virus yahoo messenger(trimite automat mass-uri)

**FREAKTUNING** · 05-05-2010 19:27

Originally Posted by contagious_scrub

ca nu apare link-ul

.com/image.php
aveti exemple de site-uri infectate
cum sa-l devirusati, etc

uite aici cum scapi de el

Noul virus de messenger

**valentin86** · 22-05-2010 11:07

http://www.bitdefender.ro/site/view/...messenger.html
Poate ajuta pe cineva....

**FREAKTUNING** · 11-07-2010 22:29

De cateva ore se raspandeste pe Yahoo! Messenger un nou virus, din familia Palevo, din cate se pare.
Metoda este cea clasica: trimite un link “perfid” care induce in eroare utilizatorul si dupa click i se ofera un virus spre descarcare.
Mesajul este unul din urmatoarele:

ow.ly/29Bpi?=http://www.facebook.com/photo.php
ow.ly/291IF?=http://www.facebook.com/photo.php[/url]
ow.ly/291db?=http://www.facebook.com/photo.php[/url]
ow.ly/291aV?=http://www.facebook.com/photo.php[/url]
ow.ly/290Cl?=http://www.facebook.com/photo.php[/url]
ow.ly/27K04?=http://www.facebook.com/photo.php[/url]
ow.ly/27rnj?=www.facebook.com/photo.php[/url]
ow.ly/27gE2?=www.facebook.com/photo.php[/url]
ow.ly/2752E?=http://www.facebook.com/photo.php[/url]
ow.ly/26x6I?=http://www.facebook.com/photo.php[/url]
ow.ly/23U3V?=http://facebook.com/photo.php[/url][/COLOR][/B]

Adresa facebook.com de la final induce pe cei mai mult in eroare, site-ul fiind cu totul altul de fapt, iar virusul se incarca de pe julietgardiner/photo.php
Fisierul descarcat pretinde ca este o poza, dar are extensia finala .exe si doar icon-ul imita pe cel al unei poze.
Odata rulat creeaza fisierul C:\WINDOWS\jusched.exe, care va porni odata cu PC-ul si va trimite mesaje in mod automat tuturor prietenilor din lista Yahoo! messenger.

Detectia lui este una foarte mica: doar 4 din 40 de Antivirusi de pe VirusTotal.com. Felicitari Comodo pentru promptitudine. Iata care sunt solutiile pentru DEVIRUSARE:
1. Descarcati Malwarebytes Anti-Malware. Scanati PC-ul rapid (sau complet daca nu functioneaza scanarea rapida) si stergeti la final infectiile gasite apasand Remove selected.
2.Descarcati ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Creati un fisier nou de tip .txt cu Notepad si scrieti in el ce e mai jos in citat:

File::
C:\Users\Public\jusched.exe
C:\WINDOWS\jusched.exe

Denumiti-l CFScript.txt si trageti-l peste ComboFix, asa cum este aratat in poza de mai jos:

Apoi asigurati-va ca ati inchis toate programele care ruleaza (yahoo messenger, firefox, etc)
Dezactivati temporar protectia Antivirus!
Rulati apoi ComboFix. Va va intreba daca sa inceapa curatirea. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara

Ghid preluat de pe Faravirusi.com

**VonWelsbach** · 08-05-2011 21:26

malwarebytes anti-malware l-am folosit eu si inca 2 prieteni si a fost bun este gratis dar se gaseste si pe torrent

**Cosmi N** · 17-05-2011 10:42

Kaspersky removal tool am folosit si a mers

**larik** · 21-05-2011 14:20

eu am apasat pe un link dinasta si mia urlat karsperski o juma de ora ..

..nu stiam ce sai fac ca dormea mama

deci karsperski rullz
parerea mea

**trafikantw** · 28-06-2011 02:29

folositi trojan remover

**Alexandrulcn** · 17-07-2012 08:45

Am revenit din concediu si vad ca nu reusesc sa ma loghez pe yahoo messenger cu unul din id ...imi da mesajul We can't sign you in to Yahoo! Messeger.

Am incercat cu un alt id si cu ala merge , ce problema poate sa fie ? Multumesc anticipat ...