Joo olin tässä koneella ja yhtä äkkiä tuli pikaviestillä linkki yhdeltä messenger tutulta. viesti oli tämän näköinen:
Simon sanoi:
Hey is this really YOU?? http://msnprofiles.ms.funpic.de/viewimage.php?=XXXX@XXXXXXX.net
tuo XXX:llä korvattu meseosoite oli minun joten linkki näytti joltain minuun liittyvältä ja kun sen lähetti tuttu kaveri niin pitäisihän se vilkaista.
Mutta pitäisikö sittenkään??
1. Linkissä lukee msnprofiles, ja muistin että eihän minulla ole mitään profiileja siellä.
2. Linkissä lukee funpic.de joka ei kuulosta kovin Microsoftimaiselta
3. Viestissä oli englanninkielinen tervehdys ja kaverini puhuu suomea
4. linkki aloittaa lataamaan sovellustiedostoa vaikka linkistä pitäisi aueta jokin kuva
No arvasin sitten että jotain hämärää tuossa on enkä tietenkään ladannut tuota tiedostoa. sillä mikäli tuon tiedoston avaa, niin käy jotain hmm en tiedä mitä mutta tietokonekone kuulemma hidastuu ja tekee jotain hämärää ja kaiken lisäksi messenger alkaa lähettämään tuota linkkiä kaikille yhteystiedoillesi sinun tietämättä, näin se pääsee leviämään mikäli joukossa on niin tyhmiä että availee tuommoisia.
Tiedosto jonka tuo sitten yrittää ladata on varusteltu ainakin Win32/PolyCrypt nimisellä viruksella.
ja tuon ongelman poistoon löytyi tälläinen ratkaisu täältä:
1. Lataa tästä poistotyökalu ja tallenna se työpöydällesi http://sosvirus.changelog.fr/MSNFix.zip
2. Pura se MSNFix kansioon
3. Avaa kansio ja käynnistä MSNFix.bat
4. Valitse haluamasi kieli ikkunassa näkyvästä listasta kirjoittamalla joku niistä kirjaimista ja paina ENTER. E = englanti
5. Kirjoita seuraavaksi R kirjain ja paina ENTER käynnistääksesi virushaun.
6. Sen jälkeen paina uusiksi ENTER poistaaksesi työkalun löytämät tiedostot.
Tuon toimivuudesta en osaa sanoa kun itselleni ei tuota virusta tullut mutta ajoin tuon ohjelman skannauksen läpi ja ei siitä haittaakaan ollut.
Avainsanat: Hey is this really YOU, linkki, live, mese, Messenger, spyware, virus, Win32/PolyCrypt
toukokuu 28, 2008 kello 9:50 ip
[...] poistoonkin on ratkaisu varmasti.. en ole päässyt testaamaan mitään vielä mutta TÄSSÄ LINKKI aiemmin kertomastani englanninkielisestä vastaavasta viruksesta. Artikkelin lopussa on ratkaisu [...]