Nowy robak na skype

[Waves]

Trochę zaspałem bo robak jest już trochę znany ( i wykrywalny ) ale myślę, że warto poświęcić trochę uwagi temu zagrożeniu Cytując niebezpiecznik:

Od kilku dni po Skype krąży robak, który wysyła z kont zainfekowanych nim osób wiadomości do znajomych. W wiadomości znajduje się pytanie o nowe zdjęcie profilowe oraz link prowadzący rzekomo to tej fotografii. W rzeczywistości jest to jednak plik .exe spakowany ZIP-em i jak można się domyślać, zawierający złośliwe oprogramowanie.
Po ściągnięciu pliku .zip z ww. linka i jego rozpakowaniu, pojawia się plik skype_05102012_image.exe— jeśli ofiara go uruchomi, w katalogu %appdata% ofiary pojawi się kolejny, czteroznakowy plik, np. 36A9.exe, który:

a) dołącza do botnetu (Worm.Dorkbot),
b) wysła wiadomości od robaka z konta Skype ofiary do jej kontaktów
c) infekuje oprogramowaniem typu “ransomware”, które szyfruje dane na dysku ofiary i domaga się płatności za ich rozszyfrowanie

Po próbki zapraszam do

[Aby zobaczyć linki, zarejestruj się tutaj]

[tommyklab]

Nie klikać w nieznane linki, lub robić to pod osłoną AV a najlepiej wirtualizacji lub na maszynie wirtualnej

Wyrobić sobie odruch że nieznany podejrzany plik najpierw sprawdzić multiskanerem np. VT -

[Aby zobaczyć linki, zarejestruj się tutaj]