Troianul care vorbește pe Messenger revine

Începând cu 30 aprilie, mulți dintre voi ne-au spus că au primit pe Messenger mesaje de genul următor:

Site-urile care apar în link-ul din mesaj variază, dar au toate, cel puțin până acum, „foto” în nume și se termină cu „image.php”.

Troianul respectiv se numește Backdoor.Win32.IRCBot.owi și prima varianta a acestuia a fost adăugată în bazele noastre de date pe 29 aprilie, la 17:35GMT. El se conecteaza la un server de IRC (66.225.241.182) de unde recepționează comenzi. Comenzile respective instruiesc bot-ul să trimită mesaje pe Yahoo (sau Microsoft) Messenger, precum și alte comenzi specifice de trimis spam sau de lansat atacuri DoS.

Kaspersky Lab vă propune o soluție gratuită, eficientă, rapidă și ușor de implementat pentru curățarea sistemelor infectate cu Backdoor.Win32.IRCBot, și anume Kaspersky Virus Removal Tool.

Acest utilitar a fost creat pentru a înlătura toate tipurile de amenințări ce pot infecta un PC (viruși, troieni, viermi, spyware, adware și rootkituri) și înglobează o serie de algoritmi de detecție eficienți utilizați de Kaspersky Anti Virus și AVZ.

Interfața cu utilizatorul foarte intuitivă, ușurința in utilizare, faptul că poate fi instalat și rulat pe sisteme deja infectate și combinația eficientă între detecția bazată pe semnături și analizatorul heuristic fac din utilitarul Kaspersky Virus Removal Tool 2010 unealta potrivită pentru curățarea sistemului tău.

Nu ai nevoie decât de 6 click-uri pentru a curăța un sistem infectat, utilizând Kaspersky Virus Removal Tool.

Pentru a descărca ultima versiune a utilitarului Kaspersky Virus Removal Tool 2010 fă click aici !!!

Update:

După ce am scris postul de mai sus am analizat și rapoartele primite de la KLoud Security Network în România. Iată cum arată evoluția infecțiilor cu Backdoor.Win32.IRCBot în ultimele zile:

Se observă creșterea uriașă care începe pe data de 29 aprilie de la câteva atacuri la peste 2500 de cazuri pe zi.