uwaga na nowy ransomware z Facebooka!

[Fr3shMak3r]

Uważajcie na linki z facebooka .

Pod tym linkiem :

hxxp://www.gabrielleggirl.tk/huntsman/

 

Pobiera się plik o nazwie MeloITIFF.exe

Narazie zauważyłem u siebie wzmożony ruch w portach sieciowych .

Potem wam powiem co dokładnie robi wirus :P

[†]

O jakiej tematyce była ta strona? Z czym?

[domineses]

Mi kolega takie coś wysłał ;c

[Fr3shMak3r]

up@

Niewiem nie używam Facebooka .

Jednej osobie przyszło i przysłał nam do LABU.

To chyba ta sztuczka ze zdjęciem .

[domineses]

góffno takie

[Fr3shMak3r]

Tworzy plik o nazwie owyq.exe.

C:\Documents and Settings\Mateusz\owyq.exe

 

Umieszcza w rejestrze wpis by automatycznie startował podczas startował podczas uruchamiania systemu.

O4 - HKCU..\Run: [MSConfig] C:\Documents and Settings\Mateusz\owyq.exe ()

 

Avast analizuje oraz alarmuje o podejrzanych połączeniach .

Sprawką jest tym razem plik systemowy :

 

O4 - HKLM..\Run: [svchost] C:\WINDOWS\System32 [2012-12-25 09:11:36 | 000,000,000 | ---D | M]