Skype: YOUR-MOTHER-NAKED-hahahaha

Пользователи Skype под Windows столкнулись с распространением очередного компьютерного паразита. Если незнакомец или пользователи из Вашего списка контактов присылает файл с именем «YOUR-MOTHER-NAKED-hahahaha.pif» (реже — YOUR-MAMA-NAKED), ни в коем случае не запускайте его! Если все же, по неосторожности или из любопытства, Вы его открыли, ниже я приведу несложные инструкции, как удались вирус.

1. Удалить злосчастный файл.
2. Снять с выполнения процессы winservices.exe, wianamp100[1].exe и 766.exe.
3. Удалить файлы winservices.exe, wianamp100[1].exe, 766.exe, sptd.sys, sptd6029.sys, dtscsi.sys.
4. Из ветки HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Run системного реестра Windows удалить запись с именем winservice (реже — Windows Service help).
5. Очистить содержимое папок для временных файлов.
6. Проверить наличие файлов с подозрительными именами, начинающимися с трех цифр и с расширением pf (например, 834.exe-8448tthurdd895.pf), в директории %SYSTEMROOT%\Prefetch. Удалить их в случае обнаружения.

Файл YOUR-MOTHER-NAKED-hahahaha.pif содержит вирус w32.SillyIM a.k.a. Backdoor.Win32.VB.ata, W32/VB-ATA, Win32/VB.ATA.