На прошлой неделе через социальную сеть «ВКонтакте» под видом нового приложения, изменяющего тему оформления персональной странички, начал распространяться троянец, модифицирующий на зараженном компьютере файл hosts ОС Widows.
Чтобы при открытии файла hosts данные, добавленные троянцем, не были видны сразу, они записаны в конец файла после пустой незаполненной области, получившейся в результате перевода строк.
В измененном файле hosts прописано около 100 наиболее популярных у российских пользователей сайтов.


При попытке пользователя зараженного компьютера выйти на любой из этих сайтов (кроме vkontakte.ru), он перенаправляется на сервер, который выводит в браузере следующее сообщение, оформленное в стиле Web-антивируса Лаборатории Касперского:



При попытке пользователя зайти на сайт vkontakte.ru, он перенаправляется на фальшивую главную страницу социальной сети. Расположена она на том же сервере, который выдает фальшивое сообщение KIS. Введенные логин и пароль отправляются злоумышленникам, после чего сервер возвращает информацию о якобы заблокированной странице пользователя — в связи с рассылкой с данного компьютера спам-сообщений. Для предоставления доступа к сайту пользователю предлагается отправить SMS на короткий номер.
Многие пострадавшие пытаются самостоятельно справиться с проблемой и ищут помощи на форумах, где им прежде всего советуют найти и проверить файл hosts. Но этот файл троян делает скрытым, а в той же папке создает файл hosts.txt, содержащий:
Код:


Если отправить платную SMS (цена которой около 250 руб.), полученный код активации никак не изменит ситуацию: hosts файл на компьютерах жертв невозможно вернуть к исходному состоянию со стороны сервера.
nnm-club.ru

_________________
Тихо в лесу, только не спит весь лес
Столько приколов и столько чудес
Вот и не спит наш лес.

А разве НЕадминистраторы имеют доступ к файлу hosts? Работающие на компьютере с полными правами - ССЗБ.

_________________
Вы имеете право думать обо мне как сочтете нужным. Я имею право не соответствовать вашим представлениям.
http://www.karev.su

Блокировал любые приложения в контакте, блокирую и буду блокировать! И вообще надо удалить страничку свою

_________________
Хуже человека, который вообще не разбирается в каком-то вопросе, может быть только человек, который разбирается в нем немного.

Речь идет о домашнем ПК?

_________________
Тихо в лесу, только не спит весь лес
Столько приколов и столько чудес
Вот и не спит наш лес.

Тоже самое делаю.
Вопрос в том, как удалить свою страничку.

_________________
Я ВАС ВЫВЕДУ НА ЧИСТУЮ ВОДУ

Зачем удалять? Не заходи и всё. Еще можно изменить имя, удалить фото, удалится из друзей, групп и т.д. Останется непонятная страничка - ни о чём.

_________________
Тихо в лесу, только не спит весь лес
Столько приколов и столько чудес
Вот и не спит наш лес.

Да про удаление я пошутил Но приложения блокирую.

Можно контакт использовать в качестве "пейджера", когда в аську добавлять субъекта не хочется, а в контакте не особо и жалко.

_________________
Хуже человека, который вообще не разбирается в каком-то вопросе, может быть только человек, который разбирается в нем немного.

Я тоже не ставлю и не запускаю незнакомые мне приложения, даже если KAV их пропускает.

_________________
Тихо в лесу, только не спит весь лес
Столько приколов и столько чудес
Вот и не спит наш лес.

А я вообще почти все приблуды в контакте по отключал... оставил только закладки и новости

А в чем разница? Есть правила безопасного использования, они не зависят от операционной системы. В линуксе - не работать с правами root, в windows - не работать под пользователем с администраторскими правами. Это азбука. Если что-то надо - всегда есть sudo и runas.

Аналогично.

_________________
Вы имеете право думать обо мне как сочтете нужным. Я имею право не соответствовать вашим представлениям.
http://www.karev.su

Согласен. Так конечно безопасней, но я дома привык чувствовать себя хозяином на своём ПК и работать от админа без ограничений.

_________________
Тихо в лесу, только не спит весь лес
Столько приколов и столько чудес
Вот и не спит наш лес.

gera, зачем постоянно админские права, если не секрет?

Объясните лучше почему лучше не использовать админские права? Я лично всю жизнь как винду поставлю, так и работаю под одним единственным юзером-админом. Зачем в чем то себя ущемлять, если нет проблем?

_________________
Хуже человека, который вообще не разбирается в каком-то вопросе, может быть только человек, который разбирается в нем немного.

Очень сильно зависит от пользователя. Есть люди, которые и с обычными пользовательскими правами умудряются зверинец на компе развести, а некоторые годами работают под админом, без антивируса и за стандартным хрюшным файрволом и ничего.
Обычному домашнему пользователю админские права незачем.

_________________
Вы имеете право думать обо мне как сочтете нужным. Я имею право не соответствовать вашим представлениям.
http://www.karev.su

Под пользователем никогда не работал, мне кажется это будет просто не комфортно в некоторых ситуациях. Кроме того, у меня всегда под рукой KAV 6.0.4.1424 и Acronis. Стараюсь работать аккуратно, бывают конечно неприятные случаи, но они достаточно редки и решаются распаковкой образа за 5-10 минут. Короче говоря, люблю когда всё под рукой и на коротком поводке.

_________________
Тихо в лесу, только не спит весь лес
Столько приколов и столько чудес
Вот и не спит наш лес.