Skoro już dziś się tak rozpisałem o bezpieczeństwie, grzechem było by nie napisać o update Malicious Software Removal Tool. Warto zainteresować się tym tematem ze względu na popularność serwisów społecznościowych. Ostatnie wydanie MSRT zawiera definicje potrafiące wykryć popularnego na nich robaka Win32/Koobface.
Jak go rozpoznać?
Głownie poprzez pojawiający się komunikat: 
Dodatkowo, mogą pojawić się następujące pliki:
%windir%\fbtre6.exe
%windir%\mstre5.exe
%windir%\bolivar19.exe
%windir%\bolivar31.exe
%windir%\bolivar30.exe
%windir%\ld01.exe
%windir%\che08.exe
%windir%\freddy35.exe
Co ten robak może zrobić?
Przeszukuje pliki cookies Internet Explorera w poszukiwaniu stron:
-
facebook.com
-
friendster.com
-
hi5.com
-
myspace.com
-
bebo.com
Następnie jeśli znajdzie którąś ze stron, wysyła do wszystkich kontaktów zainfekowaną wiadomość, która namawia do pobrania robaka.
Co prawda w Polsce serwisy nie mają takiej popularności jak nasza-klasa.pl, lecz co niektórzy z nich korzystają, więc warto wiedzieć o niebezpieczeństwach czyhających na nich. 🙂
