Внимание вирус!

[den933]

Большей частью касается юридических лиц. Но суть такова. На электронную почту приходит письмо якобы от прокуратуры, такого содержания :

Добрый день!

Прошу Вас ознакомиться с постановлением от 30.08.2013г. Документ - во
вложении.

Метелева Ирина Борисовна, старший помощник прокурора Саратовской области.
тел. (8452) 232-398, 232-588
факс (8452) 230-399

Во вложении содержится архив с постановлением, с файлом формата .cpl. На самом деле это фейк, никакая прокуратура ничего никому не шлет, а сам вирус ворует пароли. Маскируется на компьютере под файлом "jucheck.exe".
В реестере сидит в hkey_current_user\software\microsoft\windows\currentversion\run
Также запущен в диспетчере задач. Если вы запускали этот файл из вложения. Дата создания файла будет сегодняшняя (3.09.2013)

На сайте же самой прокуратуры написано следующее.

3 сентября 2013 года с домена "sarproc.ru", похожего на домен прокуратуры Саратовской области, была осуществлена массовая рассылка вредоносного программного обеспечения.

Домен "sarproc.ru", зарегистрированный 1 сентября 2013г. в Германии, провайдер "fileMEDIA Customer VPS Subnet3", никакого отношения к органам прокуратуры не имеет, указанные в письме телефоны (8452) 232-398, 232-588, факс (8452) 230-399 не принадлежат прокуратуре области, Метелева Ирина Борисовна не являлась и не является работником прокуратуры Саратовской области.

В целях предотвращения заражения персональных компьютеров вирусом не следует открывать прикрепленное к письму вложение.

Будьте внимательны!

 

[Бриз]

Спасибо за предупреждение! Только что получили два таких письма, но открыть не успели.

 

[Flanker]

Та же история, спасибо!

 

[Frol]

Сразу распознал нае...ку.

 

[Spok]

А у меня линукс, вирусы не запускаются, я много раз пробовал

 

[Тин]

Надо же, какая качественная рассылка. Мне тоже пришел, причем на оба "основных" ящика.

 

[DovoS]

Надо же, какая качественная рассылка. Мне тоже пришел, причем на оба "основных" ящика.

а теперь вопрос - по какой базе они рассылали письма? Где эти ящики засвечены?

Может какой-нить 2Гис?

 

[Тин]

а теперь вопрос - по какой базе они рассылали письма? Где эти ящики засвечены?

Может какой-нить 2Гис?

Ну лично у меня много где...
Сразу удалил без корзины, теперь жалею, интересно было бы разными антивирусниками архив проверить)) Особенно родным Майкрософтовским. Обнаружил бы или нет.

 

[Буратино]

Приходил нашим клиентам, убили вирусню.

КИС 2014 даж не чухнул(((

 

[Johnny Mnemonic]

КИС 2014 даж не чухнул(((

Его основная задача, тормозить всю систему и жрать память!

 

[Nauf]

Антивирусы не видят.
Создает файл jucheck.exe в AppData Roamin Sun маскируясь под Java, у нее есть такой же файл для обновления.
Действительно сразу же прописывается и запускается в диспетчере задач, прописывается в реестре.

 

[master-pro]

Ребят, как удалить этот вирус?

 

[D&B]

После прочтения темы, - нашел у себя в спаме

 

[master-pro]

Жду совета.

 

[Spread]

Его основная задача, тормозить всю систему и жрать память!

А как же украсть пароли?

 

[Johnny Mnemonic]

А как же украсть пароли?

Я про КИС 2014

 

[Nauf]

Жду совета.

Зайди в диспетчер задач и сними задачу jucheck.exe, удали файл jucheck.exe вот в этой папке AppData Roamin Sun и удали его из реестра где он уже прописался - hkey_current_user\software\microsoft\windows\currentversion\run\jucheck

 

[master-pro]

Спасибо большое за совет.

 

[den933]

Ребят, как удалить этот вирус?

из реестера. Зайти в редактор реестра в hkey_current_user\software\microsoft\windows\currentversion\run , там будет jucheck.exe , также можно найти на компьюетере через поиск. Но как было отмечено выше

Создает файл jucheck.exe в AppData Roamin Sun маскируясь под Java, у нее есть такой же файл для обновления.

в атрибутах файла дата создания будет совпадать с датой когда вы открывали письмо и

и посмотри в свойствах дату его создания и кем подписан ORACLE CORP (у вируса) или Oracle Americа, Inc.

 

[Johnny Mnemonic]

ORACLE CORP (у вируса) или Oracle Americа, Inc.

Занес в групповую политику обе подписи, на запрет установки.