[Solutie] VIRUS: Show la webcam gratis http://webcamsex.lx.ro

Un nou virus se raspandeste prin Yahoo! messenger.

Mesajele trimise sunt:

Show la webcam gratis http://webcamsex.lx.ro asteapta sa se incarce java si dai run

Odata accesata adresa deschide o pagina cu un Appet Java, care descarca automat un script vbs și un executabil (http://webcamsex.lx.ro/server.exe).
Virusul va creea fisierele si folderele:

%AppData%\addon.dat
%System%\Bifrost\servver.exe
%System%\Bifrost

De asemenea creeaza cheile registry:

* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9B71D88C-C598-4935-C5D1-43AA4DB90836}
* HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost
* HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\msvideo
* HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
* HKEY_CURRENT_USER\Software\Bifrost


Fisierul .vbs va creea urmatorul fisier:

C:\Documents and Settings\Administrator\Local Settings\Temp\update.exe

DEVIRUSARE:

Automata (Recomandata)

Metoda 1:
Descarcati Kaspersky Removal Tool si scanati partitia C:\ cu el, stergand infectiile gasite.

Metoda 2:
Descarcati ComboFix si salvati-l pe Desktop.
Apoi asigurati-va ca ati inchis toate programele care ruleaza (Yahoo Messenger, MozilaFirefox, etc) si rulati ComboFix. Va va intreba daca sa inceapa sa curete sistemul. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu va ingrijorati.
La sfarsit va afisa rezultatele scanarii. Salvati acel fisier si trimiteti-mi continutul prin e-mail.

Manuala:
Stergeti manual fisierele si folderele indicate mai sus.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

5 responses to “[Solutie] VIRUS: Show la webcam gratis http://webcamsex.lx.ro”

  1. Tweets that mention Solutie] Show la webcam gratis Un nou virus se raspandeste prin Yahoo! messenger. Mesajel... -- Topsy.com

    […] This post was mentioned on Twitter by C R. C R said: [Solutie] Show la webcam gratis http://webcamsex.lx.ro: Un nou virus se raspandeste prin Yahoo! messenger. Mesajel… http://bit.ly/cqdOPg […]

  2. Leo

    Poate sa-mi zica cineva care e al doilea indiciu si primu (unu din ele il stiu) la trilulilu de la campania de la http://www.explore8.ro/ la adresa leobarbu05@yahoo.com

  3. Linkurile zilei - 04-05-2010 | Blogatu

    […] [Solutie] VIRUS: Show la webcam gratis http://webcamsex.lx.ro […]

  4. Ion

    De ce nu dai un e-mail la cei de la lx.ro sa opreasca domeniul?

  5. Mitza » Alt VIRUS pe Yahoo Messenger: Show la webcam gratis

    […] via: faravirusi.com […]

Leave a Reply