http://supercool.001webs.com/profile.php – Experiment “Virus” prin Yahoo! Messenger

cine ti-a pus pozele aici?? :0 hxtp://supercool.001webs.com/profile.php?user=****

Acesta este noul mesaj si domeniu care se raspandeste prin Yahoo! Messenger de curand, iar daca l-am publicat aici ati ghicit despre ce este vorba: DIN NOU VIRUS ! (sau poate nu?!)
Este noua varianta a virusului descris aici. Domeniul anterior a fost inchis, asa ca… s-a creat altul.

Mai precis, la accesare acelui site, utilizatorului i se propune descarcarea “Shockwave Player” pentru afisarea completa a continutului paginii:

Aceasta pagina nu se poate afisa deoarece nu aveti instalata ultima versiune de Macromedia Shockwave player.

Titlul paginii este destul de provocator, in orice caz: “Profilul tau porno”.
Daca pana acum erau folosite codec-uri false sau kit-uri de instalare false pentru Adobe Flash Player, hackerii s-au orientat spre mai putin folositul Adobe Shockwave Player.

pagina virusata super cool

Dand click pe bara de atentionare veti fi redirectionati spre site-ul:

hxtp://www.filehost.ro/74**22/shockwave_exe/
Fisierul descarcat de acolo este … veti spune: “virus”. Ei bine nu, este doar o pacaleala. Fisierul este un kit vechi de BS Player perfect curat, iar manevra aceasta este identica cu ce s-a intamplat mai demult cu site-urile si virusii de pe blogspot.com.


Detalii aici.

Asta ma face sa cred ca cel care a creat virusii este una si aceeasi persoana.
Speram ca “Experimentul” sau s-a incheiat aici, dar mi-e teama sa nu apara si alte site-uri care distribuie malware-ul.

ATENTIE! Este posibil ca in cursul zilei de azi sau maine, site-ul sa distribuie virusi, chiar daca acum este doar o farsa. Asa ca nu-l accesati si nici nu descarcati nimic de acolo.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

3 responses to “http://supercool.001webs.com/profile.php – Experiment “Virus” prin Yahoo! Messenger”

  1. marius

    hxtp://roamateursxx.freehostking.com/profile.php?user ,asta este o adresa pe care am primit-o pe mess acum un minut,la fel blocata de Norton.Tot o pagina despre profilul porno…

  2. Dragos II

    Si Avast si`a facut treaba 😉

  3. Tweets that mention FaraVirusi.com » http://supercool.001webs.com/profile.php – Experiment “Virus” prin Yahoo! Messenger -- Topsy.com

    […] This post was mentioned on Twitter by Radu, Dragos. Dragos said: RT @faravirusi: http://supercool.001webs.com/profile.php – Experiment “Virus” prin Yahoo! Messenger: cine ti-a pus pozele aici?? :… http://bit.ly/9EcSzn […]

Leave a Reply