Από την Κυριακή το βράδυ, σχεδόν όλοι οι χρήστες του Facebook
δέχονται απανωτά μηνύματα στο inbox τους τα οποία έχουν τη μορφή ενός
βίντεο με τη φωτογραφία του προφίλ τους. Μόνο που δεν είναι ένα… αθώο
βίντεο, αλλά ένα κακόβουλο λογισμικό που προσβάλει τον υπολογιστή, αν
κάποιος προσπαθήσει να το ανοίξει.
Ο συγκεκριμένος ιός είναι φτιαγμένος για να αποφέρει κέρδη από
διαφημίσεις στον προγραμματιστή του. Εξαπλώνεται διαμέσου της υπηρεσίας
άμεσων μηνυμάτων του κοινωνικού δικτύου και προτρέπει τους παραλήπτες να
δουν ένα βίντεο.
Το θέμα είναι να μην ανοίξει κανένας το λινκ. Αν πάντως το κάνει, υπάρχει τρόπος για να γίνει απεγκατάσταση.
Καταρχάς, αυτό που έρχεται στο inbox δεν είναι στην πραγματικότητα
βίντεο, αλλά μια ψεύτικη σελίδα του facebook. Αν κάποιος κάνει click για
«να δει το βίντεο» θα οδηγηθεί σε μια ιστοσελίδα, κλώνο του Facebook.
Οι διευθύνσεις που παραδίδονται από τους κακόβουλους χρήστες είναι κάθε
φορά και διαφορετικές, αλλά οδηγούν στην ίδια ψεύτικη ιστοσελίδα. Η
ιστοσελίδα έχει αρκετές διαφορές από την αυθεντική σελίδα του κοινωνικού
δικτύου, αλλά η σημαντικότερη και η πιο εμφανής είναι η διεύθυνση URL.
Το μοναδικό URL που λειτουργεί στη κακόβουλη ιστοσελίδα, είναι το DOWNLOAD, και η διεύθυνση είναι η παρακάτω.
Η διεύθυνση περιέχει click tracking, δηλαδή παρακολουθεί από που έγινε το click και πίσω της κρύβει το παρακάτω URL.
Τα παραπάνω links είναι γνωστά σαν κακόβουλα σε ενημερωμένα και αξιόπιστα anti-virus και θα σταματήσουν την λήψη.
Αν παρόλα αυτά κάποιος κατεβάσει το κακόβουλο πρόγραμμα και αρχίσει
να βλέπει διαφημιστικά pop-ups από την lp.ilivid.com θα πρέπει άμεσα να
απεγκαταστήσει τα κακόβουλα προγράμματα που έχουν εγκατασταθεί στον
υπολογιστή του. Συνήθως έχουν τα παρακάτω ονόματα:
flash-Enhancer, SafeSaver, DP1815, Video Player, Convert Files for Free,
Plus-HD 1.3,BetterSurf,Media Player 1.1, PassShow, LyricsBuddy-1,
YutubeAdBlock 1.2, Media Player 1.1, Savings Bull,Feven Pro 1.1,
Websteroids, Savings Bull, HD-Plus 3.5, QuickShare, Lightspark,
Surftastic, Software Version Updater, Media Viewer 1.1
Αμέσως μετά θα πρέπει να απεγκαταστήσετε τα pop-up ads από τον Internet Explorer, Firefox και Google Chrome.
Στον Internet Explorer, αυτό γίνεται από το Internet Options ή από το
Επιλογές Internet. Από το Internet Options click στο Advanced tab, και
μετά click στο Reset. Στο παράθυρο που θα ανοίξει κάντε click στο Delete
personal settings, και click στο Reset.
Για να αφαιρέσετε τα pop-up ads του lp.ilivid.com από τον Firefox
πηγαίνετε από το Help και ειλέξτε Troubleshooting Information. Click στο
Reset Firefox button και ο Firefox θα επαναφέρει όλες τις
προεπιλεγμένες ρυθμίσεις του. Μην ξεχάσετε να αποθηκεύσετε τις αλλαγές.
Για να αφαιρέσετε τα pop-up ads του lp.ilivid.com από τον Chrome θα
πρέπει να πάτε στο μενού του Chrome, επιλέξτε Tools και μετά Extensions.
Στο Extensions tab, αφαιρέστε το RightSaver, SafeSaver, DP1815, Video
Player, Convert Files for Free, Plus-HD 1.3, BetterSurf, Media Player
1.1, PassShow, LyricsBuddy-1, YutubeAdBlock 1.2, Media Player 1.1,
Savings Bull, Feven Pro 1.1, Websteroids, Savings Bull, HD-Plus 3.5,
QuickShare ή οποιαδήποτε extensions δεν γνωρίζετε.