 |
ВОЛГОДОНСК
Свободный городской форум
|
|
| Предыдущая тема :: Следующая тема |
| Автор |
Сообщение |
ntking
Админ
Зарегился: 02.06.2005
Сообщения: 1224
Откуда: Волгодонск Район: В-16
|
 Добавлено: 10 Авг 2012 13:27 Заголовок сообщения: Вирус модернизирующий hosts |
 |
|
На днях подцепил вирус, на вполне приличном сайте (видимо взломали и подсадили), модернизирующий файл | Код: | | \%WINDIR%\system32\drivers\etc\hosts |
и закрывающий доступ к ресурсам, на которых есть решение нейтрализации данного зловреда и переадресовывающий запросы на сайты odnoklassniki.ru и vk.com на германский VDS 95.156.222.135.
Если Вы попытаетесь зайти на эти сайты, то загрузится страница с хакерского сервера в точности похожая на страницу авторизации этих социальных сетей. При попытке войти на сайт, используя свой логин и пароль Вас якобы никуда не пускает, а логин и пароль логируются в корыстных целях.
Привлекло мое внимание то, как вирус проникает в машину. Во временной папке создается файл, к примеру | Код: | | \%WINDIR%\Temp\15918546FDoh |
в котором прописывается переадресация сайтов решения проблемы на localhost, а социальных сетей на сервер 95.156.222.135. Далее этот файл копируется на место | Код: | | \%WINDIR%\system32\drivers\etc\hosts |
и в реестр, в автозагрузку | Код: | | HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run |
прописывается команда:
| Код: | | cmd.exe/c copy \%WINDIR%\TEMP\15918546FDoh \%WINDIR%\system32\drivers\etc\hosts/Y && attrib +H \%WINDIR%\system32\drivers\etc\hosts |
чтобы гарантированно чистый hosts заменялся на модернизированный при загрузке/перезагрузке компьютера.
Пример модернизированного файла hosts:
| Скрытый текст: |
|
--- Для просмотра текста необходима регистрация ---
|
Хочу уточнить, что данные записи начинаются со строки 101. В начале файла стоит запись
Не удивлюсь, если в следующей версии этого вируса в "черном" списке окажется этот форум.
Решение: Удалить из реестра вышеупомянутую строку, удалить файл hosts.
Ключевые слова для данной статьи: Не возможно зайти на вконтакте, на одноклассники. |
|
| Вернуться к началу |
|
 |
|
|
|
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете добавлять приложения в этом форуме
Вы не можете скачивать файлы в этом форуме
|
|
FAQ
Поиск
Пользователи
Группы
Регистрация
RSS
Профиль
Войти и проверить личные сообщения
Вход
