Virus @rdslink.ro se transmite prin mail

Am primit cateva mail-uri cam ciudate. Continutul lor era urmatorul pana acum : 

"Niste poze interesante cu tine in arhiva asta...astept raspuns sa vad ce parere ai :))"

Cam atat, pana acum. In atasament are un executabil, dar daca ar fi arhiva ar trebui sa fie rar, dar e doar exe clar. Prin urmare faptul ca am primit si al doilea si al treilea mail de la niste prieteni exact la fel, este un virus. Nu downloadati si nu dati click pe executabil. Partea si mai interesanta este faptul ca adresa de unde a venit e ceva de genul xxxxx@rdslink.ro. Deci afecteaza poate clienti de mail ai RDS. Nu sunt sigur, o sa contactez RDS trimitandu-le un mail, sa-i avertizez in legatura cu asta. Pana atunci nu da-ti click-uri!

Update :
Iata si solutia data de cei de la faravirusi.com

Are 634KB si odata rulat creeaza %UserProfile%\upjdk.exe (de asemenea e posibil ca denumirea sa fie aleatorie).
Isi asigura rularea automata la fiecare pornire a sistemului prin modificarea cheii registry:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

De asemenea creeaza cheia registry:

HKEY_CURRENT_USER\comctl21

Virusul are capacitatea de a se autopropaga, trimitand e-mail-uri prin clientul de e-mail instalat, folosind protocolul SMTP.
Detectia pe VirusTotal.com este mica: 10 din 42 de programe antivirus.

DEVIRUSARE:
Solutia 1. Descarcati ComboFix si salvati-l pe Desktop.
Dezactivati temporar protectia Antivirus
Apoi asigurati-va ca ati inchis toate programele care ruleaza (Yahoo Messenger, MozilaFirefox, etc) si rulati ComboFix. Va va intreba daca sa inceapa sa curete sistemul. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara, dar nu va ingrijorati.
La sfarsit va afisa rezultatele scanarii. Salvati acel fisier si trimiteti-mi continutul prin e-mail.

Solutia 2. Descarcati Emsisoft Anti-Malware, scanati PC-ul si stergeti infectiile gasite:
http://download.cnet.com/Emsisoft-Anti-Malware/3000-2239_4-10292236.html?part=dl-6251182&subj=dl&tag=button

[ Tutorial ] Cum sa scapi de noul virus de YM

De curand, am tot observat ca circula o noua varianta de virus ce se propaga prin YM! Bine, trebuie mentionat ca sunt afectati doar utilizatorii de Windows, pentru ca eu cu MAC OS X, am dat click si nu s-a intamplat nimic ( MAC OS RULLEZZZZZ ). Dar lasand asta la o parte virusul face parte din familia Palevo. El foloseste metoda deja intalnita in alte variante, de a trimite un link fals, care la prima vedere, pentru necunoscatori pare autentic. Link-urile observate pana acum sunt urmatoarele ( cel putin de mine):

ow.ly/29Bpi?=http://www.facebook.com/photo.php
ow.ly/291IF?=http://www.facebook.com/photo.php 

ow.ly/291db?=http://www.facebook.com/photo.php 

ow.ly/291aV?=http://www.facebook.com/photo.php 

ow.ly/290Cl?=http://www.facebook.com/photo.php 

ow.ly/27K04?=http://www.facebook.com/photo.php 

ow.ly/27rnj?=www.facebook.com/photo.php

ow.ly/27gE2?=www.facebook.com/photo.php

ow.ly/2752E?=http://www.facebook.com/photo.php

ow.ly/26x6I?=http://www.facebook.com/photo.php 

ow.ly/23U3V?=http://facebook.com/photo.php

Adresa facebook.com de la final induce pe cei mai mult in eroare, site-ul fiind cu totul altul de fapt, iar virusul se incarca de pe http://julietgardiner.com/photo.php.
Fisierul descarcat pretinde ca este o poza, dar are extensia finala .exe si doar icon-ul imita pe cel al unei poze.
Odata rulat creeaza fisierul C:\WINDOWS\jusched.exe, care va porni odata cu PC-ul si va trimite mesaje in mod automat tuturor prietenilor din lista Yahoo! messenger.

