Uwaga nowy trudny wirus rozsyłany w linku przez GG

✨ W dyskusji opisano nowy, trudny do wykrycia rootkit rozsyłany za pomocą linków w komunikatorze Gadu-Gadu (GG), często podszywający się pod wiadomości od rzekomych użytkowników o imionach takich jak "Karolina" czy "Tomek". Po kliknięciu w link na komputerze pojawiają się liczne wirusy, trojany i spyware, m.in. Backdoor.Haxdoor, SpySheriff, VX2.BetterInternet oraz pliki o nazwach ibm00001.exe, kernels64.exe, paytime.exe, timesquare.exe, które blokują dostęp do menedżera zadań i niektórych katalogów systemowych. Wirus często ukrywa się w katalogach systemowych, np. windowssystemscvhost.exe (fałszywy svchost), windowsibm20001winlogon.exe, windowsoooq, oraz w plikach o podobnych rozmiarach i nazwach (vx1, vx2, qvx). Usuwanie jest utrudnione, gdyż standardowe narzędzia jak Blacklight czy Rootkit Revealer nie działają poprawnie, a infekcja może blokować dostęp do narzędzi systemowych i katalogów. Zalecane jest użycie programów takich jak HijackThis, Ewido Anti-Malware, Ad-Aware, NOD32, MKSvir, Avast, Volkov Commander, Norton Commander oraz korzystanie z bootowalnych płyt typu Hiren’s BootCD do usuwania infekcji. Wskazano także na konieczność ręcznego czyszczenia rejestru (np. klucz Shell w HKLMSoftwareMicrosoftWindows NTWinlogon) oraz wyłączania podejrzanych procesów i wpisów autostartu. Wiele osób sugeruje blokowanie wiadomości od nieznajomych w GG lub całkowitą zmianę komunikatora na bezpieczniejszy (np. MirandaIM). Boty rozsyłające zainfekowane linki generują losowe numery GG, co utrudnia blokowanie nadawców. Wersje GG od 7 wprowadzają ograniczenia przyjmowania linków od nieznajomych, co ma zmniejszyć ryzyko infekcji. Dyskusja podkreśla konieczność ostrożności przy klikaniu linków, regularnej aktualizacji systemu i stosowania skutecznych programów antywirusowych oraz antyspyware.
Wygenerowane przez model językowy.