Скайп "хаха фото" вирус

-3

Существуют новый Skype червь , который распространяется очень быстро , и частота обнаружения очень низкая: анализы

Он создает группы из всех ваших контактов и отправляет «хаха фото» с последующей ссылкой.

На момент написания этого антивирус его не обнаружил - образцы были отправлены.

Есть идеи, как это можно заблокировать?

— Dragos
источник

Это не вирус, это червь.

— Алан Б

Сигнатуры являются самым слабым звеном в схеме AV-поставщиков, все, что вам нужно сделать, это купить новую версию вашего упаковщика, и ваш файл снова станет чистым.

— Шадок

Я исправил пост.

— Драгос

Попробуйте это ... connect.microsoft.com/systemsweeper

— Моав

@Moab: Ваша ссылка указывает на некоторое программное обеспечение для запуска зараженных компьютеров и удаления с них вредоносных программ. Не блокирует приобретение вредоносных программ. Источник: пункт 2 пункта назначения вашей ссылки.

— Эроен

Ответы:

Если я не ошибаюсь, эта вредоносная программа требует, чтобы зараженная сторона каким-то образом загрузила и выполнила какой-то файл, отправленный им через Skype, чтобы быть эффективной.

Эффективные контрмеры должны включать:

Отключение Skype, доступ к внешней сети, учетные записи пользователей системы и т. Д.
Перейдите на операционную систему, которая не подвержена влиянию этого вредоносного ПО.
Отключение пользователей, которых нет в списке контактов, от контактов с пользователями в Skype. По крайней мере, это было возможно несколько лет назад, но оно явно слабое и требует, чтобы никто из списков контактов не пострадал.
Обучение пользователей основам использования компьютера, в том числе важность того, чтобы не загружать и не запускать файлы без разумной цели.

— Eroen
источник

«Когда пользователь Skype получает сообщение чата - либо от своих контактов Skype, либо от пользователей, которых нет в списке контактов, - он включает в себя интернет-ссылку. Вместо изображения .jpg, на которое он указывает, ссылка фактически приводит к файлу вируса. . При нажатии на ссылку откроется диалоговое окно «Запуск / сохранение Windows», запрашивающее разрешение на сохранение или запуск файла .scr. Это вирусный файл, который не следует загружать или запускать. Если пользователь принимает файл, однако их ПК с Windows будет заражен. Червь использует общедоступный программный интерфейс Skype для доступа к ПК ».

— Моав,

theinternetpatrol.com/……

— Моав

Меньше редактора неверной версии вашей ссылки: ( ссылка ). Это относится к совершенно другому вредоносному ПО, о котором было сообщено в 2007 году. Однако мой совет, приведенный выше, в равной степени относится и к этому.

— Эроен

Просто публикация, чтобы показать, как легко заразиться, вредоносное ПО меняется, а тактика - нет.

— Моав

Это будет зависеть от того, как работает вирус, но в зависимости от уровня вашей озабоченности с точки зрения того, насколько высоко вы оцениваете риск заражения для вас или ваших пользователей сети (и серьезность такого заражения), я бы предложил отключить Skype, пока ваша антивирусная утилита не получит подписи за это.

— deed02392
источник