Вирусные приключения
Сегодня я и наш компьютер подхватили пренеприятнейшую вещь.
Вконтакте требовал через СМС пройти активацию для подтверждения моей персоны (якобы с нашего компа спам рассылали). Более того, на эту злополучную страничку с якобы заблокированным Вконтактом перебрасывало и с почты, и из жж.
Естественно, СМС на короткие номера отправлять нельзя (яндекс также рассказал, что тарификация одного сообщения составляет 305 рос.рублей, вместо обещанной стандартной смс цене). К тому же, через анонимизатор (штука, позволяющая заходить на сайт от имени совершенно другого компа), заходит на Вконтакт отлично, без разводов (и со ссылкой на пользовательское соглашение !!!).
Поскольку никто не застрахован, расскажу как бороться:
Через блокнот открываем файл С:\WINDOWS\system32\drivers\etc\hosts
Если у вас виндовс 7, то этот файл и папку etc там не видно. Создаем на рабочем столе ярлык блокнота, через правую кнопку запускаем от имени администратора. Жмем открыть, руками прописываем путь С:\WINDOWS\system32\drivers\
Вуаля, папка etc появилась. Заходим в нее, но файла hosts так и не видим. Чтобы открыть его, необходимо в строке "Файл" ручками вбить hosts. Нажимаем открыть, и видим там вот это:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
А когда внизу вдруг окажутся вот такие надписи, убиваем их нещадно, они корень зла :)
91.189.113.168 www vkontakte ru
91.189.113.168 vkontakte ru
91.189.113.168 www odnoklassniki ru
91.189.113.168 odnoklassniki ru
Кстати, эти штуки маскируются в самом низу странички, чтобы их заметить, нужно прокрутить документ до конца.
Написала всё это на всякий случай, вдруг пригодится кому. Сейчас просто бум этой гадости. Будьте бдительны!
И немного не по теме: если у вас на работе заблокированы Одноклассники или Вконтакт, чтобы вы ерундой не занимались, через анонимизатор можно легко туда зайти :)
Вконтакте требовал через СМС пройти активацию для подтверждения моей персоны (якобы с нашего компа спам рассылали). Более того, на эту злополучную страничку с якобы заблокированным Вконтактом перебрасывало и с почты, и из жж.
Естественно, СМС на короткие номера отправлять нельзя (яндекс также рассказал, что тарификация одного сообщения составляет 305 рос.рублей, вместо обещанной стандартной смс цене). К тому же, через анонимизатор (штука, позволяющая заходить на сайт от имени совершенно другого компа), заходит на Вконтакт отлично, без разводов (и со ссылкой на пользовательское соглашение !!!).
Поскольку никто не застрахован, расскажу как бороться:
Через блокнот открываем файл С:\WINDOWS\system32\drivers\etc\hosts
Если у вас виндовс 7, то этот файл и папку etc там не видно. Создаем на рабочем столе ярлык блокнота, через правую кнопку запускаем от имени администратора. Жмем открыть, руками прописываем путь С:\WINDOWS\system32\drivers\
Вуаля, папка etc появилась. Заходим в нее, но файла hosts так и не видим. Чтобы открыть его, необходимо в строке "Файл" ручками вбить hosts. Нажимаем открыть, и видим там вот это:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
А когда внизу вдруг окажутся вот такие надписи, убиваем их нещадно, они корень зла :)
91.189.113.168 www vkontakte ru
91.189.113.168 vkontakte ru
91.189.113.168 www odnoklassniki ru
91.189.113.168 odnoklassniki ru
Кстати, эти штуки маскируются в самом низу странички, чтобы их заметить, нужно прокрутить документ до конца.
Написала всё это на всякий случай, вдруг пригодится кому. Сейчас просто бум этой гадости. Будьте бдительны!
И немного не по теме: если у вас на работе заблокированы Одноклассники или Вконтакт, чтобы вы ерундой не занимались, через анонимизатор можно легко туда зайти :)