Tinklaraštis

Šiandien, rugsėjo 9 dieną, pradėjo plisti naujas lietuviškas Skype virusas. Vartotojams rekomenduojame būti atsargesniems.

Papildyta: pateikiame priemones viruso valymui.

Viruso plitimo principas panašus į seniau analogiškai plitusį Sandra virusą: iš aukos kompiuterio yra siunčiami pranešimai visiems kontaktams siekiant, kad jie atidarytų pateiktą nuorodą.

Žinutės turinys:

how are u ? :)

hey

your photos looks realy nice

http://www.****.net/erotic-gallerys/usr5d8c/***.jpg

your photos looks realy nice

http://www.****.net/erotic-gallerys/usr5d8c/***.jpg

:D

oops sorry please don't look there :S

:)

Būna ir kitokių turinio tipų, tačiau iš esmės pateikiama nuoroda, kurią atidariusi auka užkrečiama.

Po infekcijos virusas išsiunčia visiems kontaktams pranešimą "how are u ?", tuomet laukia kol asmuo atsakys ir siunčia jam tolesnius pranešimus ir nuorodas.

Viruso išvalymui reikia atlikti šiuos veiksmus:

Išjungti procesus explorer.exe, mshtml32.exe, sdrives32.exe, winlgcver.exe ir wndrivs.exe

Ištrinti failus:

*:\WINDOWS\system32\mshtml32.exe

*:\WINDOWS\system32\sdrives32.exe
*:\WINDOWS\system32\winlgcver.exe
*:\WINDOWS\system32\wndrivs.exe

Perrašyti/atstatyti:

*:\WINDOWS\system32\drivers\etc\hosts

Sunaikinti registro įrašus:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Start Services
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\Start Services

Pateikiame failą skirtą išvalyti Skype viruso anglišką versiją Microsoft Windows XP Professional sistemoje: http://www.critical.lt/research/antivirus.cmd

Pastaba: viruso versijos gali skirtis, todėl kolkas negalime pateikti universalaus sprendimo virusui valyti visose operacinėsese sistemose, tačiau per kelias dienas numatome pateikti bent kelis kitus paprastesnius sprendimus.