Skype вирус "invoice_xxxxxx.pdf.exe"
как лечить?

Повышенная вирусная опасность! В данный момент наблюдается вспышка вируса invoice_xxxxxx.pdf.exe, так называемого Skype вируса.


Метод проникновения на компьютер:


1. Вы получаете от своих знакомых (они есть в Вашем списке контактов Skype) сообщение с вложением. Во вложении находится файл invoice_xxxxxx.pdf.exe.


При этом Вы видите примерно следующее:
"invoice_572809.pdf..." (цифры могут быть любыми).

Настоящее название файла во вложении такое:
"invoice_572809.pdf......................................exe".


На самом деле это не файл Adobe Acrobat с расширениием pdf, а исполняемый файл с расширением exe.

2. Вы сохраняете вложение, так как отправителю файла Вы доверяете! Но на самом деле сам отправитель даже не знает о том, что с его компьютера было отослано сообщение с вирусным вложением на Ваш Skype.

3. Вы пытаетесь посмотреть, что это за файл и, соответственно, запускаете вирус.


Что вирус делает после того, как Вы его запустили:


1. Переназначает соответствие расширений файлов и программ, которые должны запускаться при нажатии на них.


Например,
все исполняемые файлы (exe, com, bat), плюс файлы ярлыков lnk, переназначаются на программу Adobe Acrobat Reader.
После чего, если Вы захотите запустить любую программу из меню Пуск или с Рабочего стола, у Вас запустится Adobe Acrobat Reader, который будет пытаться открыть данный файл так, как будто это файл с расширением pdf.
Соответственно, Acrobat Reader выдаст ошибку типа: "Данный файл поврежден или не является файлом Adobe Acrobat Reader".


2. Выдергивает из списка контактов Skype все адреса и отсылает на эти адреса собственную копию.


Лечение с помощью "Kaspersky Rescue Disk 10"


1. Находим другой компьютер.

2. Скачиваем файл образа (CD/DVD диска, флешки):
http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

3. В зависимости от того, на какой носитель Вы будете устанавливать образ:
a) На CD/DVD диск - инструкцию смотрим здесь: http://support.kaspersky.ru/8093
б) На USB-носитель/флешку - инструкцию смотрим здесь: http://support.kaspersky.ru/8092

4. Лечим компьютер с помощью Kaspersky Rescue Disk 10.

5. Если у Вас все запускаемые файлы и ярлыки выглядят так, как будто они являются документами Adobe Acrobat Reader, тогда загрузите данный файл (только для пользователей Microsoft Windows 7): /images/articles/virus-skype/fix-association.zip.
Распакуйте куда нибудь на компьютер и последовательно кликните на каждом из трёх файлов. На всплывающие вопросы отвечайте: "Разрешить" или "Запустить".

6. Далее идем в Меню Пуск -> Панель управления -> Удаление программы

7. Удаляем Adobe Acrobat Reader.

8. Перезагружаемся.

9. Теперь можно скачать последнюю версию Adobe Acrobat Reader и установить на компьютер, асоциации файлов уже не испортятся.



Удачи!

Комментарии   

+2 # skin care reviews 27.06.2014 04:15
Hello There. I found your blog the usage of msn. That is
a very smartly written article. I will make sure to bookmark it and return to read more of your helpful info.
Thanks for the post. I will certainly return.
Ответить | Ответить с цитатой | Цитировать
+2 # the 22.03.2016 10:51
Excellent beat ! I would like to apprentice at the same time as you amend your website,
how can i subscribe for a blog web site? The account helped me a
applicable deal. I were tiny bit familiar of this
your broadcast provided brilliant clear concept
Ответить | Ответить с цитатой | Цитировать
0 # Мила 02.12.2017 20:59
как защитить сайт от вирусов?
Ответить | Ответить с цитатой | Цитировать

Добавить комментарий


Защитный код
Обновить

Мы надеемся, что данная статья оказалась Вам полезна.


Если же Вы не уверены в своих силах и во избежание непоправимых ошибок, Вы можете связаться с нами и мы поможем избавиться от skype-вируса!