Сеть, с которой зарегистрировано более 10 млн пользователей, 16 мая подверглась атаке сетевого червя Rovud. На следующий день произошла более мощная волна распространения новой модификации червя. Технология заражения червем Rovud заключается в том, что пользователю социальной сети "ВКонтакте" приходит сообщение со ссылкой на изображение, перейдя по которой, он на самом деле скачивает на свой компьютер вирус, начинающий поиск паролей к сервису "ВКонтакте". Если поиск удается, то всем контактам пользователя рассылается похожее сообщение с предложением перейти по ссылке для просмотра аналогичного "изображения". Деструктивная функция вредоносной программы заключается в удалении 25 числа каждого месяца всех пользовательских данных с инфицированного диска C.
Несмотря на то что вредоносная программа была обнаружена, а ее сигнатура добавлена в базу обновлений всех антивирусных продуктов "Лаборатории Касперского", опасность массовой активизации деструктивного функционала червя на незащищенных антивирусными решениями компьютерах остается высокой. "Лаборатория Касперского" выпустила специальную утилиту, обнаруживающую и удаляющую вирус Rovud. Ее можно бесплатно скачать по ссылке http://www.kaspersky.ru/downloads/tools/klwk_personal.zip и проверить свой персональный компьютер. Для запуска утилиты необходимы права администратора на компьютере.

Поделитесь материалом с коллегами и друзьями