mynet-video.com – Site infectat propagat pe Facebook

Se raspandeste pe Facebook un nou virus ce foloseste tehnicile clasice: mesaje cu link-uri infectate, mesaje in care sunt etichetate zeci de persoane. Apoi site-ul destinatie afiseaza mesajul “update your Flash Player”.

Mesajele postate sunt in limba turca si probabil au legatura cu virusii raspanditi acum o saptamana prin aceeasi retea de socializare. Ele suna cam asa:

Olum Bu Kadarini Beklemiyordum http://goo.gl/6Ty2FN

flash player facebook

Site-ul final ce se incarca la accesarea link-ului este “http://mynet-video.com/“. Fisierul infectat ce pretinde a fi actualizarea Flash Player se descarca de pe site-ul http://feifeifei.googlecode.com si are denumirea “install_flashplayer12x32_mssd_aaa_aih.exe“. Detectia sa este mica, doar 7 din 50 de scannere pe VirusTotal.com.

Nu dati click pe site-uri obscure, evitati mai ales mesajele in care vedeti etichetate zeci de persoane si nu instalati actualizari decat de pe site-ul oficial !!

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

2 responses to “mynet-video.com – Site infectat propagat pe Facebook”

  1. nicoleta c

    multumim fara virusi ,

  2. MarmotaAntivirus

    in caz de suspiciuni, pentru a verifica daca sunteti infectati:

    Start> run…>regedit, navigati pana la :
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
    in caz de infectie ar trebui sa gasiti pe acolo si:
    mgfdn C:\Windows\mgfdn.exe

    daca gasiti intrarea respectiva in registri, ar trebui sa mai gasiti si fisierele urmatoare:
    C:\WINDOWS
    chrtk.bat 246
    mgfdn.exe 531,770 MD5: 3c5d27f4990c4ac1d2f180b1e42386fc
    C:\WINDOWS\AdministratorFei
    icon.png 1,719
    manifest.json 1,345
    script.js 2,556

Leave a Reply