Червь вконтакте.ру

Как то захожу в свой пользователь, сообщение от одной миленькой девушки (моей хорошей подруги) состоящей из одной ссылки: "http://******.misecure.com/deti.jpg" . Дети, она хочет детей ? , подумалось мне и без задней мысли пошел смотреть что она мне прислала... Оказывается это троян который сейчас буйно плодиться вконтакте.

. . . Скопировав себя в папку C:\Documents and Settings\*UserDir*\Application Data\Vkontakte\ под именем svc.exe, червь устанавливается в системе в качестве сервиса Durov VKontakte Service и ищет пароль к доступу к «Вконтакте.Ru» в cookies, используемых броузером. Если пароль находится, то червь получает доступ ко всем контактам своей жертвы в данной сети и рассылает по этим контактам все ту же ссылку. Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

«Павел Дуров Работая с «ВКонтакте.Ru» Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!»

Во время чтения данной надписи «червь» начинает поедать все файлы с диска C. По мнению специалистов из Dr.Web, cамое лучшее действие при появлении такого сообщения – немедленно отключить питание компьютера, что позволит, по крайней мере, сохранить если не все данные, то хотя бы их часть . . .

Если всё таки попались на эту уловку и антивирусник не видет, есть способ самостоятельно избавиться от него :

1. Заходим в Диспетчер задач (Ctrl+Alt+Del)

2. Там находим Процесс - scr - их может быть несколько

3. Идем в Documents and Settings\ Ваше имя\ Application Data (папка скрыта)\vkontakte

там вы найдете исходный файл вируса

4. Далее нужно отключить процесс scr и быстро удалить файл вируса, т.к процесс обновляется...

5. Как только удалили, идете в Пуск\Выполнить

6. Там пишете msconfig

7. Заходите во вкладку Автозагрузка

8. Снимаете галочку с процесса scr....перезагружаетесь

Способ не проверенный, но если посудить самому, то исходный файл удален, процессов в диспетчере нет - соответственно заражать и удалять нечему...