Cảnh báo về loại virus mới trên Yahoo! Messenger

[iamgod]

update thêm 1 link nữa hxxp://lmb-space.com/image.php
next hxxp://myspace-lmages.com/image.php

 

[luckyluke113]

Có thuốc rồi đây

http://www.softpedia.com/get/Antivirus/Malwarebytes-Anti-Malware.shtml

ID: 2OS82
Key: EEGV-GREN-CXRK-4J0N

 

[-=Wjz=-]

chưa dính. nhưng nghĩ chắc cũng bình thường

 

[S.W.A.T]

mở trang web

http://browseusers.myspace.com/Browse/Browse.aspx -> sạch

bạn ơi cho mình hỏi, đoạn trên này, SẠCH nghĩa là sao? bạn chỉ mình cách xóa = tay với, củ thể là mình cần phải delete những gì???

 

[iamgod]

bạn ơi cho mình hỏi, đoạn trên này, SẠCH nghĩa là sao? bạn chỉ mình cách xóa = tay với, củ thể là mình cần phải delete những gì???

nghĩa là trang web đó sạch, mình dự đoán nguyên do con virus đó mở webpage đó là những khả năng sau
- vì trước đó link có nội dung "foto", và file tải về cũng là giả dạng 1 bức hình -> đánh lừa người dùng = trang web myspace (có thể thấy đó là member list của myspace), rằng họ không bị nhiễm virus
- đánh cắp mật khẩu và tk myspace
còn cách diệt thì mình đã nêu ở trên rồi, đầu tiên end process "infocard.exe" và xóa các file/reg key.
bkav cũng đã xử lý đc con này =)

 

[So_No_Mi]

Mềnh thì không lo rồi, vì hơn 1 năm nay có vào Yahoo!Messenger đâu :devil:, con virus này phát tán rộng là do người sử dụng tò mò click vào thôi, còn tôi mà đã chat thì không bao giờ nhấn vào link nào cả. Dù sao cũng cảnh báo cho mọi người biết :)

 

[anti_intermilan]

Update link mới: foto hxxp://facebook-lmg.com/image.php


bác nào giả ngu gọi hỗ trợ BKAV đi, sẽ được nói đây là virus siêu đa hình, đề nghị mua key bản Pro về cài đề diệt

 

[iamgod]

update : hxxp://foto-point.net/image.php

con này đã có biến thể mới, avast đã bó tay. để nghiên cứu tiếp

@ inter: để hxxp đi

 

[Lonely^_^]

Con em táy máy sao giờ bị dính luôn rồi...

Onl Y!M = web...=.=

 

[anti_intermilan]

Update cách diệt bằng tay

http://translate.google.com/translate?hl=en&ie=UTF-8&sl=auto&tl=en&u=http://devirusare.com/2010/04/30/yahoo-messenger-virus-httpzhelefun-comimage-php-si-httptviceimg-comimage-php/&prev=_t

Nguồn: VOZ

 

[caygayden]

Thằng em xài, nó click vào, may mà nod32 diệt được, bắt file trong ổ C windows

 

[SuperSpammer]

Thằng em mình cả tin, bị 1 lũ ch' mất dạy nó gửi cho và thêm tin nhắn: mày vào đi, cái trang up ảnh này hay lắm, up nhiều ảnh còn được thưởng nữa. Đệch lũ ch'. :@

 

[VLCR]

à hình như mấy link của em virus này đã die. vô bất cứ link nào cũng ra Sorry, Service Temporarily Unavailable.

 

[iamgod]

giờ mới để ý cái này, khổ log dài quá

như vậy virus này có 1 đặc điểm nữa: khi host đặt virus bị suspended thì nó sẽ không send all list nữa mà check thường xuyên vào 1 vài server cố định, và update domain phù hợp để tiếp tục spam link
btw updated link mới vào #1

 

[caygayden]

Con virus này biến thể ghê thật

 

[HieuNM]

chả hiểu thế nào mà tối hôm đấy đang ngồi thì nhận được 1 tin nhắn cảnh báo về loại virus này của 1 người bạn. y như rằng, khoảng 1 tiếng sau có đứa gửi con virus này cho mình

nhớ hồi trước cũng có đại dịch virus kiểu như thế này
hình như là con gaixinh.jpg.exe thì phải

cách xử lý tạm thời cho để tránh virus gửi tin nhắn linh tinh:
http://forum.gamevn.com/showpost.php?p=7431667

 

[tuantuboy]

giờ mới để ý cái này, khổ log dài quá

như vậy virus này có 1 đặc điểm nữa: khi host đặt virus bị suspended thì nó sẽ không send all list nữa mà check thường xuyên vào 1 vài server cố định, và update domain phù hợp để tiếp tục spam link
btw updated link mới vào #1

thế thì có track được nó connect vào đâu không. rủ cộng đồng Y! ddos tập thể mấy cái sever của nợ đấy

 

[Hakbit]

Cái này lúc click thì ko sao .Mình down về mới dính phải ko ? . Hôm qa nhỡ tay mơ màng bấm 1 cái nhưng ko save ,hình như vẫn bt

 

[_HT]

chắc list YM của mình cũng có nhiều người bị con này, hôm qua thấy một đống send mess dẫn tới mấy trang này

may mà mình hầu như chằng bao giờ kích thẳng vào mấy cái link gửi qua YM

 

[CloUd_n0.1]

cứ mở ra có tin nhắn này là bị hả mọi người,hay là down về mới bị vậy
nhớ lại hồi trc có lần đang on thấy có đứa gửi cho cái link rồi có dòng chữ ,"xem cái này đi hay lắm"..thấy hơi lạ hỏi nó lại xem đấy là cái gì thì cứ viết 1 câu nó lại gửi lại cái link cùng dòng chữ tương tự ,sợ quá out luôn hôm sau hỏi lại thì ko phải đứa bạn gửi thật :(liệu có phải là virus ko