Эта запись была опубликована на стене группы "Я работаю в кино!" 2015-08-04 17:43:30.
Посмотреть все записи на стене
Я работаю в кино!
2015-08-04 17:43:30
ВНИМАНИЕ АКТЕРЫ ВАЖНО!
Распространите эту информацию!
Вчера ко мне обратилась знакомая актриса с просьбой помочь ей установить архиватор WinRAR для заполнения актерской анкеты (?!?)... Сам факт того, что присылают ПРОГРАММУ в которой нужно заполнить анкету и она якобы сама отправит данные в компанию мне показался более чем странным! Уже после первого обзора программы я понял, что не все там чисто тем более, что после запуска она скрытно прописывает сервис в автозагрузку и дальше постоянно живет в компьютере. Файл "анкеты" и файл сервиса были проверены через сервис VirusTotal (https://www.virustotal.com/) - это 51 антивирус которые проверяют присланные файлы И НИ ОДИН ИЗ НИХ НЕ ОБНАРУЖИЛ НИЧЕГО ПОДОЗРИТЕЛЬНОГО!
Но все было слишком подозрительно и файлы были отправлены в лабораторию компании Dr.Web для анализа.
Сегодня пришел ответ по обоим файлам:
--------------------------
Ваш запрос был проанализирован. Соответствующая запись добавлена в вирусную базу Dr.Web и будет доступна при следующем обновлении.
Угроза: Trojan.MulDrop5.64537, BackDoor.Siggen.59584
Спасибо за сотрудничество.
--------------------------
Чтобы Вы понимали - это сразу 2 вируса в каждом файле:
1. Trojan.MulDrop5.64537 - программа-троян ворует данные и пароли
2. BackDoor.Siggen.59584 - средство удаленного администрирования т.е. злоумышленник может незаметно для Вас подключаться к вашему компьютеру, скачивать с него ЛЮБЫЕ файлы, подключаться к микрофону и прослушивать Вас, подключаться к видеокамере и подглядывать за Вами, видеть Ваш экран и все что Вы делаете за компьютером и так далее...
Итак знакомьтесь, распространяет этот вирус некая Анна Черненко которая пишет с почты [email protected] (скорее всего это вымышленные ФИО и аккаунт)
В интернете от нее очень много сообщений о кастингах для СТС и ТНТ (https://goo.gl/os58Aa)
Если Вы когда либо общались с ней и заполняли анкету в отдельной программе - значит Ваш компьютер заражен.
Самое опасное то, что НИ ОДИН АНТИВИРУС еще не знает об этом вирусе и это несмотря на то, что, судя по датам публикаций "кастингов", он распространяется уже несколько месяцев! Сегодня с моей подачи узнал Dr.Web, поэтому я настоятельно советую завтра-послезавтра (после обновления баз) проверить свой компьютер их бесплатной утилитой Dr.Web CureIt. Если не справитесь самостоятельно обратитесь к знакомым, которые разбираются в этом или в сервис.центр, но скажите чтобы чистили именно DrWeb'ом
Оригиналы скриншотов: https://yadi.sk/d/GYBMHPzjiGbKQ
Оригинал статьи, скриншоты и все комментарии в наших группах
https://vk.com/wincasting
https://www.facebook.com/club.sferakino.ru
Саид Дашук-Нигмтаулин
киноагентство «Сфера Кино»