Новые разновидности вирусов блокирующих компьютер

Опубиковано: 08.02.2012 г., автор: , просмотров: 4926

Не так давно заметил новые разновидности вирусов блокирующих компьютер, если раньше на всем рабочем столе красовался баннер, требующий от пользователя отправить смс на короткий номер, при этом работоспособность всего компьютера полностью блокировалась. То сейчас подобные вирусы действуют намного хитрее. Так например полностью подменяя известные сайты социальный сетей и общероссийских провайдеров, таких как Ростелеком. Начинают обманным путем выкачивать деньги из пользователей. Не так давно я столкнулся с подобной заразой, на первый взгляд ничего существенного не произошло, но зайдя на сайт vkontakte.ru обнаружил что при авторизации необходимо ввести свой номер телефона в специальное поле. С первого взгляда других изменений на сайте не было, но как потом выяснилось именно таким образом оформляются платные подписки. Т.е. деньги с вашего счета будут снимать не разово, а через каждый определенный промежуток времени, до того момента пока вы самостоятельно в своем личном кабинете или позвонив оператору не отключите подписку

Если честно, я сам чуть было не повелся на подобный развод, даже ввел свой номер телефона, но к счастью скрипт подключенный к биллинговой системе не принимал номера компании TELE 2, в тот момент я понял что с системой что то не то и скорее всего это вирус в контакте требующий отправить смс для входа. Как оказалась после детального изучения проблемы системный файл host был изменен, а в памяти сидел не известный процесс. Пришлось поработать руками, вычистить реестр, вернуть файл host в первоначальное состояние и окончательно убить зловреда. После этого случая, решил все таки разориться на лицензионный антивирус касперского да бы больше не допускать подобных инцидентов.



Похожие материалы

    Последние из рубрики

    ОтменитьДобавить комментарий