Skype virus trojan NgrBotНа днях, сотрудников накрыло лавиной сообщений из скайпа от контактов из списка… Как обнаружилось дальше это абсолютно новый вирус. Вирус выступает как дополнение к скайпу, при этом он сам себя активирует — что есть брешью в безопасности Skype. Так же он меняет некоторые системные файлы.

Пересылаемое сообщение выглядит так:

это новый аватар вашего профиля?)) http://goo.gl/…

При скачивании по ссылке загружается zip архив содержащий skype_04102012_image.exe В программе Skype среди дополнений появляются новые приложения с полным доступом, а лежат эти самые приложения в папке C:\Documents and settings\[Username]\Application data\, они с разными названиями, но все выглядят приблизительно так (симантек покусал парочку):

Читать дальше >