- PVSM.RU - https://www.pvsm.ru -
Понадобился мне установочный файл скайпа. Зашел на страницу www.skype.com/intl/ru/home [1], оттуда перешел по ссылке «Загрузить Skype Windows» www.skype.com/intl/ru/get-skype/on-your-computer/windows/downloading/ [2]
Мне было предложено загрузить SkypeSetup.exe размером 318кб с домена download.skype.com.

Сомнения в размере возникли, но мало ли, загрузчик какой..
При открытии файла была получена ошибка. На этом месте я понял что попался…
Из браузера копирую ссылку на загрузку — download.skype.com/ce0b222b5e04303dba1df2805ab1d5ed/partner/66/SkypeSetup.exe [3]
У кого будет желание посмотреть что делает этот вирус, зеркало — rghost.ru/39874195 [4]
Как же так, Skype рассылает вирусы?
Перехожу опять на страницу загрузки и получаю файл размером 932кб… Уже все нормально.

Заливаю файл на вирустотал и получаю результат [5]
SHA256: 69fa72eaa7b86f5fb7456d03a117399fa119a3fd3e3762013abc0667b1f1304a
File name: SkypeSetup.exe
Detection ratio: 5 / 39
Касперский его не увидел.
«Другой» обнаружил Trojan.FakeAlert

Будьте внимательны.
Автор: Isis
Сайт-источник PVSM.RU: https://www.pvsm.ru
Путь до страницы источника: https://www.pvsm.ru/virus/13396
Ссылки в тексте:
[1] www.skype.com/intl/ru/home: http://www.skype.com/intl/ru/home
[2] www.skype.com/intl/ru/get-skype/on-your-computer/windows/downloading/: http://www.skype.com/intl/ru/get-skype/on-your-computer/windows/downloading/
[3] download.skype.com/ce0b222b5e04303dba1df2805ab1d5ed/partner/66/SkypeSetup.exe: http://download.skype.com/ce0b222b5e04303dba1df2805ab1d5ed/partner/66/SkypeSetup.exe
[4] rghost.ru/39874195: http://rghost.ru/39874195
[5] результат: https://www.virustotal.com/file/69fa72eaa7b86f5fb7456d03a117399fa119a3fd3e3762013abc0667b1f1304a/analysis/1345377313/
Нажмите здесь для печати.