Новый троян snatch.exe, будте бдительны Опции

[razzr]

Сразу от нескольких человек из контакт-листа в течение небольшого интервала пришло предложение скачать файл Snatch.exe под видом очередной мини-игры.

Скачать вирус можно и ничего страшного не предвидится, пока вы его собственноручно не запустите.

На форумах, например на E1, говорят, что после перезагрузки в асю уже нельзя войти и от вашего UIN'а начинается рассылка этого же файла. Лечится удалением из процессов Snatch.exe и очисткой всех связанных с ним записей в реестре. А вот пароль от ICQ придётся восстанавливать.

Spycheck говорит, что это Trojan.Win32.Snatch.

Что интересно, из разговоров с ботами видно, что создатели вируса не поленились научить их общаться.

Взято ]]>отсюда]]>

[Ясюлька]

Fr@,

[Бендер Родригес]

ага, 4 раза запрос на получение к мне пришел + еще у 5-ти знакомых. причем приходит с нормальных контактов.

[Se®ge]

Мне от Моники пришёл)))
вот с таким разговором:
Monika (15:26:59 16/08/2010)

"передача файла"

serch.ua (15:27:24 16/08/2010)
эт что такое?)

Monika (15:27:33 16/08/2010)
глянь ))

serch.ua (15:28:29 16/08/2010)
это экзешник

после этого сразу ушёл в офф. Позвонил Монике, обрадовал))))

так что бот таки обученный

[laville]

не знаю у кого там какие нормальные контакты, у меня пока тишина...
никаких Больших Кушей не приходило)

Сообщение отредактировал laville - Aug 16 2010, 15:06

[Бендер Родригес]

Мне от Моники пришёл)))
вот с таким разговором:
Monika (15:26:59 16/08/2010)

"передача файла"

serch.ua (15:27:24 16/08/2010)
эт что такое?)

Monika (15:27:33 16/08/2010)
глянь ))

serch.ua (15:28:29 16/08/2010)
это экзешник

после этого сразу ушёл в офф. Позвонил Монике, обрадовал))))

так что бот таки обученный

аха, а мне от Мони тож приходил, тока с смайлеками

[Monika]

це не я друзи

[NATALI]

Мне от Моники пришёл)))
вот с таким разговором:
Monika (15:26:59 16/08/2010)

"передача файла"

serch.ua (15:27:24 16/08/2010)
эт что такое?)

Monika (15:27:33 16/08/2010)
глянь ))

serch.ua (15:28:29 16/08/2010)
это экзешник

после этого сразу ушёл в офф. Позвонил Монике, обрадовал))))

так что бот таки обученный

и мне от Мон пришло! только я ей сразу написала что у меня .exe не запустится потому, что у меня Маковская система

[laville]

Monika, поздно, не отмазывайся

[maxwell]

и мне от Моники такая шняга пришла

[Fr@]

Fr@,

солнышко это не я !!! это все Кид..))

[Ясюлька]

солнышко это не я !!! это все Кид..))

Акэ, верю

[magic]

Fr@, Рома, от тебя пришло.... Уже почистил и убрал...перегрузил полет нормальный

[Бендер Родригес]

Мораль отсюда такова... пользуйтесь или MacOS или Linux, которым эта вирусня дазвизды.

[Edward]

+ прошло от Маринки !!

Мони, черный пиар ?

[Se®ge]

Мораль отсюда такова... пользуйтесь или MacOS или Linux, которым эта вирусня дазвизды.

Так у мну на работе Линух и мне до звезды) привычка осталась экзешники не сохранять)))

З.Ы. Щас мы узнаем весь контакт-лист Моники

Сообщение отредактировал Se®ge - Aug 16 2010, 15:34

[Sergu44o]

Мораль отсюда такова... пользуйтесь или MacOS или Linux, которым эта вирусня дазвизды.

она и на Винде дазвизды, если думать и пару правильных прог поставить

[Бендер Родригес]

Так у мну на работе Линух и мне до звезды) привычка осталась экзешники не сохранять)))

З.Ы. Щас мы узнаем весь контакт-лист Моники

У меня везде линух, и сестрицу тоже на него подсадил...
Аха, контакт лист Мони щаз вскроется... И Ромки Fr@

она и на Винде дазвизды, если думать и пару правильных прог поставить

Серега, а нафига гимороиться и дополнительно что-то доустанавливать???

