Utilitar Fals care pretinde ca sterge Virusii pentru Yahoo! Messenger

dr-malware.ro - virus yahooIata ca situatia devine tragi-comica. Apar virusi ce trimit mesaje prin yahoo! messenger (in numar mare ultimele 3 saptamani), iar acum… cireasa de pe tort: utilitare false care pretind ca ar devirusa un computer afectat de acesti virusi.

Bat pariu ca atat virusul cat ai “utilitarul” sunt create de aceeasi persoana, dar nu avem dovezi, asa ca… mai asteptam declaratiile oficiale.
Utilitarul este de asemenea un virus, de tip Trojan.Downloader.
Detectia lui la 3-4 zile dupa aparitie era de 19/41 conform VirusTotal.com. Detectia actuala este: 22/41 conform VirusTotal.com

Odata rulat trimite mesaje tuturor contactelor din lista de prieteni (prin Yahoo! messenger):

intra aici hxxp://www.dr-malware.ro/ instaleaza programu ala ca imi dai tot timpu niste massuri ciudate

Asta este o intruchipare perfecta a proverbului romanesc: “Hotul striga: Hotii !”. Daca ai nefericita idee de a accesa link-ul primit, te va intampina o pagina cu mesajul:

Un nou virus autohton infecteaza computerele pe care este instalat Yahoo Messenger
Avira a semnalat prezenta unui nou virus autohton care infecteaza computerele pe care este instalat programul de Instant messaging de la Yahoo acest virus se transmite atat cat in mesaje spam IM cat si e-mail precum pe stickuri de memorie

Dezinfectarea dureaza doar 2 minute si o puteti descarca gratuit aici.


dr. malware - site infectat

Avira avertizeaza, dar culmea: ni se sugereaza dezinfectia cu un utilitar minune. Nu era mai logica instalarea Avira ?
Pe de alta parte, site-ul incearca sa copieze website-ul francez: dr-malware.com al carui footer l-au si copiat fara sa se gandeasca prea mult.

dr-malware footer

Pentru DEVIRUSARE utilizati fie scanarea online BitDefender, fie Kaspersky Removal tool.

Daca primiti si alte mesaje suspecte prin Yahoo! Messenger nu ezitati sa ni le trimiteti pentru analiza la adresa: faravirusicom@gmail.com

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

10 responses to “Utilitar Fals care pretinde ca sterge Virusii pentru Yahoo! Messenger”

  1. Florin

    Vad ca pensionarul Kaspersky 7 detecteaza virusul. Si versiunea 2010 face la fel.

  2. Bob

    Dar de ce rezultatele de pe virustotal sunt din data de 20 noiembrie?
    “File malcln32.exe.00 received on 2009.11.20 07:18:35 (UTC)”

    Daca ai postat azi stirea in 27.11.2009, mi se parea normal ca si rezultatele de pe virus total sa fi fost tot din ziua de azi;)

  3. Bob

    Da intr-adevar nu e diferenta mare. Vad ca Microsoft,Symantec si Nod32 sunt cam lenesi, o sa le trimit un sample 😀

  4. Utilizatorii de Y!Messenger bombardati cu virusi romani si cu metode false de protectie impotriva lor | WorldIT

    […] citi mai multe despre aceste infectii si pe blogul Faravirusi.com Utilitar fals care pretinde ca sterge virusii pentru Yahoo Messenger “Comportament vulgar” – Troianul care vorbeste romaneste revine Virusi noi pentru Yahoo! […]

  5. florentin

    poate merita o popularizare>
    Go4it lansează în perioada 27 noiembrie – 18 decembrie o super-ofertă pentru cei care vor să lupte împotriva viruşilor, un kit special care să te protejeze pe tine şi pe prietenul tău cel mai bun, calculatorul.

    Nu trebuie să te înscrii, să completezi formulare sau să răspunzi la intrebări.
    Cu un simplu click pe butonul de DOWNLOAD de mai jos descarci o licenţă antivirus BitDefender Internet Security 2010 valabilă 6 luni.

  6. Ionut

    astia au inceput deja al 3 lea razboi mondial pe mess

  7. Cristi

    Codul ASCI in http://www.splintercell.com:

    Th!s S!T3 hä¢KeD ߥ VL@d69

    M3M0RY l3@K C0nfirm3d

    c0nfID3N7i@L d@t@ c3r7ifi3d

    Unix D@7@ f0ld3R Sc-hack/2009

    hxxp://bit.ly/6M12tE

    V0r0n v2.1.f

  8. mascotzel

    un contact din lista e deja infectat si transmite mai departe…folositor ca am stiut deja de aici

Leave a Reply