Nowy trojan na Facebooku

Przeglądając Facebooka trafiłem na komentarz opublikowany na jednym ze znanych „Fanpejdży”, zawierający w treści link do pliku scr. Pobrałem go. Niestety moje początkowe obawy się potwierdziły. Zainstalowany w systemie produkt Norton Internet Security usunął element ze względu na niską reputację (Ws.Reputation.1). Sprawdziłem w serwisie Virustotal – mamy do czynienia z całkiem nowym zagrożeniem w nomenklaturze Aviry TR/Crypt.CFI.Gen i według definicji Kasperskiego Trojan.Win32.Llac.dcxp. Na chwilę obecną zaledwie 11 z 51 dostępnych skanerów rozpoznawało szkodnika.

Jego działaniem (oprócz rozsyłania linków na FB) jest prawdopodobnie także blokada dostępu do stron internetowych producentów oprogramowania antywirusowego. W przypadku uruchomienia wirusa zalecamy przeskanowanie systemu programem Hitman Pro bądź ueuchomienie komputera z płyty ratunkowej z legalnym oprogramowaniem do usuwania wirusów.



Zapoznaj się z naszą ofertą

Jeśli zajmujesz się sprzedażą rozwiązań zabezpieczających, jesteś dystrybutorem, autoryzowanym partnerem lub producentem i chciałbyś na portalu AVLab zaprezentować swoje portfolio gronu potencjalnych odbiorców, zareklamować wydarzenie, oprogramowanie, sprzęt lub inne usługi — po prostu napisz do nas. A może mialeś/aś do czynienia z ransomware? Pomagamy też w odszyfrowaniu plików.
Czytaj więcej