Per Skype internetinių pokalbių programą sparčiai plinta naujas virusas

2007 m. rugsėjo 9 d. pasirodė naujas kompiuterinis virusas, plintantis per Skype pokalbių programą.

Kaip gi veikia šis virusas? Visų pirma, pokalbių programos Skype naudotojas gauna žinutę su kvietimu aplankyti interneto tinklalapį, paspaudus nuorodą į tinklalapį, pasiūloma atsisiųsti bylą „dsc027.scr“. Jei naudotojas ją aktyvina, atidaromas paveikslėlis ir kompiuteris yra apkrečiamas virusu. Veikdamas aukos kompiuteryje, virusas automatiškai išsiunčia elektronines žinutes Skype programoje rastais adresais, modifikuoja sistemines bylas, sutrikdo antivirusinių programų veiklą bei blokuoja prieigą prie saugumo sprendimų interneto svetainių adresų.

Pirmosiomis viruso plitimo dienomis didžioji dalis antivirusinių programų negalėjo identifikuoti šio viruso, todėl daugelis naudotojų, kurie atidarė minėtą bylą, tapo šio viruso aukomis.

Rekomenduojame jokiu būdu neatidarinėti Skype programoje žinutėmis siūlomų aplankyti nuorodų, net jei gauta žinutė yra iš patikimo šaltinio (draugo kompiuteris gali būti apkrėstas virusu).

Kadangi jau apkrėstame virusu kompiuteryje įdiegta antivirusinė programa negali atnaujinti savo duomenų bazės, pašalinti virusą kol kas galima tik pagal pateiktą žemiau instrukciją:

1. Atsisiųskite kompiuterio išvalymo programą http://cert.litnet.lt/advisories/stop_skipi.zip. Išarchyvuokite ją kataloge.

2. Atidarykite „Windows Task Manager“ langą (paspaudę CTRL-ALT-DEL), pasirinkite kortelę „Processes“.

3. Pasirinkite procesą „explorer.exe“, spauskite „End Process“.

4. Pasirinkite procesą „wndrivsd32.exe“ arba „wndrivs32.exe“. Spauskite „End Process“.

5. Pasirinkite meniu „File->New Task (Run...)“, įrašykite „explorer“, spauskite „OK“.

6. Paleiskite programą 2_clean_virus.bat, nepamirškite ir išorinių informacijos nešėjų.

Šaltinis: http://www.rrt.lt

Mano pastebėjimas kai siautė virusas "Sandra" pas mane stovėjo AntiVir PersonalEdition Clasic http://free-av.com/ kuri ir išmetė pranešimą, kad čia virusas ir jį blokavo. Nors kiti gamintojai kaip Kaspersky, Symantec, ir kiti apie virusą sužinojo vėliau nei avira jį pastebėjo :)