Вирус атаковал LiveJournal
Популярный сервис онлайн-дневников LiveJournal («Живой журнал») стал жертвой спам-рассылки, ранее серьезно встревожившей создателей социальной сети «Одноклассники.Ру».
В «Живом журнале» начали появляться комментарии следующего свойства «Прикольный пост... Всегда завидовала творческим людям... Когда нибудь и я научусь... Буду очень признательна, если поможете мне победить в конкурсе красоты. Победа в этом конкурсе ОЧЕНЬ много для меня значит! Заранее благодарна всем, кто откликнется на мою просьбу. С Уважением, Агата» (орфография источника сохранена, женские имена могут быть различными). В тексте комментария содержалась ссылка на главную страницу сайта http://miss-runet.net, ведущая на внешний сайт.
Ранее переход на этот же сайт приводил к скачиванию файла fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Одновременно с этим, по наблюдениям пострадавших пользователей, начинались переходы на всевозможные порно-сайты. После скачки «троян» перемещал на компьютер пользователя файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицированный компьютер использовался для спам-рассылки.
Об этом сообщает «Интерфакс».
-----------------
Кто нибудь уже сталкивался с этим?
В «Живом журнале» начали появляться комментарии следующего свойства «Прикольный пост... Всегда завидовала творческим людям... Когда нибудь и я научусь... Буду очень признательна, если поможете мне победить в конкурсе красоты. Победа в этом конкурсе ОЧЕНЬ много для меня значит! Заранее благодарна всем, кто откликнется на мою просьбу. С Уважением, Агата» (орфография источника сохранена, женские имена могут быть различными). В тексте комментария содержалась ссылка на главную страницу сайта http://miss-runet.net, ведущая на внешний сайт.
Ранее переход на этот же сайт приводил к скачиванию файла fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Одновременно с этим, по наблюдениям пострадавших пользователей, начинались переходы на всевозможные порно-сайты. После скачки «троян» перемещал на компьютер пользователя файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицированный компьютер использовался для спам-рассылки.
Об этом сообщает «Интерфакс».
-----------------
Кто нибудь уже сталкивался с этим?