8 replies to this topic

[Moartea]

Noul virus transmis pe Yahoo! Messenger

Daca primiti link-uri asemanatoare celor de mai jos, NU dati click!

• foto : hxxp://foto-spaces.com/image.php
  
• foto : hxxp://photos-fb.com/image.php
  
• foto : hxxp://lmages-space.com/image.php
  
• foto : hxxp://myspace-lmg.com/image.php
  
• foto : hxxp://enfinito.net/image.php
  
• foto : hxxp://lmagesbucket.com/image.php
  
• foto : hxxp://margaretiamges.com/image.php
  
• foto : hxxp://facebook-lmg.com/image.php
  
• foto : hxxp://beautyphotoson.com/image.php
  
• foto : hxxp://myspace-lmages.com/image.php
  
• foto : hxxp://lmages.net/image.php
  
• foto : hxxp://myspace-imb.biz/image.php
  
• foto : hxxp://lmb-space.com/image.php
  
• foto : hxxp://facebook-lmages.com/image.php
  
• foto : hxxp://facebook-imb.com/image.php
  
• foto : hxxp://yungimages.net/image.php
  
• foto : hxxp://mimapic.com/image.php
  
• foto : hxxp://domimages.net/image.php
  
• foto : hxxp://post-photos.com/image.php
  
• foto : hxxp://kompnk.com/image.php
  
• foto : hxxp://domeimg.com/image.php
  
• foto : hxxp://vertiphotos.com/image.php
  
• foto : hxxp://myphotoarchives.net/image.php
  
• foto : hxxp://tvicephotos.com/image.php
  
• foto : hxxp://mycomimg.com/image.php
  
• foto : hxxp://smallimg4u.com/image.php
  
• foto : hxxp://miggiphotos.com/image.php
  
• foto : hxxp://funwiththisguy.com/image.php
  
• foto : hxxp://zhelefun.com/image.php
  
• foto : hxxp://tviceimg.com/image.php
  
• foto : hxxp://ariafotos.com/image.php
  
• foto : hxxp://tusfbfotos.com/image.php
  
• foto : hxxp://twittersphoto.com/image.php
  
• foto : hxxp://tuesimages.com/image.php
  
• foto : hxxp://red-myspace.com/image.php
  
• foto : hxxp://yunphotos.net/image.php
  
• foto : hxxp://limpskr.com/image.php
  
• foto : hxxp://mycomimg.com/image.php
  
• foto : hxxp://ceceliaimg.com/image.php

DEZINFECTIE AUTOMATA (recomandata):

• Descarcati Malwarebytes' Anti-Malware si instalati-l.
  
• Asigurati-va ca este actualizat (Update -> Check for Updates), scoateti cablul de Internet si opriti protectia real-time (scutul) a antivirus-ului instalat pe PC.
  3.png ( 115.67KB ) Număr de descărcări: 133
  
• Scanati full (Perform full scan -> Scan).
  4.png ( 96.82KB ) Număr de descărcări: 86
  
• La terminarea scanarii apasati OK, apoi Show Results.
  5.png ( 11.86KB ) Număr de descărcări: 63
  
• Asigurati-va ca totul este bifat si apasati Remove Selected.
  6.png ( 132.49KB ) Număr de descărcări: 99
  
• Vă va cere restart. Apasati Yes!
  7.png ( 12.82KB ) Număr de descărcări: 52

DEZINFECTIE MANUALA:

Stergeti fisierele:

• C:\\infocard.exe
  
• C:\\mds.sys
  
• C:\\mdt.sys
  
• C:\\winbrd.jpg
  
• C:\\\secupdat.dat
  
• C:\Documents and Settings SAU Users\\jjf.exe (random)

Rulati cleaner.reg dupa dezarhivare:

• cleaner.rar ( 319B ) Număr de descărcări: 47

Stergeti urmatoarele intrari in registru:

• [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
  "<>"="C:\\WINDOWS\\infocard.exe:*:Enabled:Firewall Administrating"
  
• [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
  "<>"="C:\\WINDOWS\\infocard.exe:*:Enabled:Firewall Administrating"
  
• [HKEY_USERS\<>\Software\Microsoft\Windows\CurrentVersion\Run]
  "Firewall Administrating"="C:\\WINDOWS\\infocard.exe"

NOTA: <> reprezinta adresa la care a fost rulat fisierul (virusul), iar <> este cod generat de fiecare sistem. Folositi functia Find (Edit -> Find...) din Registry Editor pentru a viza toate intrarile.

Varianta 2

Devirusare:

Descarca: ComboFix si salveaza-l pe Desktop.
Apoi asigura-te ca ai inchis toate programele care ruleaza (Yahoo Messenger, MozilaFirefox, etc) si ruleaza ComboFix. Te va intreba daca sa inceapa sa curete sistemul. Confirma cu Yes de fiecare data. Nu-l opri in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu te ingrijora.


Sursa: Softpedia.com

Edited by Moartea, 03 May 2010 - 10:12 AM.

[BasTarD]

Click se poate da.. chiar si download numai run sa nu dati:D (cum am facut io:))) bine ca mi l-a anihilat antivirusu instant:D
Gj.. bun topic..

[Moartea]

BasTarD said:

Click se poate da.. chiar si download numai run sa nu dati:D (cum am facut io:))) bine ca mi l-a anihilat antivirusu instant:D
Gj.. bun topic..

Stiam de el de ceva zile dar imi fu lene sa postez dar dupa masurile primite in lista de mess m-am hotarat :D

[CaNnIn]

si ce efecte are acest virus?...

[BlackMan]

CaNnIn said:

si ce efecte are acest virus?...

De a trimite massuri pe mess cu site-uril acelea mentionate mai sus fara sa sti ca trimiti ceva. Acest virus este facut pentru publicitate mai multi.


Oameni buni nu mai descarcati fisiere cu extensia .exe daca nu stiti ce este.

Pozele au extensie .jpg .bmp .psd .gif etc

[KThxBye]

eu l-am primit cand eram la sala *_* noroc ca pc-urile de acolo au deepfreez,un rr la pc si pa virus:P :X daca il luam am casa ma mutam peste ala de mi l'a trimis:))

[aM^un^dor]

am avut si eu virusul ...dar am antivirus bun :)))

[TrS]

bine k ma duce capu si nu apas pe toate prostiile alea ... mi`a zis fratimiu k la luat si a scapat de el :))
da nu sunt primele mass`uri cu virusi..si tot asa au fost si inainte tot cu poze..

[Lighty13]

Multumesc Moartea :*bun tutorial:)