Avira для Windows 10 info@avirus.ru

В Skype идет массовая вирусная рассылка

5 октября, в рунете был обнаружен новый троян, новая модификация сравнительно давно известного червя Worm.NgrBot (или Dorkbot). Вредонос рассылает соообщения пользователем Skype, а такжераспространяется по социальным сетямПервой кто описал эту угрозу, оказалась белорусская антивирусная компания «Вирусблокада», и только на следующий день, об этом заявили отечественные производители антивирусного ПО "Доктор Веб" и "Лаборатория Касперского"

Согласно постингу в блоге «Вирусблокады», заражение вновь обнаруженным вирусом происходит после перехода по ссылке, полученной в Skype, причем жертва получает сообщение с опасной ссылкой от одного из своих авторизованных контактовТекст сообщения полученного через Skype выглядит так: «Это новый аватар твоего профиля?» либо «ey eto vasha novaya kartina profil’? [ник в Skype]». 


После перехода по ссылке происходит загрузка ZIP-архива с расширением .EXE с вредоносным содержимымНовая модификация давно уже известного червя очень опасна, так как включает зараженный компьютер в ботсеть, в последствие чего с этих машин производятся DDos-атаки на крупнейшие сайты, или сайты государственных структур

Также троян Worm.NgrBot похищает пароли пользователей от известных сервисов в интернете, таких какLetitbit, Sms4file, Vip-file, и от социальных сетей YouTube, Gmail, Facebook, и блокирует доступ к сайтам антивирусных компаний

Достоверных данных о масштабах заражения и ареале распространения Worm.NgrBot через Skype пока нет, однако, география обнаружения и специфика подозрительного сообщения, сопровождающего вредоносную ссылку, позволяет судить, что нынешняя эпидемия зародилась в странах СНГ.«Вирусблокада» отмечает, что, поскольку троян Worm.NgrBot скрыт от обнаружения стандартными средствами Windows, для его обнаружения и удаления потребуется использовать специальные утилиты.

Российский разработчик средств безопасности «Доктор Веб» полагает, что для удаления трояна достаточно обновить вирусные базы.

Источник: www.cnews.ru