Массовая рассылка вируса черeз Skype и социальные сети, которая приводит к заражению компьютеров червем Worm.NgrBot, обнаружена в русском сегменте Интернета, сообщает ТСН.ua.
Заражение вирусом происходит после перехода по ссылке, полученной в Skype, в которой авторизированный пользователь якобы присылает сообщение «Это новый аватар твоего профиля?». При переходе по ссылке в систему загружается ZIP-архив с вредоносным файлом. Вирус включает зараженный компьютер в ботнет и привлекает его к DDoS-атакам.
В дополнение к этому Worm.NgrBot похищает пароли от файлообменников, почты, легальных сервисов и соцсетей. Он может блокировать доступ компьютера к сайтам антивирусных компаний.
Вирус способен распространять себя через сообщения в социальных сетях «Вконтакте» и Facebook, через Twitter, а также через флеш-носители.
Избежать дальнейшего распространения трояна можно с помощью отключения функции управления Skype другими программами. Это можно сделать в меню расширенных настроек Skype, очистив пункт «Контроль доступа программного интерфейса».
А также сегодня узнал, что он заменяет в буфере обмена скопированный вами номер кошелька WM на другой
Вирус распространяется не через скайп, а через рассылку в которой предлагается скачать фото. Вместо фото самораспаковывающий архив sfx. Так что можете спокойно ставить скайп)
Вчера приходил. Но не самораспаковывающийся а обычный zip, внутри которого файл со значком скайпа и с именем skype(цифры).exe ps. Наш техдир поверил и открыл. Теперь лечит комп.