Сегодня наш Центр Восстановления Данных http://hdr.in.ua получил вот такое сообщение по скайпу

[23:15:02] это очень хорошая фотография вы http://хххххххх.gl/PVwkU?skype=irka_skype

Или вот такой текст сообщения

p[23:19:04]rivet eto vasha novaya kartina profil? http://ххххххх.gl/dYK01?skype-profile=ex3

ссылки изменены во избежание инфицирования при переходе.

По ссылке лежал заархивированный ехе файл,предчувствие нас не подвело,это был он ВИРУС!!!!

Через 3 минуты мы поняли что по всем контактам SKYPE,ICQ,QIP были посланы сообщения подобного рода.

Вирус также получает доступ к  регистрационным данным ваших меседжеров  на сколько мы поняли целью являеться получить : логин и пароль меседжера установленного на атакуемом компьютере.

Как оказалось подобное сообщение было отосланно всем контактам которые были у нас в скайпе, при сканировании антивирусом, был найден зараженный файл под именем 958594845887344334.ехе лежащий в профиле пользователя, после удаления файла ,розсылка спама с этим сообщением по нашим контактам прекратилась…

Для сканирования и излечения мы воспользовались утилитой Kaspersky Virus Removal Tool которую можно скачать с сайта  http://www.kaspersky.ru/antivirus-removal-tool или альтернативой от ESET’s
Free Online Scanner http://www.eset.com/home/products/online-scanner/

Будьте внимательны не открывайте подобные сообщения!