Несанкционированная рассылка счетов!!! Машеньки!!!!!!! WebMoney

Вы что хотите чтобы мы просмотрели вирус на сайте?😡

А отключить выполнение java скриптов нельзя?

Angelo Здесь нет никакого призыва к переходу по этому адресу.. Просто интересно что делает это самый скрипт... и все....

Проблема в том, что многие на этом форуме, не читая текст, сразу тыкают в ссылки, а потом уже читают

Пользователи, будьте осторожнее!!!

Скрипт пытается записать содержимое http://wmr-wmz.ru/exe.php в файл c:\S87ekhV.exe (возможно имя файла генерируется произвольно для каждого уникального посетителя) и выполнить данный файл. Это вирус! Если не получается - делается редирект на страницу http://wmr-wmz.ru/bof.php (это тоже вирус).

Если у вас отсутствует данный файл на диске, но вы заходили с включенным JS - скорее всего в файл встроено самоудаление после исполнения своей цели.

Тем, кто зашел с включенным JS, советую срочно запустить антивирусы, не заходить на киперы/почты/ЯДы и так далее. Сразу после тщательной проверки антивирусом всей файловой системы всех дисков сменить везде пароли (если вирус не найден - лучше не заходите на свои аккаунты вообще пока - дождитесь, пока его включат в базы).

На данный момент данный файл не распознается как вирус антивирусом Symantec Endpoint Security. Про другие антивирусы ничего сказать не могу. Отправлю в Symantec на проверку. Если кто-то скажет, где можно отправить файл в другие лаборатории - скажите.

Также вирус предположительно находится по адресу http://wmr-wmz.ru/bof.php (тоже исполняемый файл). Отправил в Security Response.

Написал в арбитраж, но скорее всего до завтра не ответят.

Пользователи, будьте осторожнее!!!

Сейчас на сайте висит надпись "^_~". Видимо или цель достигнута или владелец ресурса увидел вирус и приостановил работу сайта.

Вот одна из записей в арбитраже

"Этот мошенник украл сегодня с моего кошелка 40WMZ !!!

Как это он сделал, на верное знает только ОН!

Пора принимать какие-то меры! Поймать крысу-хакера, да рученки его шаловливые по самые не балуйся оторвать, чтоб другим не было повадно."

Такое ощущение что сей программный код автоматизирует процесс перевода WM из кошелька жертвы при открытие адреса, указанного выше, в момент работы кошелька.

Лаборатория Касперского - newvirus@kaspersky.com

Dr. WEB - http://support.drweb.com/sendnew/

Я, кажется, понял. В этот exeшник зашита оплата счета. Ранее в вирусах всегда использовались прямые переводы с кошелька на кошелек, поэтому велика вероятность, что сигнатуры оплаты счетов без участия владельца в памяти еще не составлены антивирусами...

Умно, что сказать.

Касперскому отправил (их надо во вложении отправлять?).

Работает как ни в чём не бывало, сидит там по мнению касперыча

(тем у кого касперыч со свежими базами бояться нечего)