| Marra_Kesh | Дата: Вторник, 29.06.2010, 22:39 | Сообщение # 1 |
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
| Итак Уважаемые знатоки, я снова нуждаюсь в Вашей помощи. Вчера заметил что Интернет ведет себя очень странно. Суть: Открываю Opery>ввожу в поисковик "Вирус на delphi" и либо выдает "Ошибка Закрыт доступ к удаленному ...", либо страница грузится бесконечно и не может открыватся. А всё что в ЗАКЛАДКАХ открывается нормально. Аваст 2 раза показал всплывающие окна "АТАКА с и IP (IP я запомнить не успел  ) просто сканировал не чего не нашел". В чем проблема может быть? А остальные прелести Интернета работают в штатном режиме. И еще после этого вКонтакт начал выдавать вот это:
Заведующий палатой #6
|
| |
| |
| Marra_Kesh | Дата: Вторник, 29.06.2010, 23:53 | Сообщение # 2 |
|
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
|  Ааа всё нашел и разобрался, это злобный трой-вымогатель C:\Windows\System32\drivers\etc\host файл открыть Блокнотом и удалить всё содержимое> Сохранить и всё, только хочется узнать как этот трой работает, так сказать
Заведующий палатой #6
|
| |
| |
| Jaw | Дата: Среда, 30.06.2010, 08:01 | Сообщение # 3 |
Участник
Зарегистрирован: 09.03.2009
Группа: Пользователи
Сообщений: 70
Статус: Offline
| Работает он так: в файле hosts присваивает сайту vkontakte другой ип и когда ты заходиш вконтакт перенаправляет на тот ип который был присвоен вирусом в файле hosts там и располагается эта страница с просьбой отправить смс.
|
| |
| |
| Marra_Kesh | Дата: Среда, 30.06.2010, 16:05 | Сообщение # 4 |
|
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
| Искренни благодарен всем! Еще вопросик: Можно JPEG файл открыть winhex'ом или Olly и прописать туда путь ТИПА C:\Вирус.exe и чтобы когда смотришь этот самый JPEG, файл который прописан запускался?
Заведующий палатой #6
|
| |
| |
| Marra_Kesh | Дата: Понедельник, 05.07.2010, 10:51 | Сообщение # 5 |
|
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
| Если я правильно понял, то на сервер заливается фейк и сам трой. вКонтакте дается ссылка на "халявный рейтинг", когда переходишь по неё то автоматический скачивается трой и в файл HOST вносит изменения. Я тоже так хотел, но у меня не получается. ПОМОГИТЕ F1, Jaw поможешь. Спасибо
Заведующий палатой #6
|
| |
| |
| cool1 | Дата: Среда, 04.01.2012, 12:41 | Сообщение # 6 |
Участник
Зарегистрирован: 14.07.2010
Группа: Пользователи
Сообщений: 238
Статус: Offline
| Бывает этот вир еще в прокси браузера залазеет! 
За помощь ставьте +!
|
| |
| |
