По сети "ВКонтакте.ру" началось распространение деструктивного червя
16 мая 2008 года, 23:32
Текст: Юрий Ильин

Служба вирусного мониторинга компании "Доктор Веб" сообщает о распространении опасного червя среди подписчиков популярной социальной сети "ВКонтакте.Ру". Червь определяется антивирусом Dr.Web как Win32.HLLW.AntiDurov.
ирус рассылает с инфицированных машин другим пользователям сети "ВКонтакте.Ру" ссылку на картинку в формате .jpg, ведущую на ресурс злоумышленника в сети Интернет (http://******.misecure.com/deti.jpg). Реально же сервер отдает по этой ссылке исполняемый файл deti.scr, который и является файлом червя.

Будучи запущенным на компьютере жертвы, червь сохраняет на диске саму картинку, которая и вызвала любопытство неосторожного пользователя, и запускает штатное приложение, используемое в системе для просмотра файлов jpeg. Таким образом, пользователь видит то, что ожидал увидеть, не подозревая, что стал жертвой злоумышленника. А между тем на его компьютере происходят весьма неприятные события.

Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку.

Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с "ВКонтакте.РУ" Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов, спастись от которого можно только моментально выключив компьютер.

Как сообщается в пресс-релизе компании, специалисты компании "Доктор Веб" предупредили об опасности сайт "ВКонтакте.Ру", и распространение червя практически прекратилось.

-----
Идите на...хотя постойте!

http://egan.ru/img/2007/12/sok2.jpg

s0larian пишет:
а вот программирование развивает логическое мышление, культуру инженерной работы и т.д.
Любой уважающий себя крэкер умеет кодить как минимум на асме.

Не о том речь. Речь о том, что соц. сети затянули слишком много народу, я не вижу пользы от них абсолютно никакой для тех товарищей, кто там теряется, забывает о реале и залипает там с_утками)

-----
... we have to give freedom its REVENGE! ...

4kusNick пишет:
я не вижу пользы от них абсолютно никакой для тех товарищей, кто там теряется, забывает о реале и залипает там с_утками)
Вот с этим я согласен, но не надо обобщать это высказывание в то что эти сети есть вселенское зло. IMHO это просто обобщённый вариант специализированного/суб-культурного сайта попавший в массы. Ну а у всего массового, ессно, есть и обратная сторона. Так ведь во всём

Потенциально зависимые люди будут завсисть от чего-либо так или иначе. От общения ли, от наркотиков или мб игры в контру... не важно. Поэтому называть такие сети причиной появления большого числа зависимых людей - это бред. Нормальные люди могут использовать их для поиска людей, т.е. по прямому назначению. Я например нашел свою давнюю любовь и мы с ней сейчас хорошо общаемся , так же, как и со многоими одноклассниками из родного города, где я давно не живу. Ну а то, что за счет таких зомбей, которые практически живут во вконтакте и одноклассниках, эти сети в основном и живут говорить не приходится - это бизнес. Поэтому, имхо, автору червя не респект, а пизды ему за деструктивный софт. Тем более уж не думаете ли вы, что написав этого червя он преследовал цель избавить норкоманов вконтакте от их зависимости) бред... Скорее всего автор прыщавый студент страдающий комплексом неполноценности..

-----
invoke OpenFire

А может автор лаборатория DrWeb и Дуров?

-----
Идите на...хотя постойте!

http://security.compulenta.ru/357658/ Лаборатория Касперского выпустила утилиту против червя, терроризирующего сеть "ВКонтакте"

-----
Идите на...хотя постойте!

asd ну да, только это и осталось

-----
xOAg8vsg7/Du8fLuIOPl7ejpISEhIDsp

кстати на http://forum.antichat.ru/thread68717-vkontakte.html обсуждается анимированый аватар в групе http://vkontakte.ru/club218165 не подскажете как такой же сделать??

-----
Идите на...хотя постойте!

Соц. сети это зло. Никто не задумывается сколько семей разрушено и еще будет разрушено из за одноклассников и вконтакте. Встретил первую любовь, бросил семью и тд и тп

хренеть сколько флейма.. и это в ветке "Крэки, обсуждения"...
каким вообще образом этот топик относится к тематике форума?..

правильно как-то писали, что форум превратился в еще одну помойку

di-2, а что крутого в этом аватаре? обычный анимированный gif...

-----
Do Not Get Mad Get Money! ;)

Talula пишет:
di-2, а что крутого в этом аватаре? обычный анимированный gif...
Да он и есть если кто не верит хоть в ACDSee посмотрите. Я тоже раньше балдел от анимированных jpg пол инета обрыл пока понял в чем дело. А переименовали наверное для того чтобы миновать фильтр.

У нас теперь по радио только и делают что про этого червя гонят.

-----
Md5 fcbb6c9c9a5029b24d70f2d67c7cca74

но анимацию там вконтакте просто так нельзя загрузить,а в gif она теряется

-----
Идите на...хотя постойте!

di-2
Чтобы узнать гиф это или нет, кликни на нем правой кнопкой в браузере и глянь свойства.
Я хз, можно там или нет гифы грузить, но если нельзя и это все-таки окажется гиф, значит заплатили бабла, чтобы разрешили гиф поставить, но, думаю, там все должно быть проще.

-----
... we have to give freedom its REVENGE! ...

Народ, помогите найти процедуру обработки кукисов в сим черве, а лучше объясните как он обрабатывает пароль и как он(пароль) пошифрован. Желательно с алгоритмом расшифровки.

ну там кукис содержит мыло и md5 от пароля

ValdikSS пишет:
ну там кукис содержит мыло и md5 от пароля
di-2 пишет:
ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером а это тогда как понять

Dem0n1C пишет:
ищет пароль к доступу к "Вконтакте.Ру" в cookies, используемых броузером а это тогда как понять

Это не совсем точное высказывание. Думаю имелось ввиду, что в скрытом окне вирус открывает страничку, подсовывает украденный кукис и таким образом оказывается под учётной записью. Хотя можно запомненные броузером пассы воровать, но кукисы тогда не при чём.

ЫЫЫ
Вирусная эпидемия перебросилась на "Одноклассники"
http://www.3dnews.ru/software-news/virusnaya_epidemiya_perebrosilas_na _odnoklassniki

-----
... we have to give freedom its REVENGE! ...

di-2
> кстати на http://forum.antichat.ru/thread68717-vkontakte.html обсуждается анимированый аватар в групе
> http://vkontakte.ru/club218165 не подскажете как такой же сделать??

Двойное расширение не пробывал ? http://codingforums.com/showthread.php?t=134269

Управлением ФСБ России официально запрещен сайт odnoklassniki.ru.
http://coru.in/viewtopic.php?id=405

-----
Nulla aetas ad discendum sera

404 Not Found
nginx/0.6.31

Неужели вконтакте поимели???!!!

-----
Research For Food

А вот тут про однокласников говорят....

Всё, теперь опять нормально заработали... Скорее всего какие-то технические работы велись на сайте

-----
Research For Food

flatassembler.net тоже поимели какие-то уроды

http://board.flatassembler.net/topic.php?t=8852

И снова имеют =)
вчера то ссылки на протрояненый сайт шли от знакомых,то щас спамм на стене.И ведь ведуться люди!
===ничего себе ты пошутила!
у меня уже долг более 90 рублей стал!===
Причем массово аккаунты угоняют.

-----
Идите на...хотя постойте!