Если пропал доступ к "Одноклассникам"...
Oct. 27th, 2011 12:16 pmЛечил тут последствия вирусного заражения у клиента:
Если при заходе в ваши любимые "Одноклассники" или не менее любимый "В контакте" вместо вашей страницы возникает форма, где утверждается, что доступ к вашей странице ограничен (страница взломана, и т.д.), и для подтверждения доступа предлагается ввести свой номер телефона - идите в %Windir%\System32\Drivers\Etc\ и внимательно изучите файл hosts. Скорее всего, вы обнаружите там что-нибудь интересное.
Для справки: обычно все строчки в hosts закомментированы, кроме
127.0.0.1 localhost.
Интересными будем считать записи вида:
XXX.XXX.XXX.XXX odnoklassniki.ru, или что-то подобное, где XXX.XXX.XXX.XXX - некий ip - адрес.
Ну и на вирусы проверьтесь, не помешает.
После правки hosts - перезагрузка.
Я не знаю, что будет, если отправить свой номер телефона - возможно, со счета будет списана какая-то сумма, возможно на него будет приходить спам. А может быть - ничего не будет. Во что, правда, не верится.
P.S. Установленный антивирус - Avira. не первый раз вижу у него пропуски. неужели он не отслеживает попытки модификации файла hosts?
Если при заходе в ваши любимые "Одноклассники" или не менее любимый "В контакте" вместо вашей страницы возникает форма, где утверждается, что доступ к вашей странице ограничен (страница взломана, и т.д.), и для подтверждения доступа предлагается ввести свой номер телефона - идите в %Windir%\System32\Drivers\Etc\ и внимательно изучите файл hosts. Скорее всего, вы обнаружите там что-нибудь интересное.
Для справки: обычно все строчки в hosts закомментированы, кроме
127.0.0.1 localhost.
Интересными будем считать записи вида:
XXX.XXX.XXX.XXX odnoklassniki.ru, или что-то подобное, где XXX.XXX.XXX.XXX - некий ip - адрес.
Ну и на вирусы проверьтесь, не помешает.
После правки hosts - перезагрузка.
Я не знаю, что будет, если отправить свой номер телефона - возможно, со счета будет списана какая-то сумма, возможно на него будет приходить спам. А может быть - ничего не будет. Во что, правда, не верится.
P.S. Установленный антивирус - Avira. не первый раз вижу у него пропуски. неужели он не отслеживает попытки модификации файла hosts?
no subject
Date: 2011-10-27 04:15 pm (UTC)А сейчас пихаю туда сайты со всякими сраными баннерами.
no subject
Date: 2011-10-28 12:48 pm (UTC)Я так ICQ хотел блокировать пользователям.