http://shareaza2.fr – Virusi propagati prin Facebook

Circula noi virusi pe Facebook, care se transmit prin mesaje ce contin un link spre fisierul infectat.

Ce primiti voi ?

http://shareaza2.fr/UrEwKn0TDV.jpg?d=upfHMsT4
http://shareaza2.fr/VxwKtZjnw.jpg?d=oOaQnD0v4bhIDE

Accesandu-l vi se ofera spre descarcare fisierul Photo_093-WWW.FACEBOOK.COM.exe (sau denumiri asemanatoare). Acesta are drept icon o poza.
Virusul are o detectie mica: 5 din 43 de Antivirusi pe VirusTotal.com.

In anumite cazuri sunteti directionati spre site-ul http://shareaza2.fr/photo.jpeg, care afiseaza intr-adevar o poza, fara a descarca virusul.

Odata rulat va crea fisierul C:\Documents and Settings\User\Start Menu\Programs\Startup\lsass.exe, asigurandu-si pornirea odata cu Windows-ul.

Pentru DEVIRUSARE:

Descarcati ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Apoi asigurati-va ca ati inchis toate programele care ruleaza (yahoo messenger, firefox, etc)

Dezactivati temporar protectia Antivirus!
Rulati apoi ComboFix. Va va intreba daca sa inceapa curatirea. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

2 responses to “http://shareaza2.fr – Virusi propagati prin Facebook”

  1. AlexTm

    Ms . Din fericire am dat search si am ajuns aici inainte sa dau click pentru ca mi s-a parut suspect linkul.

  2. Cristi

    Am incercat dar nu stiu cum pot verifica daca s-a rezolvat problema??? Ai vreo idee? Si mai este si virusul asta …http://proxyo.net/images/ghwqeh4271061530.jpg… fara punctele din fata si din spate. S-a rezolvat cu shareaza2 odata???

Leave a Reply