EDIT: Antivirusinė neapsaugojo. Kontaktai gavo žinutes. NIEKO TIK NEATIDARINĖKIT. Ir neparsisiuntinėkit.
Šiandien apie 20:30 pajutau pirmąsias pirmojo tikro Skype viruso Lietuvoje (mano žiniomis) pasekmes.
Viruso veikimo principas, jei buvai pakankamai laimingas ir negavai jo:
Apsėstas viruso kompas visiems savo Skype kontaktams išsiunčia žinutes, kviečiančias nueiti į puslapį http://www.papai.ru/foto_galerija/sandra.jpg. Iš tiesų, vartotojas yra persiunčiamas į puslapį pasidulkinam.com/sandra.scr, tačiau jis to nemato. SCR - ekrano užsklandos failas. Jis gali vykdyti labai įvairias komandas. Ne gana to - jo ikona nustatyta kaip standartinio JPG paveiksliuko. Paleidus tą failą, jis slapta kreipiasi į Internet Explorer, kuris matyt įsibrauna į Skype protokolą ir tavo draugams išsiunčia panašias žinutes. Tau tuo tarpu atidaro tos “Sandros” nuotrauką. Virusas plinta.
Man nuo viruso pavyko apsisaugoti paranojiškos antivirusinės (ZoneAlarm) dėka. Ji pastebėjo, kad failas kreipiasi į naršyklę ir užblokavo priėjimą.
Iš tiesų yra keli būdai apsisaugoti nuo to:
- Turėk antivirusinę. Būtinai. Niekada negali žinoti…
- Neparsisiuntinėk failų, jei jų pavadinimas skiriasi nuo to, kur ėjai. Jei ėjai į sandra.jpg, o tau atidaro sandra.src - negerai.
Šiaip ar taip, tai reiškia kelis dalykus:
- Hakeriai gavo priėjimą prie Skype protokolo. Tas gerai, kai naudojama taikiai. Bet…
- Šis atvejis nebus paskutinis - Tokius virusus sukurti lengva, o žmonės menkai progresuoja.
Sėkmės. Ir saugokis.
P.S. Kažkas vyksta. Nors failas ir negavo priėjimo prie vienos vietos, kažką kitur nuveikė, ir mano Skype staiga tapo nevaldomas. Išjungus jį per procesų sąrašą (Ctrl+Alt+Delete), jis vėl nepasikrovė. Žiūriu, kas bus perkrovus kompą.
P.P.S. Skype veikia. Bet.
Recent Comments