Un blog simplu. Ca buna ziua.

In timp ce ma uitam pe un profil de hi5 mi-a aparut o casuta de download: hi5update.exe. Initial am ignorat casuta de download si m-am uitat mai departe pe alte profiluri de hi5 si din nou surpriza: hi5update.exe. Am observat ca doar pe unele profiluri imi aparea casuta de download.
Fara dar si poate este un virus asa ca nu il downloadati! Hi5 nu isi va face niciodata update prin patchuri .exe (sper!).
Eu va recomand sa nu il downloadati. Voi alegeti: cheia e la voi!

Pentru a sterge acest virus (in cazul in care v-a fost infectat profilul) intrati la sectiunea About me sau Interest, iar acolo veti gasi un cod mai ciudat cu embed:  stergeti-l si salvati modificarile facute.

Scanat Online pe Kaspersky.com:
hi5update.exe – infected by Trojan.Win32.Buzus.cxad

Cred ca e vorba de virusul ala inteligent de pe mess (ala care reuseste sa poarte discutii cu cei din lista infectata, iar apoi le da linkul infectat, astfel incat ai crede ca vorbesti chiar cu persoana respectiva).

Iata de ce este in stare acest virus:
* Isi creeaza procese care sa fie executate la pornirea calculatorului, de unde pot rezulta actiuni ce pot fi facute in mod automat, fara acordul vostru.
* Isi creeaza fisiere in folder-ul in care este instalat Windows-ul. Fisierele malware obisnuiesc sa isi tina copii de rezerva acolo pentru a nu fi descoperite de utilizatorii calculatorului, dat fiind faptul ca acolo nu umbla nimeni.
* Creaza si modifica fisiere din calculator care nu sunt temporare.
* Creaza procese in timpul executiei sale care va suprasolicita procesorul.
* Citeste si modifica intrarile din registri. Se poate sa fie un keylogger care inregistreaza fiecare tasta pe care o apasati si fiecare aplicatie pe care o porniti pe calculator.

!Update
(more…