Пользователей «ВКонтакте.Ру» поразил вирус

[Bratez]

Пользователи популярного сайта «ВКонтакте.Ру» стали жертвами серьезной вирусной эпидемии.

Компания «Доктор Веб», служба вирусного мониторинга которой зарегистрировала вредоносную программу, уточняет, что причиной эпидемии стал опасный сетевой «червь», который рассылает с инфицированных машин другим пользователям сети «ВКонтакте.Ру» ссылку на картинку в формате jpeg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер передает по этой ссылке исполняемый файл deti.scr, который и является непосредственно сетевым «червем».

Полный текст: http://www.vz.ru/news/2008/5/16/168835.html

[Username]

По ссылке вирус жив до сих пор...
http://www.virustotal.com/ru/analisi...dfda6078f68c04

[asterrX]

по ссылке его больше нет, тот сайт уже не пашет.

[borka]

Компания «Доктор Веб», служба вирусного мониторинга которой зарегистрировала вредоносную программу, уточняет,

Ссылка на оригинал: http://info.drweb.com/show/3359?lng=ru

Добавлено через 1 минуту

По ссылке вирус жив до сих пор...
http://www.virustotal.com/ru/analisi...dfda6078f68c04

Ссылка заблокирована. А на результатах ВирусТотала это не первая модификация вируса.

[Гриша]

Для KIS 2009 этот чевряк игрушка,HIPS его без сигнатуры ловит,алерты меня замучали

[senyak]

а че такое HIPS?

[Kuzz]

http://ru.wikipedia.org/wiki/%D0%90%...BC%D0%BC%D0%B0
"Метод обнаружения странного поведения программ"

[ALEX(XX)]

Вчера примерно с 14 часов все пользователи, которые получили картинку с вирусом на сайте Vkontakte.ru были автоматически переправлены на соответствующую новость на SecurityLab.

В результате такой оригинальной атаки нагрузка на наш сервер возросла почти в 10 раз, и за пол дня пришло более 100.000 уникальных пользователей, что привело к значительным трудностям при доступе к сайту в первые часы атаки, однако специальные меры позволили быстро восстановить доступ к сайту.

С учетом выходных, можно предположить, что вирусному заражению изначально подверглось не менее полумиллиона пользователей Vkontakte.ru за 1 день атаки. Вероятно, для распространения вируса использовалась CSRF атака, обнаруженная более 2-х месяцев назад (или подобная уязвимость). В результате подобной беспечности пользователям ресурса нанесен огромный ущерб.

Напомним ранее были обнаружены не менее опасные уязвимости на самой популярной российской социальной сети "Одноклассники.Ру", позволяющие получить профиль любого пользователя. По нашим данным, в настоящее время самые популярные социальные сети в Рунете имеют множество приватных уязвимостей, которыми постоянно пользуются хакеры для преступных целей.

securitylab.ru

[Numb]

Вчера примерно с 14 часов все пользователи, которые получили картинку с вирусом на сайте Vkontakte.ru были автоматически переправлены на соответствующую новость на SecurityLab.

В результате такой оригинальной атаки нагрузка на наш сервер возросла почти в 10 раз, и за пол дня пришло более 100.000 уникальных пользователей, что привело к значительным трудностям при доступе к сайту в первые часы атаки, однако специальные меры позволили быстро восстановить доступ к сайту...

securitylab.ru

Забавный комментарий по этой новости на anti-malware.ru

[senyak]

Опа. Забавный момент. При заходе на ссылку http://www.securitylab.ru/news/353156.php - Авира ловит каку http://www.virustotal.com/ru/analisi...2d4c97b1123543
Как я понял, это и есть тот самый вирус

[Rampant]

И ты правда считаешь, что уважаемый ресурс, будет выкладывать на своих страницах виря?)))

[senyak]

Нет. Это уже исправили. Детекта нет больше

[Rampant]

"Лаборатория Касперского" выпустила бесплатную утилиту, при помощи которой все пользователи социальной сети "ВКонтакте" могут проверить, не заражен ли их компьютер сетевым червем Rovud. Специалисты рекомендуют сделать это до 25 мая, поскольку именно 25 числа каждого месяца червь проявляет себя, удаляя все файлы с инфицированного диска C.
Напомним, что социальная сеть "Вконтакте", в которой зарегистрировано более десяти миллионов пользователей, подверглась атаке сетевого червя Rovud утром 16 мая. Следующая более мощная волна распространения новой модификации червя произошла 17 мая.
источник

[Rampant]

Ребят просветите, как можно обнаружить присутсвие данного червя.

[Гриша]

Создать тему здесь http://virusinfo.info/forumdisplay.php?f=46 предварительно выполнив правила http://virusinfo.info/showthread.php?t=1235

[Kuzz]

Ребят просветите, как можно обнаружить присутсвие данного червя.

Хм.. А Вы свое предидущее сообщение читали, когда сюда постили?
Там как раз написано, что ""Лаборатория Касперского" выпустила бесплатную утилиту,.."
Еще есть бесплатный DrWeb-овский сканер CureIt, он тоже находит этого червя (если червь есть в системе )
Доступен по этой ссылке под разными именами: ftp://ftp.drweb.com/pub/drweb/cureit

[Rampant]

Нет у меня виря нет, это точно, я на своём форуме помогаю по безопастности, как могу, а вопрос не праздный, т.к. в инструкции к утилите сказано:
Важно помнить, что cканирование жесткого диска и/или подключенных сетевых дисков
запускается только при нахождении программой klwk.com хотя бы одного зараженного процесса,
а также при условии, что запуск программы осуществлялся с соответствующими параметрами(/s[n]).
хотелось бы пояснений.

[Rampant]

Хотелось узнать, проявил себя вирус, сегодня он должен был активироваться.

[XiTri]

Хотелось узнать, проявил себя вирус, сегодня он должен был активироваться.

Да хочется знать
Как там статистика обращений потерпевших?

[Гриша]

Вы об этом узнаете в 10:00