Скайп "хаха фото" вирус

-3

Существуют новый Skype червь , который распространяется очень быстро , и частота обнаружения очень низкая: анализы

Он создает группы из всех ваших контактов и отправляет «хаха фото» с последующей ссылкой.

На момент написания этого антивирус его не обнаружил - образцы были отправлены.

Есть идеи, как это можно заблокировать?

Dragos
источник
6
Это не вирус, это червь.
Алан Б
Сигнатуры являются самым слабым звеном в схеме AV-поставщиков, все, что вам нужно сделать, это купить новую версию вашего упаковщика, и ваш файл снова станет чистым.
Шадок
Я исправил пост.
Драгос
Попробуйте это ... connect.microsoft.com/systemsweeper
Моав
1
@Moab: Ваша ссылка указывает на некоторое программное обеспечение для запуска зараженных компьютеров и удаления с них вредоносных программ. Не блокирует приобретение вредоносных программ. Источник: пункт 2 пункта назначения вашей ссылки.
Эроен

Ответы:

3

Если я не ошибаюсь, эта вредоносная программа требует, чтобы зараженная сторона каким-то образом загрузила и выполнила какой-то файл, отправленный им через Skype, чтобы быть эффективной.

Эффективные контрмеры должны включать:

  • Отключение Skype, доступ к внешней сети, учетные записи пользователей системы и т. Д.

  • Перейдите на операционную систему, которая не подвержена влиянию этого вредоносного ПО.

  • Отключение пользователей, которых нет в списке контактов, от контактов с пользователями в Skype. По крайней мере, это было возможно несколько лет назад, но оно явно слабое и требует, чтобы никто из списков контактов не пострадал.

  • Обучение пользователей основам использования компьютера, в том числе важность того, чтобы не загружать и не запускать файлы без разумной цели.

Eroen
источник
«Когда пользователь Skype получает сообщение чата - либо от своих контактов Skype, либо от пользователей, которых нет в списке контактов, - он включает в себя интернет-ссылку. Вместо изображения .jpg, на которое он указывает, ссылка фактически приводит к файлу вируса. . При нажатии на ссылку откроется диалоговое окно «Запуск / сохранение Windows», запрашивающее разрешение на сохранение или запуск файла .scr. Это вирусный файл, который не следует загружать или запускать. Если пользователь принимает файл, однако их ПК с Windows будет заражен. Червь использует общедоступный программный интерфейс Skype для доступа к ПК ».
Моав,
Меньше редактора неверной версии вашей ссылки: ( ссылка ). Это относится к совершенно другому вредоносному ПО, о котором было сообщено в 2007 году. Однако мой совет, приведенный выше, в равной степени относится и к этому.
Эроен
Просто публикация, чтобы показать, как легко заразиться, вредоносное ПО меняется, а тактика - нет.
Моав
2

Это будет зависеть от того, как работает вирус, но в зависимости от уровня вашей озабоченности с точки зрения того, насколько высоко вы оцениваете риск заражения для вас или ваших пользователей сети (и серьезность такого заражения), я бы предложил отключить Skype, пока ваша антивирусная утилита не получит подписи за это.

deed02392
источник