Zagro\u017cone s\u0105 powiadomienia, w kt\u00f3rych kto\u015b odznaczy\u0142 danego u\u017cytkownika (np.: w komentarzu). Cze\u015b\u0107 z nich jest generowana przez zainfekowane komputery waszych znajomych. Mo\u017cna powiedzie\u0107, \u017ce jest to swojego rodzaju „botnet<\/em>„. Ofiarami robaka pad\u0142a znaczna liczba naszych rodak\u00f3w. Na dodatek niestety, wirus posiada ca\u0142kiem dobry mechanizm replikowania.<\/p>\n Je\u017celi klikniemy, w to powiadomienie wygeneruje to link, kt\u00f3ry przekieruje nas do pobrania pliku z rozszerzeniem JSE<\/span>. Plik zabiera kod \u017ar\u00f3d\u0142owy, kt\u00f3ry po uruchomieniu go, dzi\u0119ki Windows Script<\/span> Host, uaktywnia funkcj\u0119 droppera<\/span>, kt\u00f3ra z poni\u017cszych URLs pobiera z\u0142o\u015bliwe oprogramowanie. Z\u0142o\u015bliwe dodatki maskuj\u0105 si\u0119, jako pliki z rozszerzeniem JPG, ale tak naprawd\u0119 to szkodliwe pluginy do browsera, albo pliki, kt\u00f3re pakuj\u0105 si\u0119 w auto uruchomienie systemu. Robak nie tylko rozsy\u0142a z\u0142o\u015bliwe powiadomienia na Facebooku poprzez tagowanie znajomych ofiary w komentarzach, ale r\u00f3wnie\u017c wysy\u0142a z\u0142o\u015bliwe linki przez Messengera. Potrafi tak\u017ce w naszym imieniu publikowa\u0107 wpisy na tablicy.<\/p>\n Co to oznacza, zapewne ju\u017c wiecie. Robak zaszyfruje wam dysk i za\u017c\u0105da okupu za jego odszyfrowanie. Robak ma te,z funkcj\u0119 blacklistowania pewnych domen i jest w stanie komunikowa\u0107 si\u0119 przez facebookowy komunikator. Mo\u017ce poprzez to filtrowa\u0107 nasze rozmowy, a co za tym idzie, ostrze\u017cenia, jakie b\u0119dziemy chcieli rozes\u0142a\u0107 do znajomych. Niestety, niewiele antywirus\u00f3w radzi sobie z tym zagro\u017ceniem. Na pewno nic nie grozi posiadaczom innych system\u00f3w operacyjnych ni\u017c Windows. Nie grozi to tak\u017ce tym, kt\u00f3rzy nie uruchomi\u0105 pliku JSE. Je\u015bli na powy\u017csze rady jest za p\u00f3\u017ano i jeste\u015b zainfekowany \u2014 zamknij browsera i usu\u0144 pliki ze swojego komputera (katalog %appdata%) oraz ca\u0142y katalog z przegl\u0105dark\u0105 i jej rozszerzeniami. Pliki do usuni\u0119cia to z\u00a0%appdata% to:<\/p>\n \n","protected":false},"excerpt":{"rendered":" Przenoszenie wirus\u00f3w przez portale spo\u0142eczno\u015bciowe to nie nowo\u015b\u0107. W ko\u0144cu ka\u017cde medium jest dobre, aby skazi\u0107 ca\u0142y wszech\u015bwiat, nieprawda\u017c? Facebook jest tym mocno przesycony i staram si\u0119 pisa\u0107 o ka\u017cdym, wi\u0119kszym zagro\u017ceniu, aby\u015bcie mieli \u015bwiadomo\u015b\u0107, \u017ce chwila nieuwagi mo\u017ce spowodowa\u0107 zaka\u017cenie waszego komputera. W sieci pojawi\u0142 si\u0119 news dotycz\u0105cy kolejnego zagro\u017cenia na „niebieskim” social media. […]<\/p>\n","protected":false},"author":12,"featured_media":4916,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":true,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false},"version":2}},"categories":[345],"tags":[1098,411,137,165,1375,347,166,164],"table_tags":[],"class_list":["post-4913","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wirusy","tag-botnet","tag-bug","tag-facebook","tag-malware","tag-powiadomienia","tag-robak","tag-rootkit","tag-wirus"],"jetpack_publicize_connections":[],"yoast_head":"\nWszystko zaczyna si\u0119 od informacji na Facebooku, jakoby kto\u015b ze znajomych odznaczy\u0142 nas w komentarzu.<\/h3>\n
Nie jest to jednak koniec niespodzianek. Na t\u0119 chwil\u0119 tak naprawd\u0119 jeszcze nie robi to nic a\u017c tak mocno z\u0142ego. Robak ma jednak jeszcze funkcj\u0119 ransomware.<\/h3>\n
\n