A vírus a szociális hálóban vkontakte - zool! Arty workshop
Tegnap egy barátomtól VKontakte kap egy üzenetet egy képen. és erre a képre itt egy ilyen szöveg íródik:
Egy héten belül elindítunk egy új szolgáltatást, melynek címe: "Az oldalam vendégei". A szolgáltatás lényege, hogy emlékszik arra, hogy ki és mikor látogatta meg az oldaladat, de nem maradt nyomait a tartózkodásáról, majd kényelmesen statisztikákat mutat be vendégeinek.
Abban a pillanatban a szolgáltatás teszt üzemmódban van, de már megismerheti főbb funkcióit. A szolgáltatás használatának számlálóját személyenként generálják az egyes Vkontakte felhasználók számára, ez azért történik, hogy más felhasználók ne tudják, hogy a statisztikában látták őket és szerepeltek.
A vkove.ru-val azonnal átirányítva a blogvkove.ru/news.php oldalra, és ismét bemutatták az új "szolgáltatás" lehetőségeit:
Ha rákattint az "Új szolgáltatás megtekintése" gombra, akkor mintha egy számlálót generálna:
Nem, hát világos, hogy ez vírus, de mit csinál? És talán ez nem a vírus és a srácok az AVG és az Avast! miért nem adja hozzá az anti-vírus adatbázishoz?
Kicsomagoljuk a fájlt:
és érdekes helyet talál a már kicsomagolt fájlban:
Itt van három szereplő: a tartalom a bat-file (sárga színnel), reboot parancs (Shutdown.exe -r -t 0), és maga a bat-file (VKGuest.bat). A kongresszus könnyen megtalálható: írjon parancsokat egy fájlba, indítsa el és indítsa újra. Természetesen maga a vírus, és vezet - túl lusta voltam, hogy Dev tesztelni, vagy kezdje dizassamblirovanie.
A Bat-fájl, az úton, ilyen sorokat ír a system32 / drivers / etc / hosts fájlba:
Aki ilyen sorokat tartalmaz a fájlban. hogy a népszerű szolgáltatások helyett 91.217.153.21-re esik, ahol megpróbálja ellopni a hitelesítő adatokat ezekből a legnépszerűbb szolgáltatásokból.
Bár most a rosszindulatú webhely nem próbál meg semmit, csak megmutatja ezt a képet:
Megjegyzendő, hogy mindezek után úgy döntöttem, hogy letöltem a CureIt-et! Dr. Web és ez azonban úgy definiálta, mint Trojan.VkHost.8
Kíváncsi vagyok, mit fognak mondani az AVG-ben.