Не открывается vkontakte mail.ru ya.ru yandex.ru odnoklassniki

[Rumata]

лохотрон следующего характера, при открытии вышеуказанных сайтов попадаем на страничку вида

Цитата
Недавно при копировании базы данных произошла ошибка.Теперь 48% анкет требуют активации.
Активация происходит в автоматическом режиме,
отправьте смс с текстом w47147 на номер 6008 (Для России) или на номер 3269 (Для Украины) заполните форму ниже:
Email:
Код активации:
Активировать

*Стоимость смс по стандартным тарифам оператора.


никуда ничего отправлять не нужно, просто чистим

1. Локальный диск С
2. Папка WINDOWS
3. Папка system32
4. Папка drivers
5. Папка etc
6. Находите файл hosts щелкаете по нему два раза, выдает окно "как открыть этот файл" в этом окне выбираем программу блокнот жмем на ОК

потом в блокноте удалите весь текст.
и сохраните изменения

а в файле host у нас конечно же прописаны хосты и IP которые ведут нифига не на яндекс или маил.ру

потом проверяем машинку на вирусняк. запоминаем последовательность действий с файлом хоста. если не вылечили, опять перезапишется.

скрипт подобного рода довольно легко пробил лицензионного каспера. текст обьявления кстати может меняться

 

[Пэтро]

Там все перечисленные домены, идут на один и тот-же хост. Причем хост в зависимости от запроса выводит нужную фейковую страничку.

Причем никакого вируса я не нашел.. И механизм заражения для меня остался загадкой. По видимому запускают некий файл помогающий соорудить аватарку или чтото в таком духе.

 

[Пэтро]

В прошлом году была подобная эпидемия, когда в нижней части IE появлялся баннер, отправьте сообщение и.т.д
и.т.п. Причем я знаю людей что отправляли

 

[MedicusAmicus]

Пока не хватанул. тьфу-тьфу.

 

[simpyalex]

это похоже на то мелкое вымогательство в авторане винды.
кстати тож не вирус был, пара цивильных ехе*шек, разве что без подписей.

 

[Pretender]

да это прога типа вконтакте он-лайн, покрайней мере после её установки пришлось у абонента хостс файл вычищать полностью

 

[bredonosec]

Цитата(Пэтро @ 4 Май, 2009, 17:46)
И механизм заражения для меня остался загадкой. По видимому запускают некий файл помогающий соорудить аватарку или чтото в таком духе.

скорее всего.. таких ща развелось кучами..

 

[Rumata]

а по моему это скрипт с зараженной страницы все таки, фигли там переписать тот host ?

 

[drood]

Яваскрипт браузера не имеет доступа к ФС. Ява-апплеты могут иметь. А так либо сплоит, либо отдельная зараза.

 

[maximuss]

сегодня первый раз столкнулся с проблемой что не открываются yandex, mail и kontakt. пасибо, помогло

 

[apxum]

"никуда ничего отправлять не нужно, просто чистим" - что значит почистим? От вирусов или как-то ещё?

 

[apxum]

Сори туплю... Всё понято ))