Вирус!

[=CC=SteelRat 0]

Всем.

Эта информация получена из достоверных источников и заслуживает полного доверия (кому интересно, откуда я ее получил - пишите в личку...)

Предупреждаю о появлении нового опасного вируса распространяющегося через внешние накопители, подключаемые по USB-порту (флешки, жд и тп) и воздействующего на ПК под ОС Windows. Вирус самостоятельно активируется при определении внешнего запоминающего устройства (ВЗУ) и копирует на него с компьютера все файлы, с которыми недавно работал пользователь, возможно, вирус так же оставляет в системе червя, что приводит к последующей потере данных. Вирус не определяется и не уничтожается ни одной из известных антивирусных программ.

Внешние признаки, по которым можно определить наличие вируса в системе:

1. Наличие на ВЗУ скрытых файлов autorun.inf, ldup.exe, inform.exe, ldupver.txt, wmpinfo.xml и каталога NT.config

2. Наличие в системе активного системного процесса ccprxy.exe

3. Наличие в ветке реестра HKLM\Software\Microsoft\Windows\Currentversion\Run ключа "ccprxy" с параметром "ccprxy.exe".

4. Блокировка возможности безопасного извлечения ВЗУ штатными средствами системы.

Если у вас имеется конфидециальная информация, не подлежащая публикации, десять раз подумайте, прежде чем всавить в порт флешку, полученную от малознакомого человека. И проверяйте вышеуказанные признаки каждый раз, когда используете ВЗУ!!!

[=CC=asp 0]

Денис спасиба...в пондельник гляну на работе...

[=HD=Zed 55]

Всем.

Эта информация получена из достоверных источников и заслуживает полного доверия (кому интересно, откуда я ее получил - пишите в личку...)

Денис, не удержусь но скажу - БОЯН!!!! впервые упоминания об этом mailware появилась 18 сентября 2006. с тех пор почти все антивирусы и адвари умеют распознавать его и "лечить"

[=CC=SteelRat 0]

Денис, не удержусь но скажу - БОЯН!!!! впервые упоминания об этом mailware появилась 18 сентября 2006. с тех пор почти все антивирусы и адвари умеют распознавать его и "лечить"

Гы, в случае подтверждения поста Zeda, в понедельник достоверные источники получат нехилых ЛЮЛЕЙ от дядек с очень большими звездами...

Zed, подтверди инфу ссылкой, будь другом... :biggrin:

[=HD=Zed 55]

на первой странице гугла по запросу "ccprxy.exe"

http://fileinfo.prevx.com/adware/qqad36423...CCPRXY.EXE.html

First seen: Sep 18 2006 (GMT)

Last seen: Today (GMT)

File Size: 23,552 bytes

как его лечить - пишут тут

http://www.precisesecurity.com/computer-vi...sp-jan07001.htm

Езыг - родной, аглицкий

[=CC=SteelRat 0]

на первой странице гугла по запросу "ccprxy.exe"

http://fileinfo.prevx.com/adware/qqad36423...CCPRXY.EXE.html

First seen: Sep 18 2006 (GMT)

Last seen: Today (GMT)

File Size: 23,552 bytes

как его лечить - пишут тут

http://www.precisesecurity.com/computer-vi...sp-jan07001.htm

Езыг - родной, аглицкий

Так, почитал. Если я правильно понял, это мейлер. То, про что писал я никакого отношения к инету не имеет. Этот злючий вирь распространяется исключительно через флешки, внешние жд и пр. Короче, это такая шпиенская программа. Пришел к тебе, например , товарисчь, попросил какой-нить клипачок на флешку залить ему, а вместе с ним, заодно втихаря скопировал к себе все твои доки и системные файлы с пассвордами.

Короче, будем разбираться в понедельник, у нас все сеня на уши встали...

В любом случае, спасибо за инфу!!

[=CC=SteelRat 0]

Блин, почитал ссылки еще раз. Имена эксплойтов совпадают один в один. Что бы это значило?? Кто то в понедельник точно люлей огребет... :black eye:

[=CC=Berkut 4]

Ребята! предохраняйтесь!!!!

мона презерватиф на моник натянуть... от вирусофф