Трояны

Jul 28, 2011 22:58

Сегодня чистил интересный троян - он в виде dll прописался в Appinit_DLLs и подгружался со всеми приложениями. При работе в опере/хроме/ие не затрагивая routes и /etc/hosts перенаправлял на страничку с текстом "КАНАЛ ПЕРЕГРУЖЕН
Абонентская служба Ростелеком приносит свои извинения за доставленные неудоства.

Канал вашего района перегружен, и мы вынуждены ограничить загрузку некоторых сайтов на время пока канал не будет разгружен. Мы активно работаем над увеличением канала, однако это займет некоторое время.
Если работа в сети Интернет на текущий момент для вас критична, вы можете подключить резервный канал вашего района. Чтобы подтвердить намерение и крайнюю необходимость перейти на резервный канал ответьте на входящее SMS-сообщение. SMS и использование резервоного канала бесплатно.

Для подтверждения подлючения резервного канала введите свой номер мобильного телефона:

( Пример: 79261255333 )
В течение пару минут вы получите SMS для подтверждения, на которую нужно ответить.

После подтверждения нажмите сюда для автоматического перехода на резервный канал.

Пожалуйста, используйте резервный канал только в случае крайней необходимости, чтобы позволить другим людям решить срочные возникшие вопросы."

http://vk.com/note4918926_11210838

вирусы, ростелеком

Previous post Next post
Up