ВИРУС в контакте - прочитайте все.

Ребята, прочитайте это сообщение и чистите свои компы! (C) Interfax 16:15 20.05.2008 РОССИЯ-ИНТЕРНЕТ-ВИРУС-ОБЗОР ОБЗОР: Червь "ВКонтакте" Москва. 20 мая. ИНТЕРФАКС - Популярная социальная сеть стала невольным рассадником вируса, который угрожает 25 мая уничтожить все файлы с диска С. Социальные сети завоевали мир и покорили пользователей. Представители подобных интернет-ресурсов радостно рапортуют о постоянном росте числа пользователей, причем счет идет на миллионы, а сами пользователи проводят часы в разговорах со своими "друзьями", рассматривании фотографий, флирте с понравившимися незнакомцами и тихом подсматривании друг за другом. Однако недавно все пользователи одной из двух самых популярных соцсетей - "ВКонтакте.ру" - стали заложниками своей страсти к общению. Подписчиков данной сети затронула эпидемия опасного вируса. О появлении вируса отрапортовала служба мониторинга компании "Доктор Веб", разместившая на своем сайте подробное описание вируса. Причиной эпидемии, как установили специалисты, стал сетевой червь (в классификации компании он получил название Win32.HLLW.AntiDurov). Механизм вируса достаточно прост: с инфицированного компьютера пользователям "ВКонтакте.ру" отправлялась ссылка на картинку, ведущую на некий ресурс. Эта операция приводит к тому, что сервер отдает по ссылке исполняемый файл deti.scr, который и является сетевым червем. Далее, согласно описанию "Доктор Веб", происходит следующая операция: "Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых браузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку. Червь несет в себе опасную деструктивную функцию. 25-го числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена): Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом! Одновременно с этим начнется удаление с диска C: всех файлов". Согласно сообщению компании "Доктор Веб", специалисты их компании своевременно предупредили администрацию "ВКонтакте.ру" об обнаружении вируса и в настоящий момент эпидемию удалось остановить. Подтверждают информацию и специалисты другой крупнейшей компании по борьбе с вирусами - "Лаборатории Касперского". Сотрудник "Лаборатории" Михаил Васин сообщил "Интерфаксу": "Сейчас эпидемия этого вируса остановлена. Его суть заключалась в том, что пользователи социальной сети "ВКонтакте.ру" получали письма с предложением посмотреть интересные фотографии. Когда они заходили по ссылке, то действительно попадали на сайт с фотографиями. Одновременно с этим в их компьютер проникал опасный вирус. Сетевой червь копировал себя в одну из системных папок под именем svc.exe и начинал искать пароль к социальной сети данного пользователя. Когда он его находил, то начинал рассылать ту же ссылку по всем существующим контактам. Проблемы у всех зараженных пользователей начнутся в 10 утра 25 мая, когда вирус приступит к удалению всех файлов с диска C. Сколько компьютеров заразились этим вирусом, сказать сложно. Сейчас мы заканчиваем разработку программы, позволяющую протестировать систему на его наличие. Единственный способ обезопасить себя от таких проблем - не открывать неи