adsl club

Справочник

Форум

Программы

Фильмы

Ресурсы

Файлообмен

Хостинг

Ростелеком
Вирус вымогающий SMS за Вконтакте, Одноклассники, Mail.ru и прочее
На страницу 1 2
Ответить на тему    Форум АДСЛ КлубаНАРОДНЫЕ НОВОСТИ
Автор Сообщение
BorPas
Девелопер
СообщениеДобавлено: Сб 13-06-09 : 13-53    Заголовок сообщения: Вирус вымогающий SMS за Вконтакте, Одноклассники, Mail.ru и прочее Ответить с цитатой

на CN появилась новость http://www.cn.ru/news/1457230/
Цитата:
В Рунете появился вирус Trojan.Hosts.75, который мошенники используют, чтобы вымогать деньги у пользователей популярной сети «ВКонтакте», сообщает сайт производителя антивирусов «Доктор Веб». Попав на компьютер жертвы, троянская программа распаковывает bat-файл, который, в свою очередь, модифицирует файл hosts, используемый Windows для навигации по интернету.

В результате вирус блокирует ряд популярных интернет-порталов (cреди них vkontakte.ru, odnoklassniki.ru, rambler.ru, yandex.ru, google.com), а при переходе по этим адресам пользователь попадает на поддельную страницу «ВКонтакте». Ее легко распознать по «числовому» адресу, он выглядит примерно так: http://211.xx.xx.99/index.html (точный адрес сайта мошенников не раскрывается).

На фальшивой странице пользователю от лица администрации «ВКонтакте» предлагается зарегистрироваться в системе при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок. Естественно, при отправке сообщения с мобильного счета исчезает определенная сумма, сообщает Gzt.ru
ну кто так пишет? ни описания, ни способа лечения, ничего! хочу дополнить

как уже было сказано это просто bat упакованый в exe, т.е. он не распространяется не копируется себя и т.п по сути не вирус, а просто мелкая пакость.

имя файла VK.exe, можете поискать по своему компу

распространяется под видом какого-то прибамбаса для вконтакте

хостс-файл лежит по адресу Windows\System32\Drivers\etc\hosts

открыть блокнотом так : пуск - выполнить
Код:
notepad.exe "%SystemRoot%\System32\Drivers\etc\hosts"
VK.exe его дописывает следующим образом
Код:
 ...
127.0.0.1       localhost
--
--
... // этих "--" дофига, листать до низа долго
--
--
211.95.78.99 www.vkontakte.ru
211.95.78.99 vkontakte.ru
211.95.78.99 odnoklassniki.ru
211.95.78.99 www.odnoklassniki.ru
211.95.78.99 odnoklassniki.ua
211.95.78.99 www.odnoklassniki.ru
211.95.78.99 www.mail.ru
211.95.78.99 mail.ru
211.95.78.99 www.gmail.com
211.95.78.99 gmail.com
211.95.78.99 www.google.com
211.95.78.99 google.com
211.95.78.99 www.i.ua
211.95.78.99 i.ua
211.95.78.99 www.bigmir.net
211.95.78.99 bigmir.net
211.95.78.99 www.ya.ru
211.95.78.99 ya.ru
211.95.78.99 www.yandex.ru
211.95.78.99 yandex.ru
211.95.78.99 www.rambler.ru
211.95.78.99 rambler.ru
лечится путём удаления лишних строк (всех "--" и того что ниже, строку с localhost оставляем)

IP 211.95.78.99 расположен на китайском хостинге, так что абузы писать бесполезно

админы сеток могут побанить этот ип у себя если есть желание



vk.jpg
 Описание:  
 Размер файла:  83.89 KB
 Просмотрено:  1903 раз(а)

vk.jpg

Последний раз редактировалось: BorPas (Сб 13-06-09 : 17-53), всего редактировалось 1 раз
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Посетить сайт автора  
sog
Гуру
СообщениеДобавлено: Сб 13-06-09 : 14-23    Заголовок сообщения: Ответить с цитатой

Но нельзя не признать такую находку автора. Таким изящным способом
обойти системные защиты и антивирусы. Думаю, что немало народа смс-ки слали.

В аттаче простой файлик , который правит host.
зы. в браузере можно потом набрать"modem" или "router".

Если у Вас ХР или Виста, установленная в С:\ и просит денег, запустите файл и нажмите "Да".

Вообще-то можно посмотреть механизм действия Panda (вакцина от авторана), когда файлу уст. недопустимый аттрибут(в фат). Понятно, короче.



AntiSMS.rar
 Описание:  
Скачать
 Имя файла:  AntiSMS.rar
 Размер файла:  49.52 KB
 Скачано:  1669 раз(а)
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Посетить сайт автора   Номер ICQ
DNay
Форумчанин
СообщениеДобавлено: Сб 13-06-09 : 15-04    Заголовок сообщения: Ответить с цитатой

Автор вируса не дурак =)

Давно где-то на этом форуме видел прогу ОтВКонтакта, действовала по тому же принципу. Поэтому исправить не составило проблем.

