В контакте.ру распространяют "нового зверька"

[ALEX(XX)]

По сообщению одного из наших специалистов, в популярной сети http://vkontakte.ru/ идёт рассылка сообщений следующего вида

Тема:
Пpивeтик!

Сообщение:
Пpивeт!
Пo cекpетy: тyт еcть видеo c твoей одноклaссницей.. Она есть в вконтакте..
****-*h*re.info/enter/

При посещении указанного сайта, загружается файл setup.exe.

Antivirus Version Last Update Result
AhnLab-V3 2008.7.11.0 2008.07.15 -
AntiVir 7.8.0.68 2008.07.15 TR/Dldr.Zlob.Gen
Authentium 5.1.0.4 2008.07.15 -
Avast 4.8.1195.0 2008.07.15 -
AVG 7.5.0.516 2008.07.15 -
BitDefender 7.2 2008.07.16 Trojan.Zlob.CQE
CAT-QuickHeal 9.50 2008.07.15 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.07.16 Trojan.Popuper-4
DrWeb 4.44.0.09170 2008.07.15 Trojan.Popuper.7006
eSafe 7.0.17.0 2008.07.15 -
eTrust-Vet 31.6.5958 2008.07.16 -
Ewido 4.0 2008.07.15 -
F-Prot 4.4.4.56 2008.07.15 -
F-Secure 7.60.13501.0 2008.07.16 -
Fortinet 3.14.0.0 2008.07.16 -
GData 2.0.7306.1023 2008.07.16 -
Ikarus T3.1.1.26.0 2008.07.16 -
Kaspersky 7.0.0.125 2008.07.16 -
McAfee 5339 2008.07.15 -
Microsoft 1.3704 2008.07.15 TrojanDownloader:Win32/Zlob.ZF
NOD32v2 3270 2008.07.15 -
Norman 5.80.02 2008.07.15 -
Panda 9.0.0.4 2008.07.15 -
Prevx1 V2 2008.07.16 -
Rising 20.53.12.00 2008.07.15 -
Sophos 4.31.0 2008.07.16 -
Sunbelt 3.1.1536.1 2008.07.15 -
TheHacker 6.2.96.381 2008.07.16 -
TrendMicro 8.700.0.1004 2008.07.15 PAK_Generic.001
VBA32 3.12.8.0 2008.07.15 -
VirusBuster 4.5.11.0 2008.07.15 -
Webwasher-Gateway 6.6.2 2008.07.16 Trojan.Dldr.Zlob.Gen

Команда портала virusinfo призывает пользователей внимательно относится ко всякого рода подобным сообщениям. Не посещайте подозрительные сайты. Следите за актуальностью обновлений антивирусной защиты и других защитных программ.

[rayoflight]

Загружается порнушный сайт,никаких exe

[ALEX(XX)]

Загружается порнушный сайт,никаких exe

Сообщение было написано 3 дня назад Скорее всего уже убрали, но не факт, что не появится вновь

[Muffler]

Загружается порнушный сайт,никаких exe

Нет! Не правда... Зловред как был там, так и остаётся, причём зловред уже скорее всего другой, или просто перепакованый потому что КАВ опять его детектит только эвристикой...

PS. ALEX(XX) уберите часть вредоносного домена из первого поста...

http://tr***ore.info/enter/

[ALEX(XX)]

Muffler, сделано