Вход
  • Среда
  • 2024-11-27
  • 23:22:19
  • Главная
  • Вы вошли как Гость
  • Группа "Гости"
  • RSS


  • Техномагия
    Вершители


    ТМ в Сети


     
    Вершители
    Меню

    Категории раздела
    Новости игры [296]
    Новости форума [133]
    Местечковое [30]
    Улыбко :) [32]
    Есть ли у вас план? [32]

    ТМка
  • Рецепты инкрустации
  • "Редкая" алхимия
  • Десант
  • Благодать
  • Разноцветная неделя
  • Боссы младшей подзёмки

  • Главная » 2012 » Октябрь » 07
    Обнаружена угроза!

    Вчера вечером
    ,примерно с 23.00-24.00 от "друзей" из Skype стали приходить сообщения такого характера:
    "это новый аватар вашего профиля?)) http://goo.gl/UPhHf?img=Demon-Prizrak" ...Некоторые начали скачивать и тут пошло..."У меня комп чуть не взлетел!!!" или "почему ни куда не могу?" и даже "НЕ ОТКРЫВАЙТЕ!!!!!!!!".
    Проясним: ДА, там вирус... ссылку открывать не надо!Это продолжается уже не один день.
    Что делает Вирус: После запуска копирует себя в папку  %APPDATA% со случайным именем наподобие Yojwju.exe, регистрирует этот файл в автозапуске Windows (в частности, в ветку HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run).

    Содержит в себе бэкдор-компоненту для подключения заражённого компьютера в ботнет. Команды от управляющего сервера передаются по IRC протоколу.

    Крадёт пароли к учётным записям от таких сервисов, как YouTube, Gmail, Facebook, Letitbit, Sms4file, Vip-file, и др.

    Блокирует доступ к сайтам,  доменные имена которых содержат следующие строки:

    webroot., fortinet., virusbuster., nprotect., gdatasoftware., virus., precisesecurity., lavasoft., heck.tc, emsisoft., onlinemalwarescanner., onecare.live., f-secure., bullguard., clamav., pandasecurity., sophos., malwarebytes., sunbeltsoftware., norton., norman., mcafee., symantec, comodo., avast., avira., bitdefender., eset., kaspersky., trendmicro., iseclab., virscan., garyshood., viruschief., jotti., threatexpert., novirusthanks., virustotal.

    Содержит функционал для проведения DDoS-атаки и перенаправления пользователя на вредоносные сайты.

    Характерная черта Worm.NgrBot – для определения IP-адреса заражённого компьютера обращается на сайт api.wipmania.com.
    Если же все таки открыли:  Skype/Безопасность/Дополнительно/Контроль доступа других программ к Skype/ и всех оттуда удалить / ок / сохранить - должно помочь.
    Ну и конечно: рекомендуем не отключать антивирус во время игры. Если нет антивируса, то установите хотя бы пробную версию.
    P.S. По непроверенным сведениям - "ломают" вроде бы только игроков ТМ.Сообщения приходят повторно.
    Социальная поддержка пользователей Skype ЗДЕСЬ
    И на форуме ТМ тема


    БУДЬТЕ ОСТОРОЖНЫ И ПРЕДЕЛЬНО ВНИМАТЕЛЬНЫ!
    Просмотров: 502 | Добавил: Demon-Prizrak | Дата: 2012-10-07 | Комментарии (0)

    Конкуренты :))
  • Династия
  • Дружина
  • Виктори
  • Норты
  • Сыны Кхадгора
  • Головорезы
  • Рыцари тьмы
  • Грифоны
  • Механики
  • Оружейники
  • Ведьмаки
  • Иллюминати
  • Альфа-клан
  • Наёмники
  • Гладиаторы
  • Повелители подземелий

  • Вам каво??

    Хто тут? О_О
    Онлайн всего: 1
    Гостей: 1
    Пользователей: 0

    Календарь

    Книга жалоб онлайн

    МузончеГ

    Сервисы ТМ
  • Калькурятор для профессии
  • Активность кланов
  • Активность нашего клана в графике
  • Список кланов
  • Персональный OnLine
  • Тор 30 самых активных игроков
  • Тор самых активных игроков клана
  • Новости
  • ТМ Маркет
  • История персонажа
  • Боевая активность персонажей
  • За сутки играли
  • Сейчас на каторге
  • Рейтинг по всем кланам
  • Рейтинг по расе среди кланов:
  • Гномы
  • Люди
  • Рейтинг персонажей
  • Редактор Дропа
  • Примерочная
  • Активность игроков по доблести
  • Рейтинг внутри клана
  • Библиотека квестов
  • Фото Галерея
  • Рейтинг игроков по очкам за медали
  • Активность игроков по медалям


  • Copyright MyCorp © 2024 Создать бесплатный сайт с uCoz