Гадкие и мерзские вирусы

[Alexander]

Приветствую всех, в инете появиля новый вирус - называется Install_Flash-Player-10_build.9102.exe Данный вирус не обнаруживается Кав\Кис будьте внимательны.
Вот как можно его подхватить - при просмотре очередной веб страницы появляется предложение установить flashplayer, скачиваем, запускаем. Через некоторое время на экране вылезло сообщение "ваш час пробного использования закончен, шлите смс с кодом на такой-то номер, тогда соединение с инетом разблокируется". При запуске флашплеера никаких соглашений не выводилось, сам файл исчезал после установки. Удалить через "установка и удаление программ" не получается, в диспетчере задач в задачах и процессах его нет.

[MiraMaX166]

Думаю, что Cure IT уже лечит эту гадость...

[Alexander]

Эту дрянь находят все антивирусы, кроме кава и киса, даже как то обидно немного.

[MiraMaX166]

Ну последнюю модификацию Cido тоже не все сразу лечили... KIS при лечении нередко впадал в глубокую кому, уводя туда же винду... От этого никуда не деться, будут писать всё новые и совершенные вирусняки и трояны...
Как сказал бы Агент Смит: "Это неизбежно, мистер Андерсен, неизбежно... Уха-ха-ха (злобный смех агнта Смита).

[Red]

Благодаря работе вирусных аналитиков компании “Доктор Веб” и информации от одного из пользователей, пострадавшего от нового варианта Trojan.Encoder, удалось получить пароль к файлам, зашифрованным данной вредоносной программой.

Начало распространения новой модификации Trojan.Encoder зафиксировано 22 декабря. На сегодняшний день этим троянцем заражаются около 10 пользователей в сутки.

Зашифрованные Trojan.Encoder файлы имеют двойное расширение [исходное имя файла].[оригинальное расширение файла]_crypt_.rar (например, s7300653.jpg_crypt_.rar). Для блокировки доступа к документам троянец упаковывает их в Zip-архив с паролем, используя шифрование по стойкому к взлому алгоритму AES-256. Данный алгоритм принят в качестве стандарта шифрования правительством США и является одним из наиболее распространенных на сегодняшний день, в том числе и в нашей стране.

К счастью, теперь пользователи, пострадавшие от новой модификации Trojan.Encoder, смогут самостоятельно разархивировать зашифрованные файлы любым архиватором, в функционал которого входит возможность распаковки Zip-архивов. Для этого достаточно использовать следующий пароль:

HF8374-SF3GV-DFGT3G-343G2-VBBRT-34RGD-SE4GBB-4534V.

[MiraMaX166]

Беда не ходит одна. Пошла вторая волна вируса маскирующегося под dllhost.exe

Подробнее

Программа отвечает за обработку COM+ процессов в Internet Information Services (IIS) и других программах. Например, ее использует .NET Runtime. В системе может быть загружено несколько процессов с именем DLLhost.exe.

Файл с dllhost.exe всегда расположен в папке C:\Windows\System32. В случае обнаружения этого файла в любом другом каталоге он должен быть незамедлительно удален. В настоящее время известно более сотни вирусов и сетевых червей, использующих имя DLLhost.exe для скрытия своей активности в системе, например:


* W32/Lovelet-Y (%SystemRoot%\dllhost.com, %SystemRoot%\System32\dllhost.com) - этот червь копирует себя в 22 различных директории на вашем жестком диске, что усложняет его удаление.
* W32/Nachi-A (%SystemRoot%\Wins) - Этот червь распространяется через RPC DCOM уязвимость в Windows XP.
* W32/Rungbu-B (%SystemRoot%\setup\dllhost.com, %SystemRoot%\System32\dllhost.com) - жтот червь заражет .DOC файлы и распространяется по почтовым адресам в вашей адресной книге.
* Troj/Sivion-A (%SystemRoot%\System32\System\dllhost.exe)
* W32/Lovelet-DR (%SystemRoot%\System32\dllhost.dll)

В системе может быть запущено любое количество процессов с таким именем, это не означает что ваш компьютер заражен. Оданко dllhost позволяет запускать COM+ DLL файлы, в результате злонамеренные DLL могут быть запущены внутри легитимного dllhost.exe процесса. Если процесс ведет себя необычно, необходимо более глубоко исследовать его повидение.

Часто встречающиеся проблемы:

> Dllhost.exe использует всю доступную память с IIS - это может быть связана с некорректным скриптом, у которого существует утечка памяти. Перезапустите IIS и попытайтесь найти проблемный скрипт.
> Dllhost.exe использует 100% ресурсов CPU - проскольку dllhost.exe позволяет запускать COM+ DLL, такая проблема может быть связана с COM+ DLL. Удалите проблемный dllhost.exe процесс и попробуйте определить источник проблемы.

На работе сервак вцепил следующее:

hostdll.exe (Spyware, Trojan-Spy.Win32.Small.cg, троянская программа-шпион, предназначена для кражи конфиденциальной финансовой информации).

[VICH]

Install_Flash-Player-10_build.9102.exe
впоймал эту гадость на Windows 7 64x ...каюсь по невнимательности, но эта гадость ничего страшного неделает а только грузит процессор на все 100% (оба ядра). NOD32 4.0.47 64bit нешарит походу про этот вирус ни черта, базы стоят свежак 16.01.2010

[MiraMaX166]

Проверяй Cure IT'ом, а, вообще, ставь-ка кашмарского, хоть не сразу, но заразы в сигнатуры добавляются, а значит лечить будет.

[VICH]

Cure IT ничего ксожалению не нашел =( ... а проц все также продолжает работать на 100% , не уж то переустанавливать прийдется

А вот и не пришлось =) ... я из под ХР проверку касперским с новыми базами сделал и вуаля все в норме ... NOD в топку!

[MiraMaX166]

Я из под ХР проверку касперским с новыми базами сделал и вуаля все в норме ... NOD в топку!

Что и требовалось доказать... Я вообще не понимаю тех, кто сидит на ноде - никаких преимуществ, один геморр... ИМХО