Вот где собака порылась
Записи с метками Dr.Web
Внимание! Новый вирус рассылается через Skype
10 октября
На днях, сотрудников накрыло лавиной сообщений из скайпа от контактов из списка… Как обнаружилось дальше это абсолютно новый вирус. Вирус выступает как дополнение к скайпу, при этом он сам себя активирует — что есть брешью в безопасности Skype. Так же он меняет некоторые системные файлы.
Пересылаемое сообщение выглядит так:
это новый аватар вашего профиля?)) http://goo.gl/…
При скачивании по ссылке загружается zip архив содержащий skype_04102012_image.exe В программе Skype среди дополнений появляются новые приложения с полным доступом, а лежат эти самые приложения в папке C:\Documents and settings\[Username]\Application data\, они с разными названиями, но все выглядят приблизительно так (симантек покусал парочку):