[Solutie] Virusul Sex_TV_Ευρώπη.exe

Se raspandeste un nou virus de tip Backdoor. Acesta este primit fie prin e-mail, fie printr-un program de instant messaging.

Veti primi un link asemanator cu cel de mai jos, iar daca-l accesati vi se va oferi o arhiva spre descarcare:

http://sat2.110mb.com/w/data/Sex_TV_%26%23917%3B%26%23965%3B%26%23961%3B%26%23974%3B%26%23960%3B%26%23951%3B.zip

Detectia sa este de 16 din 41 de antivirusi pe VirusTotal.com.

Odata rulat creeaza fisierul: %ProgramFiles%\Outlook Expres\r.exe. Vor fi create si intrarile registry:

  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{A3DCBA6B-C972-F007-9714-B49CC35869CE}
  • HKEY_LOCAL_MACHINE\SOFTWARE\Bifrost
  • HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MediaResources\msvideo
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
  • HKEY_CURRENT_USER\Software\Bifrost

Virusii din familia Bifrose inregistreaza si trimit informatii despre PC-ul compromis, spre un server la distanta. Aceste informatii includ date despre configuratia computerului, parole, screenshot-uri, etc.


DEVIRUSARE:

1. Descarcati Malwarebytes Anti-Malware. Scanati PC-ul rapid (sau complet daca nu functioneaza scanarea rapida) si stergeti la final infectiile gasite apasand Remove selected.

2. Accesati site-ul Panda ActiveScan si scanati PC-ul online stergand infectiile gasite.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

3 responses to “[Solutie] Virusul Sex_TV_Ευρώπη.exe”

  1. digital_shadow

    Salut. Poti, te rog, sa te interesezi ce face aplicatia http://bit.ly/f4gugb ?
    Am vazut ca la toti userii afiseaza “My total facebook views are: 5311 Find out your total profile views http://bit.ly/f4gugb“. De fiecare data sunt 5311 vizualizari la orice user. E clar ca aceasta aplicatie nu face ceea ce pretinde.
    Nu am stiut cum sa iau legatura cu tine si am postat comment-ul aici chiar daca nu are nici o legatura cu subiectul de mai sus.
    Astept un mesaj cu cat de putine informatii.
    Multumesc.

    Cu respect,
    Daniel_t0t3u

  2. [Solutie] Virusul GIRL-AND Punto de vista

    […] fie printr-un program de instant messaging. Este al doilea de pe site-ul sat2.110mb.com dupa Sex_TV_Ευρώπη.exe.Veti primi un link asemanator cu cel de mai jos, iar daca-l accesati vi se va oferi o arhiva spre […]

Leave a Reply