Pull to refresh

Новый вирус (распостраняется через скайп)

Reading time1 min
Views86K
ey eto vasha novaya kartina profil'? h t t p:// goo.gl/agsIb?img=user_name (пробелы стоят, чтоб ссылка не парсилась, если копировать в скайп и так далее) — именно такое сообщение я получил от бывшего тимлида, с которым давно не общались.

Странное дело, подумал я, но человек заслуживает доверия, и я открыл ссылку. браузер предложил сохранить зип архив, после чего я решил больше не рисковать.

Через минуту такие же сообщения начали приходить от других контактов, и даже нашего HR. Не успел я и оповестить коллег — один уже запустил exe-шник — последствий видимых нет.

Собственно кто сталкивался, что это за зверь?

UPD
Последствия:
Richard_Ferlow сайты многие блокируются, у некоторых доп функционал появляется — т.е. заходишь куда-нибудь хоть на хабр, а там окошко в углу светится — вы выиграли 50 бесплатных смс.

xevbor Блочит доступ к: webroot., fortinet., virusbuster.nprotect., gdatasoftware., virus.,precisesecurity., lavasoft., heck.tc, emsisoft., onlinemalwarescanner., onecare.live., f-secure., bullguard., clamav., pandasecurity., sophos., malwarebytes., sunbeltsoftware., norton.,norman., mcafee., symantec, comodo., avast.,avira., avg., bitdefender., eset.,kaspersky., trendmicro., iseclab., virscan., garyshood., viruschief., jotti., threatexpert., novirusthanks., virustotal.
Tags:
Hubs:
Total votes 48: ↑20 and ↓28-8
Comments48

Articles