Nowy trojan na Facebooku

Przeglądając Facebooka trafiłem na komentarz opublikowany na jednym ze znanych „Fanpejdży”, zawierający w treści link do pliku scr. Pobrałem go. Niestety moje początkowe obawy się potwierdziły. Zainstalowany w systemie produkt Norton Internet Security usunął element ze względu na niską reputację (Ws.Reputation.1). Sprawdziłem w serwisie Virustotal – mamy do czynienia z całkiem nowym zagrożeniem w nomenklaturze Aviry TR/Crypt.CFI.Gen i według definicji Kasperskiego Trojan.Win32.Llac.dcxp. Na chwilę obecną zaledwie 11 z 51 dostępnych skanerów rozpoznawało szkodnika.

Jego działaniem (oprócz rozsyłania linków na FB) jest prawdopodobnie także blokada dostępu do stron internetowych producentów oprogramowania antywirusowego. W przypadku uruchomienia wirusa zalecamy przeskanowanie systemu programem Hitman Pro bądź ueuchomienie komputera z płyty ratunkowej z legalnym oprogramowaniem do usuwania wirusów.



Learn more about our offer

If you sell security solutions, are a distributor, authorized partner or developer and would like to share your portfolio with a group of potential customers, advertise an event, software, hardware or other services on AVLab - simply write to us. Or maybe you had to deal with ransomware? We can also help you decrypt your files.
Read more

We use Google Cloud Translation and Gengo API’s to translate articles with exception of our comparative tests.