Вирус в Skype

[DL3MIH]

надо включить чат, вписать/вставить туда эту ссылку, и отправить очередной, предполагаемой жертве.

Ну это как раз таки не обязательно.Сегодня получил ссылку от человека, убившего вирус еще вчера. Эта зараза шерстит список контактов и саморассылается. Сидит где-то на скайповском сервере и ждет, когда предполагаемая жертва запустит скайп.
73!Андрей

[YL2MU]

Ну это как раз таки не обязательно.Сегодня получил ссылку от человека, убившего вирус еще вчера. Эта зараза шерстит список контактов и саморассылается. Сидит где-то на скайповском сервере и ждет, когда предполагаемая жертва запустит скайп.
73!Андрей

Непонятно только, почему уже сегодня происходит заражение компов. Господа, где ваши антивирусные программы? Kaspersky, Symantec и F-Secure ещё вчера выпустили обновление баз для этого зловреда.

[DL3MIH]

Непонятно только, почему уже сегодня происходит заражение компов

Лично я на эту удочку не попался. Ни вчера, ни сегодня. Нету у меня такой привычки - по всем подряд ссылкам кликать. Да и содержание
чата в котором я НЕ ПРИНИМАЛ участие сразу вызвало подозрение.
Какая-то безсмысленная лабуда. И давнюю историю, когда зараженные компы рассылали вирусы по адресной книге почтового клиента, я тоже еще не забыл.
73!Андрей

[RK3AZ]

Кстати, эту ссылку рассылает berkenblit, так что обратите внимание на этот ник.
Аркадий, это уже его проблемы. Да и не может он не предполагать, - надо включить чат, вписать/вставить туда эту ссылку, и отправить очередной, предполагаемой жертве.

Вот тут, Александр, Вы не правы. Вирус АВТОМАТИЧЕСКИ залезает в список контактов и сам себя рассылает. По полной аналогии с почтовыми червями. Андрей DL3MIH абсолютно прав, сидит эта дрянь на серваке и ждёт жертву.

[UR5LCM]

сидит эта дрянь на серваке и ждёт жертву

Ну да! А от тех, кто свой комп почистил, ничего больше не приходит. Куда с сервера вирус девается?
Кстати. Вы у меня пока в режекте. Первый раз вирус я получил от вас!

73! George

[online128]

Откат в XP не всегда помогает, знаю по своему горькому опыту. После того, как пару раз пришлось переустановить всю систему (а в моем случае это не шутка - около120Гб), решил делать полный backup с помощью Tru Image. Теперь горя не знаю. Кстати, несколько раз убеждался, что антивирусный софт некачественно чистит комп. Находить-то находит, а вот удаляет плохо. Пользуюсь Нортоном, XoftSpy, Spyware Doctor, Ad-Aware2007. В подозрительных ситуациях сканирую всем пакетом по очереди, причем каждый находит что-то свое. Поэтому стратегия теперь такая - как словил что-то, не задумываясь сношу систему и восстанавливаю из архива. На 120Гб уходит полтора часа. За это время можно и кино посмотреть или в эфире покалякать. Очень рекомендую True Image - проверено на себе.

[UA3IRS]

Итак, вот еще дополнительная информация:

Согласно сообщению нескольких антивирусных контор, а также официальному заявлению Виллу Арака (Villu Arak), пресс-секретаря Skype Inc., 10 сентября 2007, пользователи в очередной раз столкнулись с вирусной атакой, организованной неизвестными злоумышленниками.

Вирус распространяется одним из наиболее простых (и, увы, наиболее действенных) способов: пользователю Skype в текстовом чате приходит сообщение со ссылкой на jpeg-изображение и призыв поскорее его посмотреть. Как только юзер переходит по ссылке, на ПК проникает вредоносная программа (Worm.Win32.Skipi.a), блокирует работу антивирусного ПО, переключает Skype в режим «Не беспокоить» и начинает рассылать по контакт-листу сообщение с ссылкой. Таким образом, пользователь может получить вредоносное сообщение даже от друзей. Важно отметить, что никакого серьёзного вреда системе червь не наносит.

Антивирусы производства F-Secure, Symantec и Kaspersky Lab, по словам представителей этих компаний, уже способны выявлять данный вирус и нейтрализовать его. Тем не менее, Skype Inc. приводит официальный документ с инструкцией по избавлению от червя.

Итак, решение проблемы состоит из следующих шагов:
- перезагрузить ПК в режиме Safe Mode
- запустить редактор реестра (regedit)
- найти ветку HKLM/software/microsoft/windows/currentversion/runonce
- найти в ней запись, содержащую mshtmldat32.exe, и удалить эту запись
- зайти в директорию Windows\System32 и удалить файлы wndrivs32.exe, mshtmldat32.exe, winlgcvers.exe и sdrivew32.exe
- зайти в директорию Windows\System32\drivers\etc
- найти файл hosts, открыть его Блокнотом и удалить всё содержимое, затем сохранить файл и закрыть.
- перезапустить ПК.

[R9LZ]

Итак, решение проблемы состоит из следующих шагов:

Я как-то пропустил этот документ.
Вчера мой знакомый жаловался, что не может избавиться от этой гадости. Сейчас скину ему эту инструкцию.
Спасибо!

Очень рекомендую True Image - проверено на себе.

Поддерживаю эту рекомендацию.
Так же длительное время использую True Image .
Установил систему и все драйвера, и сделал копию, потом установил необходимый пакет програм - офис, AutoCad, Logger и т.д., и снова сделал копию. При внештатной ситуации, переустановка системы занимает около часа, а если ставить с дисков, можешь потерять день. "Почему-то", и как правило, не находятся нужные диски с драйверами и программами, хотя стараешься складывать их в одно место. Вобщем хлопотно это. А тут пара кликов мышью, и пошел пить чай. Приходишь, у тебя всё необходимое стоит, всё настроено, всё работает. Одна приятность
Так что стоит, себе любимому, сделать такой подарок.

[RK3AZ]

Ну да! А от тех, кто свой комп почистил, ничего больше не приходит. Куда с сервера вирус девается?
Кстати. Вы у меня пока в режекте. Первый раз вирус я получил от вас!

73! George

Очень сожалею, Георгий, но я его в свою очередь, получил от очень порядочного человека 4Z4KX. Он тоже ничего не подозревал о том, что я окажусь его жертвой, открыв скайп. Так что не усматривайте с моей стороны злого умысла. Я не виноват в том, что Вы оказались у меня в списке контактов. Sorry! Можете снять меня с режекта. Я сейчас чист, как новорожденный.

[UR5LCM]

Sorry! Можете снять меня с режекта. Я сейчас чист, как новорожденный.

Я совершенно никаких претензий к вам не имею. С каждым может быть. Это просто была автоматическая реакция на вирус.

73!George