Detectia lui este una foarte mica: doar 4 din 40 de Antivirusi de pe VirusTotal.com. Felicitari Comodo pentru promptitudine. Iata care sunt solutiile pentru DEVIRUSARE:
1. Descarcati Malwarebytes Anti-Malware. Scanati PC-ul rapid (sau complet daca nu functioneaza scanarea rapida) si stergeti la final infectiile gasite apasand Remove selected.
2.Descarcati ComboFix: http://download.bleepingcomputer.com/sUBs/ComboFix.exe
Creati un fisier nou de tip .txt cu Notepad si scrieti in el ce e mai jos in citat:

File::
C:\Users\Public\jusched.exe
C:\WINDOWS\jusched.exe

Denumiti-l CFScript.txt si trageti-l peste ComboFix, asa cum este aratat in poza de mai jos:

Apoi asigurati-va ca ati inchis toate programele care ruleaza (yahoo messenger, firefox, etc)
Dezactivati temporar protectia Antivirus!
Rulati apoi ComboFix. Va va intreba daca sa inceapa curatirea. Confirmati cu Yes de fiecare data. Nu-l opriti in timp ce scaneaza si dezinfecteaza sistemul. E posibil ca in timpul rularii lui desktop-ul sa dispara

Ghid preluat de pe Faravirusi.com

Atentie VIRUS!!!

Pentru cei ce folosesc Yahoo Messenger alta varianta de virus a aparut. Pentru cei care primiti urmatorul mesaj : 

"tu ai pus pozele astea aici????  http://incredibil.001webs.com/profile.php?user=idul_tau" 

Nu dati click, este un virus. Va va infecta computeru si se va autopropaga pe messenger. 

ATENTIE VIRUS/PROBLEME YAHOO

Dat fiind ca am citit prin blogosfera, cat si prietenii mei apropiati au cam patit o, a trebuit sa caut o solutie de urgenta ( cat de cat de back up ). In ce consta anuntul, pe net circula o chestie, ori este un virus ori este o problema de yahoo messenger, nu pot sa mi dau seama cert este ca nu te mai poti loga pe id ul tau de messenger, iti da o eroare ca incorect password, iar daca incerci sa iti resetezi parola iti da o eroare gen, imposibil de a reseta online parola. Ei, bine inca nu i am dat de cap, dar am gasit o solutie de mijloc, de back up, intr un fel. Te duci pe http://adress.yahoo.com si apoi te duci la butonul, de export, unde poti sa iti exportezi lista de contacte din yahoo messenger, eu unul mi le am salvat in toate formatele sa fiu sigur ca le am, si mi le am salvat si intr un loc sigur, pe un server extern, pentru orice eventualitate. Mai mult decat atat, mi am trimis lista de contacte catre unul dintre id urile mele de rezerva. Sfatul meu este sa faceti acelasi lucru, nu se stie cand virusul/ problema tehnica poate sa te loveasca!

Atentie !!!!

Se pare ca a aparut un virus, pe mess, printre miile, ce trebuie sa faceti. Mai intai, nu dati nici un clik pe nici un link pe care il primiti si vi se pare suspicios. Virusu de care am dat eu, e ceva de genu asta :

"Sarah and Angie have both lost about 40 pounds each in just a few weeks, no diets no excercise just been taking those acai pills that Oprah had on her show. I been taking them now and lost 21 pounds in just over 2 weeks. Get them now for only five dollars at http://peelwave.com"

E un virus, nu dati click pe el, pentru ca va infesteaza si apoi trimite mass ( si asta e nou cu un buzz ) la toti in lista voastra....