Virusul www.ana-porno.tk – Clona YouTube ce solicita o versiune Falsa de Adobe Flash [Solutie]

Circula pe internet si mai ales in reteaua mIRC (canalele #bucuresti,#romania,#iasi,#cluj, etc), un virus care trimite mesaje de genul: “Vrei sa o vezi pe Ana goala? http://www.ana-porno.tk” sau altele asemanatoare.

Pagina accesata imita site-ul YouTube.com si descarca automat un fisier infectat. Acesta este un troian, ce descarca si alti virusi, infectia clasandu-se in clasa Zapchast sau Hupigon.
Pentru a viziona clipul oferit (denumit “Trailer”), este solicitata instalarea Adobe Flash. Pretinsul utilizator ce l-a postat este watchCulturetainment.

ana-porno.tk virus


Asa-zisul Adobe Flash este virusul mentionat, ce este gazduit de diverse site-uri romanesti sau straine de file-sharing. Momentan se incarca de la adresa: filelisttrailer.z1.ro/player/installflash.exe

BitDefender il detecteaza ca Trojan.Generic.4749473.

Nu accesati site-ul mentionat, iar daca ati facut-o urmati solutiile de mai jos pentru DEVIRUSARE:

1. Descarcati Dr.Web CureIt! si scanati PC-ul complet cu el, stergand infectiile gasite.


2. Descarcati Malwarebytes Anti-Malware. Scanati PC-ul complet si stergeti la final infectiile gasite apasand Remove selected.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

23 responses to “Virusul www.ana-porno.tk – Clona YouTube ce solicita o versiune Falsa de Adobe Flash [Solutie]”

  1. virus2009

    daca BitDefender il detecteaza ca Trojan.Generic.4749473. nu e clar cu ce poate fi dvirusat acel pc

  2. Alin

    Nu accesati site-ul mentionat, iar daca ati facut-o urmati solutiile de mai jos pentru DEVIRUSARE:

    1. Descarcati Dr.Web CureIt! si scanati PC-ul complet cu el, stergand infectiile gasite.

    2. Descarcati Malwarebytes Anti-Malware. Scanati PC-ul complet si stergeti la final infectiile gasite apasand Remove selected.

    __
    pai poate nu sunt un cretin , si n-am copiat flash palyerul fals … sau am antivirus bun …
    de ce sa-ti urmez solutiile alea ?

    1. happyday

      el poate. @aline nu te descuraja, mai incearca ! fii barbat ! spor in ramura !

  3. Alin

    Wow. Ce tare e Avira ! Nici nu-l vede.

    1. soreen

      @Alin – Stai linistit il vede Avira!

  4. ellpooty

    ‘)

    1. happyday

      vezi ca ai postat un apostrof si o paranteza. presupun ca e un mesaj criptat. devii periculos, amice 🙂 .

  5. Sakara

    Comodo il detecteaza 🙂

  6. happyday

    am o mica si nevinovata curiozitate : cine-i ana aia? 😀

  7. Mikay

    ana aia este o femeie :))

  8. Mikay

    va fi tot o jmecherie inventata de romani 😀

  9. Incubus

    Mai nea Caisa, mi-ai furat comentariul care l-am facut referitor la acest site clona. Esti un ****, eu am scris primul despre acesta aspect si ti l-ai insusit, pastrand ici-colo cuvintele mele, restul inclocuindu-le cu aberatiile tale. Se trimite NUMAI prin clone virusate pe canale de mirc, desteptu-le, iar daca faci clik pe virus, nu ti-l mai scoti din calculator decat cu Spyware Doctor, Spybot sau SpywareTerminator. Am scris despre asta in comentul larg descris cu acest subiect si pe care mi l-ai sters. Nu te pricepi la nimic decat furi de la altii si scrii aici schimband sursa corecta cu aberatiile tale.

  10. Incubus

    Nu este un articol, ci un comment care l-am facut aici, zilele trecute referitor la tema cu linkuri de pagini cu malware. Commentul meu a disparut, in schimb – mirare -a aparut al tau copiat dupa tema mea cu ana-porno.tk de care habar nu aveai pana in momentul acela. Mi-ai furat subiectul acelui comentariu, ai pastrat unele cuvinte si fraze ale mele si nu m-ar fi deranjat asa de tare daca macar veneai cu date mai concrete, interesante si folositoare. Prin modul cum ai procedat…te-ai facut numai de bascalie.

  11. Incubus

    Da,asa e….nu ai sters…aici cer scuze,cat si pentru ca ti-am zis nesimtit, dar sa-mi furi cuvintele si ideile, de asta ce zici? Se observa de la o posta!
    Oricum cum ai da-o, ai facut-o si gata…

  12. Chris

    Salut tuturor, mai este infectat acel site? Vad ca si-au schimbat si pagina de web. De ce intreb? Pai sa vad daca avastu si comodo blocheaza ceva. Astept raspuns. Multumesc

  13. Incubus

    Nu mai este infectat deoarece l-am raportat celui care il gazduia. Acum linkul duce catre o pagina de adulti care mai mult ca sigur ca are si aia bagat vreun exploit. Oricum nod32 blocheaza acesul la acel link. Am pastrat troianul-backdoor Zaphast. Cine il vrea il dau.

  14. Incubus

    Nea Raducu piceputu` la virusi, vad ca de furat subiectele de la altii poti, uite nenea iti dau arhiva virusata de mirc ce o dadea linku ala..ia studiaza-l si zi-ne si noua ce face (eu stiu sik!!!) sa vedem te bunghesti sau nu?….ca nu ai de unde fura informatii legate de asta….ha ha ha…:))))))…daca vrei da raspuns pe mail.

Leave a Reply