Сообщений в теме: 8

[Dimon]

ОСТОРОЖНО ВИРУС В СТИМЕ СО ВЗЛОМОМ АККАУНТОВ И ПРОПАЖЕЙ ИНВЕНТАРЯ

 

Ситуация следующая, к Вам отправил запрос на дружбу какой то не знакомый человек, вы добавили его, он Вам скинул ссылку по которой можно скачать как вы думаете скриншот!

Но это совсем не скриншот, а вирус в формате .scr (Trojan.SteamLogger.1), после того как Вы скачали файл и открыли его, автоматически отправляется эта ссылка всем вашим друзьям, и повторяется все заново, вот так этот вирус распространяется!

Ссылка данного вируса выглядит вот так 

 

Несколько скриншотов с темой в стиме!

 

 

 

 

 

 

http://forums.steampowered.com/forums/showthread.php?t=3241479

 

http://vms.drweb.com/virus/?i=4202854 ссылка

 

 

 

Будьте осторожны не добавляйте в друзья не знакомых и подозрительных людей, но если уже добавили, ни в коем случаи не переходите по подозрительным ссылкам и не скачивайте!!!

 

Последствия: Пропажа инвентаря, потеря аккаунта, пропажа личный данных с платежных карт и так далее.

Это очень серьезно. 

Будьте внимательны и Осторожны!!!

 

Кто столкнулся с данной ситуацией, отпишитесь в этой теме и предупредите других своих друзей.

[Dimon]

Вот что написал Алексей Бугай!

 

[ArsenalTT]

 Ко мне с утра приходило сообщение, сразу в блокировку не глядя ставлю.

[Владимир Бобер]

и мне от двух приходило. тыкал на сслку, а там загрузка, но отказался непонятно что загружать)))

видимо прочувствовал))) хотя KIS2014 лицензия стоит... теперь вот интересно, спас бы меня касперский или нет?))

[Dimon 48 Rus]

Ко мне пришла такая от Теплякова и еще 5 человек , слава богу я его не открыл так и думал что то тут не так 

Сообщение отредактировал Dimon 48 Rus: 30 ноября 2014 - 18:00

[Vladislav Markov]

Мне тоже приходило письмо от Теплякова, но я разу понял в чем дело, ибо он разговаривал по - английски)

[Dimon]

Будьте Осторожны, опять некоторые не хорошие люди занимаются херней!

 

 

Профиль в стиме! http://steamcommunity.com/profiles/76561198123852699

[V Grosmanen]

Вот такая штука у меня появилась-еще не устранил.

""  --Краткий перевод:

 

Гдето в Августе появился троян в виде файла steam.exe, который использует системные ресурсы для фарма BitCoin (цифровая валюта). Он запускается через нескольких минут работы системы, даже если ваш Стим не запущен, изза чего очень сильно просаживает ФПС в играх.   Это не тот Стим от Вальв где у вас все игры,

Если вы не знаете что такое Стим, https://ru.wikipedia.org/wiki/Steam то смело пропускайте пункт №1.

Даже если у вас нет стима и вы им не пользуетесь, это не значит что у вас не может появиться этот троян.

 

Чтобы удалить троян нужно:

1. Закрыть Стим полностью и убедиться что нет иконки стима в панели задач (рядом с часами).

2.Открыть Диспетчер Задач (Task Manager), вкладку процессы и завершить процесс steam.exe (возможно понадобится отобразить процессы всех пользователей чтобы его увидеть http://www.oszone.net/user_img/vadblog/taskmgr02.jpg .

3. В win 7: oткрыть старт меню, написать %appdata% и нажать энтер. Откроется окно в папке Roaming. Далее открыть \Steam\Reversed\ и удалить steam.exe (я удалил всю папку steam и переустановил Стим от Вальв на всякий случай).

В win 8: тоже самое написать в поиске, а ещё вместо старт меню можно открыть любое окно браузера файлов, например документы и написать в адрессной строке.

4. Также удалить следующие файлы если они существуют:

C:\Users\(ваш юзер)\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE
C:\Users\(ваш юзер)\AppData\Roaming\ASCON\KOMPAS-3D\googleupd.exe
С:\Users\(ваш юзер)\AppData\Roaming\media player classic\CODEXi\steam.exe
C:\Windows\Tasks\UpdaterEX.job
C:\Program Files (x86)\GoforFiles Updater\GFFUpdater.exe
C:\Windows\system32\Tasks\GoforFilesUpdate
C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI
C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI
C:\Windows\system32\Tasks\UpdaterEX

 

5. Просканировать комп на вирусы имеющимися способами.

 

 

вылечил )

http://hostingkartinok.com/show-image.php?id=ff8c4a5d40f0c16d762aeee4e8faf9b9