"Одноклассники" подхватили вирус после "ВКонтакте"
23.05.2008 12:14 16 мая служба мониторинга компании "Доктор Веб" сообщила о том, что
социальная сеть "ВКонтакте.ру" стала рассадником опасного "червя", который
пользователи получали, переходя по полученной ссылке. Сейчас аналогичная
ситуация на ресурсе "Одноклассники.ру". В четверг служба мониторинга все той же компании "Доктор Веб" распространила
сообщение о массовой рассылке писем внутри сети "Одноклассники.ру". Все эти
письма содержали одинаковую ссылку – http://miss-runet.net/?a Тем пользователям, которые переходили по ссылке и пытались отдать свой голос
за "красавицу", предлагалось, как сообщается в отчете "Доктор Веб", скачать файл
fire-codec5107.exe (по классификации Dr.Web Trojan.MulDrop.16008). Одновременно
с этим, по наблюдениям пострадавших пользователей, начинались переходы на
всевозможные порно-сайты. После скачки "троян" перемещал на компьютер
пользователя файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange)
и сalc2.exe (Trojan.DnsChange). Инфицированный компьютер использовался для
спам-рассылки. Сообщение об обнаружении вируса на сайте компании "Доктор Веб" появилось 22
мая, однако пользователи заметили проблему еще раньше – первые жалобы можно
найти в сети 15–16 мая – то есть тогда же, когда произошло заражение
"ВКонтакте.ру". Рассылка на "Одноклассниках.ру" шла от зарегистрированных пользователей. На
самом сайте miss-runet.net не указаны ни условия якобы проходящего конкурса, ни
другие конкурсантки – кроме той, за которую предлагалось голосовать, перейдя по
ссылке.
