На этот раз, платформой рассылки стал заслуженно популярный ВКонтакте.ру.
Итак, всем у кого есть аккаунт ВКонтакте, В ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ читать новости по безопасности там же.
Вирус рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате .jpg, ведущую на ресурс злоумышленника в сети Интернет. Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является файлом червя.
Остальным же - просто напоминание:
Есть надежной средство предохранения от заражения подобного рода вирусами - не открывайте ссылки, если вы не уверены что ТО, что, КАК ВАМ КАЖЕТСЯ, вы открываете, - ВАМ! ДЕЙСТВИТЕЛЬНО! НУЖНО! Не важно, пришли они вам от друзей или от незнакомых людей. По почте, в аське, скайпе или где-то еще.
Опять же, простым добавлением кого-либо к себе в аську или скайп получить вирус невозможно, если там для добавления не просят "нажать ==вот эту== ссылку".
Как убрать вирус "ВКонтакте":
1. Бесплатный простой вариант от Dr.Web:
http://freedrweb.com/
2. Вариант "удалить, ничего не скачивая, прямо сейчас, но вручную":
нажмите CTRL+ALT+DEL и откройте Диспетчер Задач, вкладку "Процессы":
Там найдите все процессы svc.exe (их может быть несколько) и завершите их.
(svchost.exe - это важный хороший системный процесс - его удалять не надо)
Следующим шагом зайдите Пуск/Выполнить..., в открывшемся окошке введите CMD и нажмите ОК.
Далее в новом окошке вводим сначала:
cd %APPDАТА%\Vkontakte
(cd[пробел]%APPDАТА%\Vkontakte)
и жмем Enter, потом:
del /f svc.exe
(del[пробел]/f[пробел]svc.exe)
и жмем Enter.
Если вы сделали все правильно, то вирус должен покинуть ваш компьютер.
И, проверяйте комп хоть раз в месяц бесплатным Dr.Web, даже если у вас стоит какой-то другой антивирус. Полностью бесплатные решения не защитят ваш комп настолько, как это сделает Dr.Web. А он, даже лицензионный, уже совсем недорог - цена 2-3 билетов на маршрутку в месяц.