8 ответов в теме

[Фунтик]

Trojan-SMS.J2ME.Jifake.q
Рассылка через ICQ

Будьте осторожны !!!

Сообщение отредактировал Фунтик: 01 Сентябрь 2010 - 12:39

[Technomage]

Так нужно отключить спам и рассылки через аську и не будет ничего приходить.

[asdf]

Так нужно отключить спам

с удовольствием отключил бы спамеров, да вот за спам нынче срок не дают, а вот за убийство дают

[Фунтик]

Появился, какой то ещё один афёрный сайт со следующим содержанием:

Обнаружены неустановленные обновления безопасности,которые могут привести к краже паролей и личных данных

http://firefox.antivir2010today.info/



После вымышленной проверки процедуры появится следующее:

С каких это пор, обновления предоставляются по активации через SMS? Как Вы сами по снимку догадались аферисты немного сменили тактику с SMS. Если ранее рассылался вирус, который заражал компьютер с последующим предложением. Что ваша система заблокирована или заражена, отправте SMS, чтобы разблокировать или вылечить вашу систему.
Будьте бдительны. Если у Вас есть не разбирающиеся знакомые, по возможности предупредите.

[Technomage]

с удовольствием отключил бы спамеров, да вот за спам нынче срок не дают, а вот за убийство дают

Запрет сообщений от неавторизированных пользователей + разрешение запроса на авторизацию только после ответа на контрольный вопрос тебя спасет.

[@rbuz]

Trojan-SMS.J2ME.Jifake.q

На работе NOD32 этот троян не как не опознал. Правда проверял я, в тот же день когда фунтик повесил тут инфу.

[asdf]

> 3р 39коп
ололо, http://www.a1agregat...onent/4846/1171

[Dusty]

> 3р 39коп
ололо, http://www.a1agregat...onent/4846/1171

Хы, а ты ожидал, что они честно напишут, что смс 200 р стоит?

[@rbuz]

Новый троян ворует пароли пользователей браузера Firefox
(Trojan-PWS-Nslog)

Все новые и новые вирусы выходят «в свет» благодаря стараниям вирусописателей, некоторые из которых весьма талантливы. Эту бы энергию да в мирное русло… Но что мечтать — давайте лучше узнаем больше о новой заразе, которая особо опасна для пользователей любимого многими браузера Mozilla Firefox. Так вот, новый вирус, Trojan-PWS-Nslog, без ведома владельца ПК может заставить браузер Firefox сохранять данные (пароли/логины) различных сайтов, посещаемых пользователем, и затем передает все это своему создателю. Обнаружен вирус стараниями специалистов компании Webroot. В продолжении — более подробная информация о зловредной программе.

Так вот, Trojan-PWS-Nslog деактивирует опцию в Firefox, которая заставляет браузер выдавать запрос по сохранению пароля/логина при заходе на какой-либо сайт. Функция сохранения связи пароль/логин включена в Firefox по умолчанию, и многие из нас работает с ней, радуясь, что каждый раз при заходе на сайты не приходится вводить все это по-новой. Но радоваться рано. Дело в том, что Trojan-PWS-Nslog попросту блокирует запрос сохранения логина/пароля, молча сохраняя все эти данные в локальный файл.

Для достижения такой возможности вирус попросту добавляет несколько строчек кода и комментирует некоторые другие участки кода в файле nsLoginManagerPrompter.js из папки Firefox-а.

Затем вирус создает в Windows новую учетную запись Maestro, собирает данные из «Protected Storage» браузера Internet Explorer, из хранилища паролей браузера Firefox, и пытается отослать все украденные данные хакеру, создавшему вирус. Правда, домен, который использовался злоумышленником для получения данных, уже закрыт. Стоит отметить, что внутри вируса можно найти и некоторые данные об авторе этого ПО — есть ссылка на его страницу в Facebook и есть его электронная почта.

Как оказалось, автор — иранец, который решил подобным образом отличиться. В его учетной записи на Facebook есть так же и бесплатный кейлоггер для пользователей ОС Windows.

По словам экспертов, избавиться от вируса не так сложно — нужно просто заново установить Firefox. Понятно, что перед этим нужно обезвредить сам вирус, специалисты из Webroot предлагают для этого собственное антивирусное ПО.

Кроме того, ребята из Webroot рекомендуют отключать функцию автоматического сохранения логина/пароля в Firefox.

Via Yahoo