Предисловие

"Мы обнаружили подозрительную активность и временно заморозили Вашу страницу, чтобы вырвать ее из рук злоумышленников. Чтобы разморозить страницу, мы просим Вас подтвердить, что Вы владелец страницы, и сменить пароль."

Вот такую ужасную надпись увидело множество пользователей социальной сети vk.com . И всё бы ничего, если бы не было всё так печально. ”Что здесь не так? Обычная проверка аккаунта. У меня так было и всё в порядке! “ – скажите вы. Ан нет! Не всё так просто. У многих людей такую надпись спровоцировал вирус. В итоге он подменяет или перенаправляет пользователя на другой домен, но с таким же графическим оформлением исходного сайта. И вот вы полные недовольства нажимаете кнопку “Подтвердить” или что-то подобное, после чего вам предлагают ввести номер своего мобильного телефона. “Хм, ну ладно. Попробую. Ведь это проверенный сайт!” – подумают некоторые из вас. И вот вы ввели номер телефона. Спустя пару секунд на ваш мобильный телефон приходит смс приблизительно такого содержания: чтобы подтвердить ваш аккаунт отправьте *** на такой-то короткий номер. И здесь-то многие попались!

Описание проблемы и методов выявления злоумышленников.

Как оказалось, действуют так мошенники. Сперва вспомните момент, когда совершали “Log out” своего аккаунта. Если этого не было, а требование подтвердить его существует, то проверьте ваш host файл. Он находится в папке system32. Но проще до него добраться нажав: Пуск-> Выполнить->Ввести “%windir%\system32\drivers\etc\hosts”->Нажать “Enter”. У вас должно появиться подобное окно:

Чтобы открыть host файл, выберите приложение “Блокнот”. Теперь внимательно смотрим на содержимое этого файла. Нормальное и стандартное содержание host должны выглядеть таким образом:

Если это так, то обратите внимание на полосу прокрутки справа и снизу. Они должны отсутствовать. Если они есть, то прокрутите их до максимума и пронаблюдайте скрытые до сих пор строки переадресаций host файла. Именно здесь можно определить какой сайт будет открываться в браузере при выборе того или иного ресурса. Таким образом набрав vk.com вас может перекинуть на yandex.ru. Так вы можете и сами сделать. Мошенники перенаправляют вас на свои сайты, где полностью скопирован дизайн. И вот вы ввели номер телефона и получили смс. Обратите внимание на имя адресата. Должно быть vk.com! Иные отправители, которые просят отправить обратное смс, точно являются вымогателями. В смс от Вконтакте приходит лишь пароль для подтверждения, который нужно ввести в окне браузера в специальное поле.

Причины заражения и места заражения.

Подцепить вирус, который изменяет ваш host файл, очень просто. Достаточно гулять по просторам интернета без антивируса. Но даже имея последний, вирусы можно подхватить устанавливая непроверенные программы с непроверенных сайтов. Бывает и такое, что вас просят разрешить выполнение того или иного скрипта, после чего компьютер тоже заражается. И с меньшей вероятностью, но 100% вирусы находятся на сайтах с порнографическим содержанием. Почему там? Да потому что ,к сожалению, на эти ресурсы заходит колоссальное число пользователей ежедневно. Это идеальное место для атаки незащищенных юзеров.

Способы лечения.

I. Проверьте свой компьютер любым хорошим платным антивирусом. Его покупать совсем не обязательно. Можно воспользоваться пробной версией. Ну а если и понравится такой, то можно и купить ключ для его активации.
Можно попробовать такие: Антивирус Касперского 2013, Dr. Web, NOD32 и т.п.

Ссылки для скачивания:
1. Антивирус Касперского : Скачать
2. Dr. Web: Скачать
3. NOD 32: Скачать

II. Очистите содержимое файла host и установите в нём изначальные записи. После того, как вы его открыли, можно выделить лишние строки и удалить. Сохранить такой файл всё равно не получится. Запет на эту операцию будет блокировать либо вирус, либо сама Windows при отсутствии прав администратора.

Существует программка от Microsoft, позволяющая в обход запретам на изменение host, всё же сделать это. Называется она Microsoft Fixit 50267.

Ссылка для скачивания: Скачать Microsoft Fixit 50267

Примечание

Заблокировать страницы могут не только в vk.com, но и в других любых сервисах. Действовать нужно аналогично. Обязательно после удаления блокирующих факторов смените пароль для вашей учетной записи.

На этом всё! Благодарю за внимание и до новых встреч на страницах сайта itDell.ru