[!DANGER!] [Опасный вирус в Контакте]

321 подписчиков

В период с 16 по 17 мая Контакт захлестнула серьезная вирусная эпидемия. Причиной эпидемии стал опасный сетевой червь. На данный момент размножение вируса остановлено, благодаря оперативным действиям программистов контакта, а также удалению вируса с сервера, где он находился первоначально. В этой группе находится информация о вирусе и о способах борьбы с ним. ============= !!! ОПАСНОСТЬ !!! ============= Однако, если вы в период с 16 по 17 мая получали от друзей ссылку на картинку, которую вы видите на фото группы, и открыли её,то скорее всего, вы заразились опасным вирусом, который представляет РЕАЛЬНУЮ УГРОЗУ вашим данным на жестком диске. И скорее всего, вирус и сейчас находится в памяти вашего компьютера! Как избавиться от гада, см. ниже! ========= ВНИМАНИЕ!!! ========= Друзья, от которых вам пришла ссылка на вирус, могут не знать о том, что их компьютер заражен. Сообщите им о вирусе! ================= ИНФОРМАЦИЯ О ВИРУСЕ ================= Червь устанавливается в системе в качестве сервиса "Durov VKontakte Service" и ищет пароль к доступу к "Вконтакте.Ру" в сооkiеs, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку. Червь очень опасен,так как несет угрозу вашим файлам на жестком диске! 25 числа каждого месяца в 10 часов утра выводит на экран компьютера следующее сообщение: "Работая с ВКонтакте.РУ Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!" подписывая его "Павел Дуров". Одновременно с этим начнется УДАЛЕНИЕ с диска C: ВСЕХ ФАЙЛОВ. Вирус получил название "АнтиДуров". Подробнее о вирусе см. здесь: http://www.viruslist.com/ru/weblog Если вдруг вы увидите такое сообщение на экране, лучшее действие - это немедленное выключение питания компьютера. Это позволит сохранить если не все данные, то хотя бы их часть. ===================== КАК УЗНАТЬ, ЧТО У ВАС ВИРУС ===================== В памяти на зараженном компьютере находится процесс, который называется svc.exe. Посмотреть список процессов в памяти можно, нажав Ctrl-Alt-Delete и перейдя на вкладку "Процессы". Если среди процессов вы нашли svc.exe, то ваш компьютер заражен вирусом-червем. ВНИМАНИЕ: в списке процессов у вас будут такие процессы, как svchost.exe, это НЕ ВИРУС, а системный процесс Windows! Вирус копирует себя в папку на жестком диске, вероятно в С:\Documents and Settings\имя пользователя\Application Data\Vkontakte\svc.exe. Проверьте, если такой файл существует, у вас точно вирус. =================== КАК ИЗБАВИТЬСЯ ОТ ВИРУСА =================== 1) Способ 1 - С помощью бесплатной антивирусной утилиты. a) Бесплатный антивирус DrWeb http://www.freedrweb.com/ зеркало 1: http://rapidshare.com/files/116151654/DrWebCureItFree.rar.html зеркало 2: http://ifolder.ru/6636642 б) Бесплатная утилита "Лаборатории Касперского" http://www.kaspersky.ru/downloads/tools/klwk_personal.zip 2) Способ 2. Используя программу Unlocker, удаляя с помощью этой программы тела вируса из папки %SysDrive%:\Documents and Settings\имя пользователя\Application Data\Vkontakte\ Ссылка на Unlocker: http://ifolder.ru/6601883 Видео об использовании unlocker: http://vkontakte.ru/video62016_66129393 Информацию по Unlocker предоставил Максим Широков. 3) Способ 3. Мега-Инструкция от Павла Дурова (не совсем простая =)) см. здесь: http://vkontakte.ru/note10_7159709 Важно: после удаления вируса - смените пароль в Контакте! вирус мог его украсть.. Ссылки: http://www.viruslist.com/ru/weblog http://www.lenta.ru/news/2008/05/17/vkontakte/