Skype (windows) вирус и способы его устранения

[vilgeforce]

А Prefetch-то зачем затирать? Или он в префетчи селится? Что-то я не помню за ним такого…

[Slon]

Да, в Prefetch он тоже селится

[vilgeforce]

А есть зараженные pf-файлы? Или сам червь? Помню, что недавно его добавлял, а как имя файла — не вспомню :-(

[GaloGenuS]

Спасибо за подробную инструкцию! Правда, сложилось такое ощущение что Вы этот вирус и написали… (извините заранее, я наверняка не прав).

[Slon]

Я этот вирус поймал, а инструкцию по его удалению нашел на незнакомом вам языке. Перевёл и поделился.

[Smerig]

Поправьте 6 пункт. Удаление файла без возможности восстановления — Shift+Delete

[Smerig]

и не «Отчистите», а «Очистите» :)

[Danilka]

Может было в значении «Отдраить» :)

[makchammer]

7) Войдите в редактор реестра

[raskopoff]

Хорошо что маков это не касается, хотя до поры до времени…

[Rexedead]

Linux too

[dimiork]

минусуют — жаба давит :)

[Larin]

антивирусы его не вылавливают?

[Slon]

Вылавливают (у меня AVG Free), но уже было поздно.

[GreenAngel]

Вирус для извращенцев…

[Slon]

Я уже как то автоматом нажал «Open», когда мне кинули этот файл. Даже на название не глянул. Впредь буду внимательней.
Я, кстати, так и не смог выяснить, что он конкретно злого делает кроме как рассылает сам себя.

[GreenAngel]

А Вы представьте, что прочли имя файла и пришёл он не от виртуального а от реалього знакомого или родственника.
Просто неприятно. Да и знать что от тебя такой файл отослался как-то не очнь здорово…

[DeMx]

А чо он делает, этот вирус?

[EugeneDest]

Родственников голышом показывает =)

[medvoodoo]

находчивые ребята, прикрутить к вирусу skype api, ждем релиза под *.nix

[ivlis]

Скайп должен поидее спрашивать можно ли программа заюзает его API, разве нет?

[some_x]

Наверное большинство разрешало не задумываясь или нашли как обойти.

[fenst]

спасибо
полезно

[ivlis]

Из папки C:/Windows/Prefetch

Палитесь :)

[EiZeRR]

Забавная штука. Могли бы хоть скрывать свое присутствие и не палиться так жестко в реестре. НУ и сейф мод могли отключать по аналогии с sality.

[Slon]

Думается, это была лишь «проба пера»…

[EiZeRR]

Навряд ли. Найти такую уязвимость и не смочь воспользоваться ею в полной мере?
Что делает этот вирус? какая у него полезная нагрузка? Если никакой, то это скорее всего по аналогии с червем в майспейсе, когда автор написал его просто, чтобы показать, насколько быстро сможет распространиться такая вот штука и соответственно привлечь разработчиков myspace к проблеме безопасности.

[yas375]

автору спасибо!

[stasishe]

Slon, добавьте в теги «windows», пожалуйста.

[gelios]

о_0… тут еще есть люди которые открывают подозрительные ссылки в аськах и скайпе????
блин… как будто люди в бункере живут, и не разу не сталкивались с подобным способом расспостранения вирусов… ))

[karkadil]

Необязательно быть тупым, чтобы подхватить трояна. Я как-то словил трояна, который действовал так: следил за сообщениями в аське и если я отсылал какую-то ссылку — то вслед троянчик слал еще одну ссылку. Человек открывает первую — все ок, думает что и вторая по той же теме и хопа! Подозреваю, что и я его подхватил таким же способом…

[Danilka]

0_o не кисло трояны поумнели…

[siteinside]

Прошу прощения.
В третьем пункте не «Taks Manager», а Task…

[ofigenn]

И не Ctrl+Alt+Del, а Ctrl+Shift+Esc!

[rwz]

Переименуйте статью в «Skype вирус и способы его устранения под Windows».
Потому что скайп существует не только под винду. Тем не менее, статья актуальная только виндоюзерам.

[gelios]

насколько я понимаю, этот вирусняк и по аське(меил, джабер и т.п.) рассылать то можно)

[Psih]

Следовал инструкции — не удаляетцо. Вычистил напрочь всё что нашел, прошёлся антивирусом и /dev/hands с /dev/head — он ещё где-то сидит, какой-то главный файл, который генерирует эти экзешники с цифровыми названиями :( Чуствую либо потрачу все выходные, либо снесу винду и поставлю заного.

[Psih]

Народ, погуглил, вышел прямо на официальный комментарий: heartbeat.skype.com/2007/09/the_worm_that_affects_skype_fo.html
Автор, пожайлуста обновите топик, вашей информацией вирус не удалить.

[Petrucha]

Лаборатория Касперского этот зловред записала как IM-Worm.Win32.Agent.lz

[ganzer]

Насчет удаления файлов по типу «nude» и «naked» я категорически не согласен. Это-ж собиралось годами.

[Buran]

Slon, читатели хабра не открывают сомнительные файлы, присланные через IM ).