Постоянно меняется файл hosts, наиболее популярные сайты перенаправляются на страницу ложного антивируса.
Посмотрите пожалуйста, не осталось ли чего зловредного? Вроде все работает.
(решено ручной чисткой файла hosts после лечения AVZ, до этого сразу после очистки файл hosts снова изменялся)
Все наиболее популярные сайты ( www.vkontakte.ru, ya.ru, mail.ru, google.ru, depositfiles.com, drweb.com и т.д.) с помощью файла hosts перенаправляются на фишинг-адрес 77.78.240.30. В результате появляется окно лже-антивируса "KIS 2010", сообщающее о блокировке и советующее зайти на страницу ВКонтакте.
В папке windows\drivers\etc\ есть файл hosts.txt, содержание следующее:
"127.0.0.1 localhost
#Отправьте смс и не мучайтесь... Реальная стоимость смски 100 рублей, а вызов программиста рублей 500 минимум"
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: