O noua varianta a acestui virus se raspandeste iar mesajul trimis este acesta:
Lady from YouTube gets paid to EAT HER SHIT ( ) hxxp://studyguide102.com/Organic/YouTube/ShitLady
Aceasta noua varianta nu este momentan detectata decat de Trend Micro dar generic (pe baza packer-ului).
Varianta 27 ianuarie: Acest mesaj contine si un link catre un site virusat: wxw.paybypaled.com. Utilizatorului care da click, i se va oferi spre descarcare un fisier de circa 90 kb denumit Lesbian_DOGS.pif.
Nu intrati pe acel link si nu descarcati fisierul respectiv.
Kaspersky il detecteaza ca: Trojan-Dropper.Win32.Agent.xxx, iar Avira ca Worm\Agent.xxx, unde “xxx” reprezinta varianta virusului, deoarece partea negativa este ca apar zilnic noi variante ale virusului postate pe acelasi site.
Faptul ca varianta de azi e detectata de un antivirus nu garanteaza ca va fi detectata si cea de maine.
In ambele cazuri se dezactiveaza initial
System Restore, iar apoi se descarca si ruleaza
ATF-Cleaner . Se vor bifa toate casutele si apoi se apasa
Empty selected.
In continuare se face o scanare completa a sistemului, fie cu Avira, fie cu Dr. Web CureIT si se restarteaza calculatorul la final.
Pentru dezactivarea System Restore se procedeaza astfel:
1. Click-dreapta pe My Computer si se alege Properties.
2. Se navigheaza in tab-ul System Restore si se bifeaza “Turn off system Restore on all drives“.
3. Se confirma cu OK.