12:23

ignore what's irrelevant.
[ok]

Сейчас по вконтакту ходит червь -_-
Отлично, так получилось, что и я его загрузила. Можно ли как-нибудь его удалить!?

Решение проблемы:
ctrl+alt+del, вкладка "процессы". ищете там svc.exe или "Durov VKontakte Service", или что-то похожее. отключаете.
после с помощью поиска винды находите "svc.exe", удаляете. потом "Пуск - Выполнить", вводите regedit и просматриваете реестр на "Durov VKontakte Service".

@темы: C Grade, Вирусы spyware и adware

Комментарии
17.05.2008 в 14:25

Я не мизантроп, я просто злобный мудак © gugiens
Гильденстерн черт. не понимаю я английский(
буду разбираться, спасибо за ссылку.
че-то в краце глянула получается вышеупомянутый свхост и к моему вирусу отношение имеет. сумасойти =/
17.05.2008 в 15:37

и чаю
света и флер, я от тебя это получила.
17.05.2008 в 15:39

ignore what's irrelevant.
флешка
ну никто же не виноват, что так вышло
многие заразились
удаляй, решение проблемы в посте
17.05.2008 в 17:35

Не йог я. Так, выёживаюсь просто.
света и флер и мне как раз от тебя пришло.
Но страница до конца не загрузилась. Все равно получила?
17.05.2008 в 17:38

ignore what's irrelevant.
если файл не загрузила, (deti.srс или как там) то не получила
а вообще это можно проверить, посмотрев в папке отправленные на вконтакте, если нету сообщений таких же другим людям, то не заразилась
17.05.2008 в 17:41

Не йог я. Так, выёживаюсь просто.
света и флер нет вроде.
Он прямо сразу рассылает, да? А то я совсем недавно открыла.
17.05.2008 в 17:42

ignore what's irrelevant.
Ну ты просто страничку открыла или файл загрузила прям?
17.05.2008 в 17:45

Не йог я. Так, выёживаюсь просто.
Начала загружать, но отменила. Точнее, меня предупредили, что страница содержит вирус, но я, конечно же, этого не заметила (чертова привычка не читать предупреждения) и начала открывать.
Кстати, входящее у меня само удалилось.
17.05.2008 в 18:08

А если я открыла страничку, но контакт написал, что там вирус, то комп заражен? Новых отправленных в папке нет.
18.05.2008 в 01:22

Крайне злопамятное хамло ;)
18.05.2008 в 14:31

Co0L Спасибо большое, а то я уж перестремалсо)
18.05.2008 в 17:42

Хаос в массы !!!
Красиво :)
И хрен с тем, что ворм ловится на раз.
Но пустить его гулять по одному из самых больших мест скопления чайнегоф - респект за идею :) Зачод аффтару ворма!
Кстати, кто-нибудь знает - а что он должен творить-то? Кроме размножения, естественно...
18.05.2008 в 17:43

Я не мизантроп, я просто злобный мудак © gugiens
PsiRat комп убивает. сеня нашла жартву, она сказала что утром комп попытался самоудалиться. подробности не анписала.
18.05.2008 в 17:44

Я не мизантроп, я просто злобный мудак © gugiens
во:
Ужос. У меня этот червь был, компьютер утром попытался самоуничтожится.
про вирус узнала вчера - из сайта газеты "Жизнь". Сделала, как советуют - вырубила моментально комп. Сейчас вроде нормально, седьмой час комп на антивирусы проверяем.

18.05.2008 в 17:47

ignore what's irrelevant.
Ну так червь она удалила надеюсь?
По-моему, он уже есть в библиотеках Dr.Web
Я сегодня им проверяла, вроде все нормально.
18.05.2008 в 17:50

Я не мизантроп, я просто злобный мудак © gugiens
света и флер понятия не имею. она не написала
19.05.2008 в 21:49

alhames.ru
Немного инфы - http://www.securitylab.ru/news/353156.php..

Вопрос: до тех пор, пока не загрузится картинка - червь не загрузится?
Да и вообще, каким образом он «сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg»?
19.05.2008 в 22:02

Крайне злопамятное хамло ;)
alhames Дыра IE) Вконце жопега дописаны данные, по все видимости ява-скрипт)
19.05.2008 в 22:11

alhames.ru
Co0L подробнее =)
Не помню чтобы JS имел возможность самомстоятельно сохранять файл на жесткий..
19.05.2008 в 22:18

ignore what's irrelevant.
Ээ, а почему поставили минус? проблема то решена..
20.05.2008 в 09:45

решаем проблемы с головой!
Это не я ставил, наверно кто-то из модераторов ошибся.
20.05.2008 в 10:48

Дыра IE) Вконце жопега дописаны данные, по все видимости ява-скрипт)
по всей видимости это было
deti.jpg%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20.exe
20.05.2008 в 13:18

да, я тоже так думаю - по ссылке на jpg возвращает код 301 (moved permanently) и новую ссылку на экзешку...

жаль, нельзя оригинал посмотреть
20.05.2008 в 13:21

во, ну точно:

Реально же сервер отдает по этой ссылке исполняемый файл deti.scr
20.05.2008 в 14:09

славься неуязвимый ие6! будь проклята тупость юзверей)
20.05.2008 в 19:20

alhames.ru
Собственно, вот оффициальное решение проблемы - http://vkontakte.ru/note10_7159709
Хотя не думаю, что она еще актуальна..