Троянец распространяется в "Вконтакте”!!! Как лечить вирус В Контакте. Что делать если не заходит vkontakte.ru из-за вируса?!.
12:42
Компания «Доктор Веб» сообщает, что в начале июня 2009 года был обнаружен очередной троянец — Trojan.Hosts.75. Данная вредоносная программа принадлежит к семейству Trojan.Hosts и вымогает деньги у зараженных пользователей популярной социальной сети «ВКонтакте».
На сегодняшний день насчитывается около сотни различных модификаций этого троянца. Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в фирменном стиле социальной сети «ВКонтакте». Здесь, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в системе при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок. После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts. Прописав в файл hosts множество популярных интеренет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания жертвы на сайт вымогателей. При посещении с зараженного компьютера одного из ресурсов, указанных в модифицированном файле hosts, пользователь перенаправляется на фальшивую страницу на сервере http://211.xx.xx.xx/index.html.
Служба вирусного мониторинга «Доктор Веб» в очередной раз призывает пользователей не поддаваться на фишинговые провокации злоумышленников и не перечислять на их счета запрошенные суммы.
(по материалам Интернет-изданий)
---------------------------------------------------------------------------------
Если заражение всё же произошло, то нужно сделать то, что описано ниже:
Симптомы: Не заходит в "контакт" а показывает страницу активации и пишет: "Отправьте СМС” (а СМС разумеется платное). Что делать, если Вы перешли по ссылке http://vkontakte.ru/ и увидели сообщение такого типа:
"Новые методы борьбы со спамом и анонимными регистрациями.
В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации. Активация происходит в автоматическом режиме:
отправьте смс с текстом ХХХ на номер ХХХХ для абонентов России
на номер ХХХХ для абонентов Украины
-----------------------------
Это верные признаки того, что у Вас на компьютере страшный вирус или троян, который и не даёт зайти на сайт, а вместо этого выдаёт страницу активации и просит отослать платное СМС для входа в контакт, чтобы забрать Ваши деньги. Как его лечить, как же всё-таки зайти в контакт ру? Ответ последует дальше. Шаги по лечению злого троянского вируса, не дающего зайти в контакт.ру:
Зайдите в папку C:\WINDOWS\system32\drivers\etc\hosts - проверьте этот документ или заходим в "Пуск” -> "Выполнить” и в открывшемся окошке вводим %SYSTEMROOT%\system32\drivers\etc\hosts и в открывшемся окошке выберите "Блокнот”. Когда этот документик откроется в блокноте, посмотрите, есть ли в нём упоминания о вконтакте ру (vkontakte.ru) – удалите такие строки.
 Откройте Поиск и там введите имя файла vkontakte.exe, в дополнительных параметрах укажите "Поиск в скрытых файлах и папках” и "Поиск в системных папках”, после чего выполните поиск по всем дискам компьютера. (Для глобального поиска, зайдите на рабочий столе. щёлкните правой кнопочкой по "Мой компьютер", далее по "Найти". Перед вами откроется поиск, нажмите "Файлы и папки", и введите название файла группы "vkontakte.exe": vkontakte.exe, vk.exe, scv.exe, cnn.exe и т.п.) Найденный файл группы vkontakte.exe (если таков был найден) удалить. Проверить систему на вирусы антивирусом, предварительно до этого обновив антивирус. ОБЯЗАТЕЛЬНО ПЕРЕЗАГРУЗИТЕ КОМПЬЮТЕР!!! Измените пароли от почтового ящика и от ВКонтакте, и от всего другого чем вы пользуетесь каждый день, так же icq и т.д Никогда не устанавливайте "дополнения" для сайта, которые не указаны вот тут - http://vkontakte.ru/help.php?page=about ВНИМАНИЕ! Если на шаге 1 не открывается документ %SYSTEMROOT%\system32\drivers\etc\hosts, то выключаем комп, включаем и заходим в безопасном режиме и проделываем шаги с первого по пятый.
Выполнив эти шаги, вы должны избавится от проблемы. Альтернативное решение. Рекомендуется только если предыдущее не подошло:
Некоторые люди решили проблему входа в контакт и страницы активации просто: Они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали) и после этого вход в контакт ру заработал, а страница активации с требованием платного СМС пропала. Как вообще происходит заражение вирусом в контакте:
Вирус для в контакте проникает на Ваш компьютер или через какую-то неизвестную программу, которую Вы установили, или если Вы вошли на какой-то сайт, содержащий вирус и страшный вирус для в контакте.ру проник на Ваш компьютер. Кстати этот вирус может украсть Ваш пароль и адрес почты и будет от Вашего имени рассылать в контакте.ру спам. Что происходит после заражения вирусом, почему видна страница активации и не входит в контакт ру:
Важно!!! В контакте ру никогда не требует СМС для входа! Не отсылайте СМС, если у Вас возникла страница активации вместо страницы входа – это вирус, а мошенники пытаются вытянуть с Вас деньги!!! Администрация контакта лично заверяла что не требует отсылки СМС для входа! После этого пользователи отмечают, что краткое время видят какое-то чёрное окошко, которое исчезает через секунду и после этого они не могут войти в контакт ру, а вместо страницы входа видят страницу активации в контакте ру. На странице активации в контакте ру им предлагают послать платное смс для того чтобы войти в контакт ру. Обычно для входа просят отправить СМС не очень большой стоимости, например 5 рублей – СМС, но это обман, пользователи, у которых на счету было около 100 рублей отправляли СМС для активации и им писало, что средств для отправки СМС недостаточно, а значит СМС стоило дороже. Некоторые пользователи, не успевшие прочесть мою статью и с большим балансом, всё же отправили СМС для в контакте ру но так и не смогли зайти, а деньги у них сняли. Схема действий мошенников или зачем им нужна страница активации вместо входа в контакте ру:
Мошенники создают вирус для в контакте ру, требующий СМС на странице активации, которая заменяет страницу входа. Когда пользователь заходит на страничку входа в контакт, он попадает на страницу активации и с неё через СМС мошенники пытаются вытянуть деньги. Если пользователь заходит на страницу активации и отправляет СМС для входа в контакт – он лишь теряет деньги. Входа естественно не будет, а будет всё снова и снова страница активации. Никогда не вводите свой логин и пароль от социальной сети на подозрительных страничках, чтобы не стать обманутым и у Вас не украли Ваш пароль!!! Убедитесь, что Вы находитесь именно на http://vkontakte.ru/
|
