Новый вирус по скайпу

[Peter RW3PF]

Хлопцы!Вчера получил от одного радиолюбителя по скайпу 5 ссылок на его новый аккаунт.Ссылки не открывались.А теперь ссылки полетели от меня.Это вирусяка.Распространяется в радиолюбительской среде,так как от других адресов скайпа они не пришли.Проверяйтесь.Я уже почистился.

[Андрей RT3W]

Всем привет, ага вижу, вот как раз Петр от вас и пришло сообщение.

[us2iep Иван]

И мне пришло!

[ur5efx Игорь]

Я уже почистился.

С помощью чего чистка производилась?

[UA3IDQ]

Петр и попал под тебя

[UA3IDQ]

[18:26:29] Петр Антонов: это новый аватар вашего профиля?))
И дальше ссылка на сайт.

[RA9YMI]

Тоже получил такое   [20:26:14] Петр Антонов RW3PF: это новый аватар вашего профиля?)) http://goo.gl/f8p21?profile=ra9ymi

[ra6foo]

Видно же сразу, что хрень с расширением exe в zip, зачем открывать?
Сейчас уже нет его в файлообменнике.

[Peter RW3PF]

Где видно что под exe или zip?
Получил вчера такую же фигню с профилем не exe или zip....
Почистился Авирой.

[UT9UR, Аркадий]

Ребята,кроме себя винить некого.Сам попался, обрадовался аватарке(которой у меня никогда не было!) от друга.
Уже немного подзабыли, что получив файл, который непросил-не надо его открывать. На днях будет простое лекарство, пока пишут, что НОД-32 "берет"-брехня, у меня закис на 7окт и не хочет обновляться,поиск нашел один вирус, но вроде не этот. Но мне проще, откачу "Акронисом"  назад дискаС:\  , а письма нужные сохраню. К слову=рекомендую, программа делает снимок системы, диска,раздела и восстанавливает его.

Где видно что под exe или zip?
Получил вчера такую же фигню с профилем не exe или zip....
Почистился Авирой.

     Это ссылка на сайт, открывать нельзя.
73!

[ra6foo]

Сайт то можно открывать, теперь там: "" Этот файл либо удален из-за авторских прав требования или удаляется от Uploader.""
а перед  до того вас встречал zip: "http://hotfile.com/dl/175457113/d75712b/skype_09-10-2012_image.zip"
В нем типа "хренотень.ехе" Вот ее и не надо трогать голыми руками.

[UT9UR, Аркадий]

Спасибо,Владимир, это существенно и в корне меняет дело. Пик эпидемии был 07окт., я сегодня открыл ссылку и получил именно такое сообщение, но НОД32 не хочет обновляться, пишет, что "база актуальна". Это-то и настораживает, т.к. два дня без обновлений бывает очень редко. Ну, ладно, подожду с откатом, т.к. много изменений с июльского сохранения диска. Спасибо еще раз!

[ra6foo]

Я поэтому всё, что можно, держу и инсталлирую вне диска С.
Перед сносом системы Акронисом только сохраняю на другой диск
папки Избранное, Рабочий стол и Скайп из Doc and Settings.
После - подменяю их содержимое. Почту и архив Inquiry тоже
держу вне диска С. Это позволяет делать откат на любой образ диска
без каких либо потерь, кроме программ типа Office и т.п. инсталлируемых
только на диск С. А всякие причендалы, которые остальные программы
хранят в Doc and Settings, восстанавливаются самими программами без потерь.
Другие диски достаточно просто копировать на USB винчестер на всякий случай.

 

[UT9UR, Аркадий]

Лечение:  http://pk-help.com/security/skype-vir/

[RA9SSO Александр]

Аркадий спасибо -  подлечил!