Цитата:
Huxley: У меня такое уже было...
Пришловь Windows переустанавливать... =(
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Посетить сайт автора   Номер ICQ
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Сб 13-06-09 : 16-18    Заголовок сообщения: Ответить с цитатой

А у меня брательник че-то скачал) теперь на полэкрана жопа волосатая)) с просьбой смс отправить))
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Nemo-93
Гуру
СообщениеДобавлено: Сб 13-06-09 : 16-32    Заголовок сообщения: Ответить с цитатой

Richard Ferlow
можно скрин?
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Jabber ID
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Сб 13-06-09 : 16-41    Заголовок сообщения: Ответить с цитатой

Nemo-93
да щас пока лечу, там хрен че сделаешь из под той винды))

ну все блокируется, черный фон, на нем мужская жопа)) и текст - отправьте смс вся фигня) и поле для ввода) неправильно вводишь - пишет - "Не зли жопу")))
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
pnik87
Гуру
Предупреждений : 2
СообщениеДобавлено: Сб 13-06-09 : 16-49    Заголовок сообщения: Ответить с цитатой

Хехю! dance oop А у меня Аваст его вчера перехватил!

Решил вот промодифицировть этот хост файл - получилось, теперя можно над племянницей - завсегдатаем вКонтакте - поприкалываться
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Отправить e-mail Посетить сайт автора  
Костиг
Эксперт
СообщениеДобавлено: Сб 13-06-09 : 17-22    Заголовок сообщения: Ответить с цитатой

Richard Ferlow писал(а):
и поле для ввода) неправильно вводишь - пишет - "Не зли жопу")))

Под столом!
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Отправить e-mail Посетить сайт автора Jabber ID Номер ICQ
sham
ум, честь, совесть эпохи!
Предупреждений : 4
СообщениеДобавлено: Сб 13-06-09 : 17-58    Заголовок сообщения: del Ответить с цитатой

delПоследний раз редактировалось: sham (Ср 23-03-22 : 02-35), всего редактировалось 1 раз
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Yvov
Гуру
Предупреждений : 5
СообщениеДобавлено: Сб 13-06-09 : 18-06    Заголовок сообщения: Ответить с цитатой

sham писал(а):

Richard Ferlow, зачетная зараза Smile
сделай скрин хотя бы фотиком, очень интересно посмотреть


На мужскую жопу?!! Shocked
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Сб 13-06-09 : 18-16    Заголовок сообщения: Ответить с цитатой

Yvov
тоже удивился))

sham
набери в images.yandex.ru голая мужская жопа и посмотришь Smile
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
Richard Ferlow
Гуру
Предупреждений : 2
СообщениеДобавлено: Сб 13-06-09 : 18-26    Заголовок сообщения: Ответить с цитатой

http://s58.radikal.ru/i160/0905/da/f7c391ec7b2a.jpg
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение   Номер ICQ
sog
Гуру
СообщениеДобавлено: Сб 13-06-09 : 22-53    Заголовок сообщения: Ответить с цитатой

Richard Ferlow
где жопа? Очень злой!

Помнится, в середине 90-х был вирус бородушечка.

Борода, борода, борудешечка. Как меня зовут?
Если вводишь бородушечка, то он самоликвидировался, иначе тёр чего-то.
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Посетить сайт автора   Номер ICQ
Nemo-93
Гуру
СообщениеДобавлено: Сб 13-06-09 : 23-10    Заголовок сообщения: Ответить с цитатой

sog
Что то подобное было про молоко
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Jabber ID
Nemo-93
Гуру
СообщениеДобавлено: Сб 13-06-09 : 23-15    Заголовок сообщения: Ответить с цитатой

Smile
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Jabber ID
CTPEJIOK
...
СообщениеДобавлено: Сб 13-06-09 : 23-22    Заголовок сообщения: Ответить с цитатой

Nemo-93
Заразился Жопой? О_о
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Отправить e-mail   Номер ICQ
Nemo-93
Гуру
СообщениеДобавлено: Сб 13-06-09 : 23-24    Заголовок сообщения: Ответить с цитатой

CTPEJIOK
Это не я Smile Картинка с инета
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Jabber ID
sham
ум, честь, совесть эпохи!
Предупреждений : 4
СообщениеДобавлено: Сб 13-06-09 : 23-25    Заголовок сообщения: del Ответить с цитатой

delПоследний раз редактировалось: sham (Ср 23-03-22 : 02-35), всего редактировалось 1 раз
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
sog
Гуру
СообщениеДобавлено: Вс 14-06-09 : 00-00    Заголовок сообщения: Ответить с цитатой

sham писал(а):
отличная жопа!


Для разблокировки используйте код: 667895


А вообще, у меня такое чувство, что к последним креативным, так сказать, вирусам имеет самое прямое отношение компания докторвеб
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение Посетить сайт автора   Номер ICQ
GotFree
Гуру
Предупреждений : 2
СообщениеДобавлено: Вс 14-06-09 : 00-08    Заголовок сообщения: Ответить с цитатой

sog писал(а):
А вообще, у меня такое чувство, что к последним креативным, так сказать, вирусам имеет самое прямое отношение компания докторвеб

+1 потому что на сайте сразу написано че где и как вводить!
 Наверх
Посмотреть профиль / Отправить личное сообщение Отправить личное сообщение  
Показать сообщения:   
Ответить на тему    Форум АДСЛ КлубаНАРОДНЫЕ НОВОСТИ Часовой пояс: GMT + 7
На страницу 1 2
Страница 1 из 2

 

 
Аватары: Вкл|Выкл   ЮзерИнфо: Вкл|Выкл   Подписи: Вкл|Выкл
Перейти:  
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете вкладывать файлы
Вы можете скачивать файлы