[Solutie] VIRUS: Show la webcam gratis http://webcamsex.lx.ro

Un nou virus se raspandeste prin Yahoo! messenger.

Mesajele trimise sunt:

Show la webcam gratis http://webcamsex.lx.ro asteapta sa se incarce java si dai run

Odata accesata adresa deschide o pagina cu un Appet Java, care descarca automat un script vbs și un executabil (http://webcamsex.lx.ro/server.exe).
Virusul va creea fisierele si folderele:

%AppData%\addon.dat
%System%\Bifrost\servver.exe
%System%\Bifrost

De asemenea creeaza cheile registry:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836}
* HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost
* HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\msvideo
* HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
* HKEY_CURRENT_USER\Software\Bifrost

Fisierul .vbs va creea urmatorul fisier:

C:\Documents and Settings\Administrator\Local Settings\Temp\update.exe

DEVIRUSARE:

Automata (Recomandata)

Metoda 1:
Descarcati Kaspersky Removal Tool si scanati partitia C:\ cu el, stergand infectiile gasite.

Metoda 2:
Descarcati ComboFix si salvati-l pe Desktop.
Apoi asigurati-va ca ati inchis toate programele care ruleaza (Yahoo Messenger, MozilaFirefox, etc) si rulati ComboFix. Va va intreba daca sa inceapa sa curete sistemul. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu va ingrijorati.
La sfarsit va afisa rezultatele scanarii. Salvati acel fisier si trimiteti-mi continutul prin e-mail.

Manuala:
Stergeti manual fisierele si folderele indicate mai sus.

Related posts:

1. [Solutie Virus] Niste poze interesante cu tine in arhiva asta…astept raspuns sa vad ce parere ai :))
2. [Solutie] Virus Yahoo! Messenger – Virusii de tip image.php
3. [SOLUTIE] Virusul http://ow.ly/****=http://facebook.com/photo.php
4. [Solutie + Informatii] Virusii de tip image.php pentru Yahoo! Messenger (partea a doua)
5. [Solutie] Virusul “Tu esti aici? http://www.sketchydigital.com/images/index.php?id=nume.jpg”