16 мая, 2008
Служба вирусного мониторинга компании «Доктор Веб» сообщает о серьезной вирусной эпидемии, затронувшей подписчиков популярной социальной сети "ВКонтакте.Ру". Причиной эпидемии стал опасный сетевой червь Win32.HLLW.AntiDurov.

Червь рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым червем.Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое. Поэтому самое лучшее действие при появление такого сообщения - немедленное выключение питания компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть.

Взято с http://www.securitylab.ru/news/353156.php

да, мне приходили два подозрительных сообщения от друга со ссылками, только сам сайт сказал мне, что мол это вирус и мы тебя не пустим по этой ссылке и т.п.

Блин что за уроды пишут эти программы. Спасибо за инфу.
Это ладно если на домашнем компе-хер с ним, а я ведь порой в контакт еще и с рабочего иногда захожу

Сейчас уже всё прошло. Ссылки приходили. Не открывал.
Да впринципе, это должно было когда-нибудь случиться

не приходило... и слава богу

приходило

Моей сестре приходило. ЗАЧЕМ ИМ ЭТО?(ХАКЕРАМ) Что ли хотят повыпендриваться?

Типа проверить контакт на прочность. Уже не первый раз кстати проверяют. Первый раз была ссылка которая изменяла имя и фамилию на всякий бред.

такая ссылка не приходила мне

Причем когда ссылка от хакнутых друзей приходит так открыть хочется)

типа йода?
А да, читал про ето дело в какой то новостной ленте..
но они вроде уже профиксили.

Да, мне 5 друзей выслали эту ссылку. Ток меня не туда не пустили, сказали что там вирус.

мне приходило я туда зашел и мне опера предложила скачать не jpeg а странный формат, я не стал загружать)

Многа сылшал об этом,слава богу не прихадила

Служба вирусного контроля компании "Доктор Веб" сообщила, что за последние дни по электронным адресам пользователей социальной сети "Одноклассники" производится массовая рассылка писем, содержащих ссылку на сайт, посещение которого может заразить компьютер вирусом. Правда.ru 22.05 23:52

ФАК МОЙ МОЗГ!!!11



Я зашел)) Там страница, точно такая же как и глагне-Одноклассники.
Только если там наверное ввести свой логин и пароль, они передадутся злоумышленникам До этого я еще не додумался.