[razzr]

Вот такой вот интеллектуальный вирус

Fozzy 16 августа 2010 г.
15:13:13
­
Fozzy 16 августа 2010 г.
15:13:16 Snatch.exe (Snatch)
­
0lympian 16 августа 2010 г.
15:13:46 что за вирусня?
­
Fozzy 16 августа 2010 г.
15:13:55 глянь ))
­
0lympian 16 августа 2010 г.
15:17:32 бот?
­
Fozzy 16 августа 2010 г.
15:17:39 эээ... сам ты бот =\
­
0lympian 16 августа 2010 г.
15:17:53 ск0ка будет два плюс восемь?
15:18:20 хихихи
­
16 августа 2010 г., 15:19:39, Fozzy signed off.

[Sergu44o]

razzr,

Серега, а нафига гимороиться и дополнительно что-то доустанавливать???

чтобы Линух не учить ))))))
ну и чтобы любые проги из инета тянуть

[Fr@]

да, пароль сменить можно на ]]>http://www.icq.com/]]> ...уже все гуд...))

[Бендер Родригес]

Сегодня около полудня в Рунете началась эпидемия нового ICQ-вируса Snatch. Его источник - .exe-файл размером 916,5 килобайта.
После запуска snatch.exe вредоносная программа берет под свой контроль ICQ-аккаунт и рассылает по всему списку контактов свои копии.
Захватив ICQ-аккаунт, вирус способен поддерживать короткий диалог с пользователями в списке контактов. Создатели обучили его фразам "глянь", "нет, глянь", "ну мини игра типа", "привет", и некоторым другим.
Так как вирус распространяется в виде исполняемого файла .exe, в опасности находятся только пользователи Windows.
Стоит отметить, что по состоянию на 16 августа большинство антивирусов не реагируют на данный файл. Согласно отчету Virus Total, snatch.exe опознали как вредоносную программу лишь 9 антивирусов из 42: Authentium, BitDefender, Emsisoft, F-Prot, F-Secure, GData, Ikarus, Panda и Sunbelt.
Отметим, как установила в апреле компания Symantec, каждую секунду на Земле совершается в среднем сто хакерских атак, и активность хакеров в Сети в 2009 году по сравнению с предыдущим выросла на 71%.
]]>http://korrespondent.net/tech/technews/1107229]]>

[Bit]

.............BitDefender, ...............

[Se®ge]

Согласно отчету Virus Total, snatch.exe опознали как вредоносную программу лишь 9 антивирусов из 42: Authentium, BitDefender, Emsisoft, F-Prot, F-Secure, GData, Ikarus, Panda и Sunbelt.

Гучча, давай проверим твои пару прог))) файлик дать?)) запустишь?))

[Sergu44o]

Гучча, давай проверим твои пару прог))) файлик дать?)) запустишь?))

файл с таким названием я и с десятком прог не запушу
всё ж в названии, вся информация. люди просто расслабились, давно не было подобных ПРОСТЕЙШИХ вирусов...

[Se®ge]

Та ты ваще страшный чилавег

[Edward]

предлагаю конкурс на " ЛУЧШИЙ ДИАЛОГ С БОТОМ " ))

[Feell]

а меня Моники нету в аське ))) мну не пришла вирусня )))

[Monika]

а меня Моники нету в аське ))) мну не пришла вирусня )))

жалеешь?

[andrii]

Мораль отсюда такова... пользуйтесь или MacOS или Linux, которым эта вирусня дазвизды.

Мне тоже пытались втюхать эту программу. Не дался

Олег, а у тебя, что MacOS?

[Feell]

жалеешь?

это наводящий вопрос с подвохом

[Бендер Родригес]

Олег, а у тебя, что MacOS?

Линух, Ubuntu. :-)

[ПоZиТиВ :)]

тю, мне регулярно приходит всякая ерунда типа "глянь, супер вещь" и ссылка на троян и тп.. нажимаешь на ссылку и троянчик у тебя в компе, старо как мир..
у некоторых моих знакомых эти троянчики сидят постоянно, при чем говори им, не говори.. безтолку.