эпидемия сайта vkontakte.ru deti.scr

[Carbon]

Здравствуйте, сегодня от друзей получил ссылки на файл deti.scr , которые (друзья) в свою очередь ссылки не отправляли. Совершенно друг другом не знакомые люди отправили одно и то же сообщение с разницей в 2 минуты, я сразу понял что это вирус, да и в любом случае этот ыайл бы наверно не запустил. Запуск данного файла, в целях эксперимента произвел на виртуальной машине (созданной VMware Workstation) и передаю вам отчеты. Лаборатория Drweb нашла первой этот вирус, касперский пока молчит, а также Macafee - все со свежими базами, утилита avz тоже со свежими базами, вроде тоже не находит... Ссылка на информацию от Drweb http://info.drweb.com/show/3359/ru
moderated:::карантин загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=23001

[Гриша]

Виртуалку мы лечить не будем,а вот образец на анализ возьмем.

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Admin\Application Data\Vkontakte\svc.exe','');
BC_ImportQuarantineList;
BC_QrSvc('AntiDurov ');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=23001

И еще если можно ссылку на картинку скиньте мне в PM

[Carbon]

Файл сохранён как 080517_090244_deti_482ee58486b76.zip
Размер файла 53556
MD5 838bd8e23b1ee295ada1a1c9855362a8

[Гриша]

deti.scr-Worm.Win32.Rovud.c

Еще нужен карантин после скрипта

[Carbon]

простите, сегодня вечером сделаю на вирт. машине, я просто dr.web'ом снес уже

[Гриша]

Касперский его тоже знаетсейчас проверю ловит ли его KIS 2009 без синатуры

[Carbon]

Касперский его тоже знаетсейчас проверю ловит ли его KIS 2009 без синатуры

я Касперским 5 смотрел

[Гриша]

Для KIS 2009 это игрушка

[Carbon]

Для KIS 2009 это игрушка

Жуть

[Гриша]

Если интересны результаты welcome to PM

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 5
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\ауаоцпуаол\\deti.scr - Net-Worm.Win32.Rovud.c (DrWEB: Win32.HLLW.AntiDurov.2)