Keletas GN skaitytojų įspėjo mus apie naują virusą, kuris plinta Skype, Instant Messenger ir kitų interneto pokalbių programų pagalba. Būkite itin atidūs spausdami nuorodas, kurios yra sutrumpintos naudojant goo.gl, bit.ly ir kitus panašius nuorodų sutrumpinimo servisus. Pvz.:

 
Iš pirmo žvilgsnio, tai nuoroda parsisųsti paveiksliukui. Iš tikrųjų ši nuoroda nukreipa į

Picture34.JPG.zip tikrai nėra paveiksliukas. Paleidus ši failą, kompiuteris užkrečiamas Trojos arkliu. Užsikrėtęs varotojas, toliau siunčia kenkėjiškas žinutės visiems savo Skype kontaktams ir Facebook draugams. Pvz.:

 
Bloga žinia yra tai, jog internetiniai sukčiai perpakuoja kenkėjiškus failus ganėtinai dažnai. Failą Picture34.JPG.zip aptiko vos 4 antivirusinės programos (Avira, Kaspersky, NOD32 ir Sophos). Sophos galima ir neįskaičiuoti, nes šią antivirusinę dažniausiai naudoja verslo kompanijos, o ne namu vartotojai. Aišku, tai tik statinis failo patikrinimas. Tikėtina, kad šį kenkėjišką faila aptinka daugiau nei 4 antivirusinės programos, kadangi pats failas dar gali būti blokuojamas atsižvelgiant į tai, kokius pakeitimus sistemoje jis nori atlikti.

Tokios atakos vyksta nuolatos. Kenkejiška programinė įranga yra perpakuojama nuolatos ir platinama pačiais įvairiausias būdais, kaip kad šį kartą Skype, Instant Messenger ir kitų interneto pokalbių programų pagalba. „Skype virusas“ iš tikrųjų yra ne kas kita kaip Trojos arklys. Įdomu tai, jog pastarosios atakos metu antivirusinės programos tą patį Trojos arklį identifikavo šiek tiek skirtingai: Trojan.Dropper ir Trojan.Downloader. Iš principo užkrėstas kompiuteris tanpa visiškai atviras naujoms infekcijoms. Tikėtina, kad vien „Skype virusu“ nusikaltėliai neapsiriboja. Todėl labai svarbu pašalinti visą kenkėjišką programinį kodą, o ne tik koncentruotis ties „Skype virusu“. Jeigu Jūsų kompiueris nebesiunčia brukalų, tai dar nereiškia, kad jis visiškai „švarus“. Taigi, jeigu Jūsų kompiuteris yra užkrėstas „Skype virusu“, rekomenduojame atlikti sekančius žingsnius:

1. Išjunkite Skype bei kitas interneto pokalbių programas.

2. Patikrinkite ar Jūsų kompiuteris nėra užkrėstas ZeroAccess rootkit’u. Parsisiųskite ir paleiskite šią programą: http://anywhere.webrootcloudav.com/antizeroaccess.exe

3. Patikrinkite ar Jūsų kompiuteris nėra užkrėstas TDSS rootkit’u. Parsisiųskite ir paleiskite šią programą: http://support.kaspersky.com/downloads/utils/tdsskiller.exe

4. Parsisiųskite Malwarebytes’ Anti-Malware ir paleiskit pilną sistemos skenavimą (full-scan). http://www.malwarebytes.org/

5. Įsitikinkite jog buvo pašalinta visa kenkėjiška programinė įranga. Tam naudokite http://www.surfright.nl/en/downloads/

6. Galiausiai, atnaujinkite savo turimą antivirusinę programą ir dar karta praskenuokite kompiuterį.

7. Pasikeiskite svarbiausius slaptažodžius (dėl viso pikto)