В социальной сети 'Vkontakte' обнаружился очередной вирус

Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении опасного червя среди подписчиков популярной социальной сети "ВКонтакте.Ру". Червь определяется антивирусом Dr.Web как Win32.HLLW.AntiDurov.
Вирус рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате .jpg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является файлом червя.

В социальной сети



Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:Documents and Settings*UserDir*Application DataVkontakte под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов, спастись от которого можно только моментально выключив компьютер.

Как сообщается в пресс-релизе компании, специалисты компании "Доктор Веб" предупредили об опасности сайт "ВКонтакте.Ру", и распространение червя практически прекратилось.
Anthropic будет маркировать весь ИИ-контент…
Компания Anthropic пообещала маркировать любые тексты и изображения, созданные Claude, специальными машин…
SpaceX готовит ЦОДы для запуска в космосе…
Согласно новому анализу Morgan Stanley, к 2031 году орбитальная группировка спутников SpaceX для вычислен…
Новая модель ИИ от OpenAI оказалась слишком мощной…
Компания OpenAI заявила о приостановке внутренних работ над разрабатываемой моделью искусственного интелл…
Microsoft будет использовать китайскую LLM для Copilot…
После перехода Microsoft на модель оплаты Copilot Cowork по фактическому потреблению токенов, компания на…
Бесплатным пользователям дадут безлимит на GPT-5.6 Luna…
Компания OpenAI объявила о важных изменениях для пользователей ChatGPT. Владельцы бесплатных аккаунтов, а…
Microsoft Edge перестанет поддерживать Manifest V2…
Браузер Microsoft Edge прекращает поддержку платформы расширений Manifest V2, из-за чего популярный блоки…
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2026
© MegaObzor