижаются, что они просят авторизуй, а я отклоняю... А я то думал что ты меня не авторизуешь... Хотя ты может и прав, в некотором роде... Но можно было бы понять что я не робот По моему только полные "тормоза" могут скачать файл с EXE расширением, не знаю, извините откуда  Сообщение отредактировал igoripp - 17.8.2010, 6:25 |
|
|
|
| baat |
17.8.2010, 7:11
|
|
Самый Наглый Группа: В отставке Сообщений: 1 282 Регистрация: 18.5.2006 Из: Дом, милый дом... Пользователь №: 83 674 Модель телефона: старая модель... Прошивка: какая уж есть... Настроение: ... Рейтинг: 1535 |
igoripp, вирусы не обязательно exe, если ты не знал) есть ещё куча способов)
|
|
|
|
| Dr.Gluk |
17.8.2010, 7:49
|
|
Мастер Группа: Пользователи Сообщений: 181 Регистрация: 11.7.2005 Пользователь №: 45 943 Модель телефона: LG Optimus One Рейтинг: 100 |
Цитата(igoripp @ Сегодня, 10:24) По моему только полные "тормоза" могут скачать файл с EXE расширением, У нас почти вся женская часть офиса эту хрень запустили.  |
|
|
|
| baat |
17.8.2010, 9:46
|
|
Самый Наглый Группа: В отставке Сообщений: 1 282 Регистрация: 18.5.2006 Из: Дом, милый дом... Пользователь №: 83 674 Модель телефона: старая модель... Прошивка: какая уж есть... Настроение: ... Рейтинг: 1535 |
Dr.Gluk, купите им перекись водорода и белой краски для волос на восьмое марта :)
Сообщение отредактировал baat - 17.8.2010, 9:47 |
|
|
|
| AstaRoth |
17.8.2010, 10:14
|
 Бошетунмай Группа: Почётные мотофаны Сообщений: 3 115 Регистрация: 5.11.2005 Из: СЕВЕРОДВИНСК,29, РФ ☭ Пользователь №: 57 206 Модель телефона: E2=>Zn5=>Defy+=>Nubia Прошивка: Ъбфбймус Edition Настроение: reBOOT Рейтинг: 4098.5 |
я тоже запустил в краш-тестовых целях - каспер пропустил -а вот крысу данный вирь в упор не знает :)
|
|
|
|
| noph8 |
17.8.2010, 17:15
|
|
Авторитет Группа: Модераторы Сообщений: 2 558 Регистрация: 22.10.2005 Из: Kyiv Пользователь №: 55 238 Модель телефона: в подписи Прошивка: в подписи Настроение: Золотые были времена Рейтинг: 2740 |
Venik,
интересно, а приложения для Windows XP можно запускать только на компе или на Windows Mobile тоже?  Сообщение отредактировал noph8 - 17.8.2010, 17:16 |
|
|
|
| ANDS |
17.8.2010, 18:49
|
 Ветеран Группа: Пользователи Сообщений: 464 Регистрация: 11.10.2007 Из: КузБасс Пользователь №: 150 256 Модель телефона: Прошивка: Настроение: Рейтинг: 225.5 |
не в тему, но. что-то не регится уин, может там померли все. вирус наверно пожрал.
у кого есть ненужный номерок, подарите плз |
|
|
|
| AstaRoth |
17.8.2010, 19:33
|
|
Бошетунмай Группа: Почётные мотофаны Сообщений: 3 115 Регистрация: 5.11.2005 Из: СЕВЕРОДВИНСК,29, РФ ☭ Пользователь №: 57 206 Модель телефона: E2=>Zn5=>Defy+=>Nubia Прошивка: Ъбфбймус Edition Настроение: reBOOT Рейтинг: 4098.5 |
|
|
|
|
  |
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0
| Текстовая версия | Сейчас: 28.7.2025, 11:13 |
Форум живёт: