Вложений: 3
После запуска PrivateContent.exe браузеры стали показывать порнушную рекламу в попандерах через dispatchviewers.com
Здравствуйте.
После моих некоторых попыток устранить проблему самостоятельно, всё таки решил обратиться на Ваш форум.
Собственно проблема в следующем:
1. С сайта [URL]hттp://xxxruzone.com/install.php?uid=9a2af69e70c3e7549467205da87e9dc0[/URL]
скачал и запустил файл PrivateContent.exe (при необходимости, могу выслать этот файл в zip архиве, сохранил на всякий случай, если сайт источник перестанет быть доступным)
2. Через некоторое время заметил странные всплывающие банеры с порнухой на уважаемых сайтах, так же иногда производились несанкционированные редиректы и блокировка контента с просьбой отправить SMS. Всё это призводилось с помощью подсунутового в браузерз джаваскрипта подгружающегося с dispatchviewers.com
3. Проверил систему несколькими антивирусами с последними апдейтами баз на максимальном уровне безопасности. Аутпост предлагал отправить explorer.exe в карантин, остальные антивирусы ничего не обнаружили.
4. Выполнил по пунктам инструкции раздла "Помогите" вашего форума.
--
Так же, погуглил эту же проблему, и вот ссылаюсь на один из похожих на мой, более-менее подробно расписаный случай:
[URL]http://forum.kaspersky.com/index.php?showtopic=101990[/URL]
PS: Так же, мои заметки по поводу этого вируса:
1. Если в файле hosts добавлять запись 127.0.0.1 dispatchviewers.com, то это решает проблему ненадолго, вирус с некоторой частой переодичностью чистит hosts.
2. Полные удаления с зачисткой реестра и установки IE8, FF 3.0.8, Opera9 не спасли, вирус снова активируется и прописывается в куках, настройках и скриптах браузеров. Поиск и удаление файлов содержащих dispatchviewers.com не помог, вирус снова активировался.
3. В Google Chrome активность вируса не заметил, банеры не показываются.
