Разблокируем социальные сети

компьютеры & интернет »   Безопасность

Автор совета: Анатолий Шуколюков Дата публикации: 10.01.2011

С каждым днем аудитория интернета, в том числе и социальных сетей, увеличивается в геометрической прогрессии. Доступ к персональным данным пользователей - лакомый кусок для злоумышленников. Сначала целью хакеров была просто кража аккаунтов. Но в прошлом году появился новый способ выманивания денег злоумышленниками...

Итак, основной принцип кражи пароля соц. - сети это подмена адреса сайта. Как же они это делают? Все просто! Вам приходит ссылка либо от знакомого, либо от другого лица, с предложением взглянуть, к примеру на фотографию и т.п. Вы охотно открываете ссылку, скачиваете файл. Обращаю ваше внимание,  часто на обычный исполняемый файл, то есть *.exe, ставят значок файла картинки и называют, например “Foto.jpg.exe”. Пользователь думает, что это на самом деле картинка и запускает файл. После этого вирус начинает действовать! Основные принципы работы таких вирусов:

-Прописывается в автозагрузку
-Копируется в скрытую папку
-модифицирует файл C:\Windows\System32\Drivers\etc\hosts

После изменение файла hosts вирусом, его содержимое выглядит примерно так:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
102.54.94.97     vkontakte.ru         
102.54.94.97    odnoklassniki.ru
102.54.94.97     drweb.com
102.54.94.97    vk.com

Добавив строку  «102.54.94.97 vkontakte.ru» вирус сделал переадресацию на фейковую (фальшивую страницу). Она ничем не отличается от настоящей и даже в адресной строке будет написан настоящий адрес vkontakte.ru

Другая ситуация: вы открываете сайт вконтакте или другой соц. сети и видите сообщение, что вы заблокированы и нужно отправить смс для активации. Ни в коем случае не отправляйте сообщение! Отправляя смс, с вашего счета снимают до 700 рублей. И в этом случае виноват вирус, который изменил уже знакомый нам файл hosts. Как бороться с ним расскажу ниже.

Не так давно я исследовал модификацию вируса изменяющего файл hosts. Оказалось, что вирус делает скрытую копию файла в папке C:\Windows\System32\Drivers\etc\. А также ставит на файл атрибуты «Только чтение» и «Скрытый».

Новые модификации вируса изменяют ключ системного реестра, которая отвечает за местонахождение файла HOSTS.

Ключ находиться поадресу «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters»

Параметр:
DataBasePath= %SystemRoot%\System32\drivers\etc

Итак чтобы вылечить свой компьютер, нужно следовать алгоритму:

1) Загрузить любой менеджер автозагрузки и проверить программы, запускающиеся при старте операционной системы. Если вам сложно выявить подозрительные файлы, копируйте названия запускающейся программы (например «Servicеon.exe») и вставляйте из буфера обмена (клавиши Ctrl+V или кликом правой кнопки мыши) в любой поисковик. Жмите "Искать", поисковик выдаст ссылки - по ним можно понять вирус это или нет.

2) Скачайте портативную версию антивируса, например, DrwebCureIT(~20-30мб) или KasperskyRemovalTool(~70мб).

3) Проверьте файл hosts впапке C:\Windows\System32\Drivers\etc. Откройте текстовым редактором и удалите все что связано с сайтами.
Оставьте только запись:  «# 127.0.0.1   localhost». И сохраните файл.
(Утилита от DrwebCureIT автоматически восстанавливает файл hosts, можно использовать ее)

4) Проверьте соответствует ли ключ реестра в ветке: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters значению параметра DataBasePath=%SystemRoot%\System32\drivers\etc.

Для этого нажмите на клавиатуре комбинацию клавиш: Win+R, затем в открывшемся окне напишите (без кавычек) regedit.exe и нажмите ОК. Появиться редактор реестра. С левой стороны будут разделы: HKEY_Classes _ROOT, HKEY_и тд. Нам нужен раздел HKEY_LOCAL_MACHINE. Выбираем его, появляется выпадающий список, по тому же алгоритму находим раздел «SYSTEM\CurrentControlSet\services\Tcpip\Parameters». Справа появились параметры.

Нам нужен параметр «DataBasePath». Справа от него будет значение
%SystemRoot%\System32\drivers\etc Если там другое значение то щелкните 2 раза мышкой по параметру и замените значение.

Рекомендации по защите:

- Используйте самые свежие базы вашего антивируса
- Если у вас ОС Windows Vista или Windows 7, в панели управления выберите пункт: Учетные записи пользователей - Изменение параметров контроля учетных записей. В открывшемся окне поднимите флажок до 3  снизу  отметки.

Это предотвратит изменение файлов Windows вирусами.

- Используйте учетную запись обычного пользователя, а не администратора. В ограниченном режиме у вируса практически нет шансов изменить параметры и файлы.

Полезные ссылки по теме:

• http://www.freedrweb.com/cureit/?lng=ru  - скачать Drweb CureIT
• http://www.unvk.totalh.com/ - Unlock Vkontakte
• http://www.shlp.net.ru/files/SALoader_Portable.zip  - Simple Assistant Loader (лечение файла hosts и удаление ключей из реестра)
• http://support.kaspersky.ru/viruses/utility - Утилиты от Касперского

Блог автора совета - http://shadylab.blogspot.com/

Если вам понравился совет и вы считаете, что он лучший среди советов, присланных в январе на Конкурс советов, проголосуйте за него в форме для конкурсного голосования слева. Возможно именно ваш голос будет решающим и автор полезного совета получит ценный приз!

Последние советы раздела «компьютеры & интернет»:

Получаем большое количество денег в GTA 5
5 плюсов общения в видеочате
Как и зачем получать онлайн-образование
Как проверить скорость интернета на ноутбуке
Как и зачем стоит купить прокси-сервер
Программа для восстановления удаленных файлов
Скачать игры на Андроид бесплатно
Преимущества дистанционного обучения
Как выбрать смартфон в 2018 году
Советы по выбору смартфона

Навигация по разделу
Компьютеры & Интернет

Бесплатные программы

Преимущества браузера Mozilla Firefox

WhatsApp Messenger

MySMS и iSendSMS

Leader Task - программа управления своей жизнью

Decrap - для очистки нового компьютера от триального мусора

Много других программ »

Наши путешествия

Интересные новости

Кости, напечатанные на 3D-принтере

Роботы наступают!

Грузовики без водителей уже на дорогах!

Тёмную Башню экранизируют, премьера в 2017 году

Селфи опасны для вашего здоровья и даже жизни

Много других новостей »

Полезная информация

Полезные телефоны Москвы

Экстренные службы, телефоны доверия, эвакуация автомобилей и автопарковки, медицинская помощь, ветеринарные услуги и др.

Налоговые инспекции Москвы и С.Петербурга

Он-лайн справочник по налоговым инспекицям двух столиц

Банки Москвы, С.Петербурга и др. городов

Он-лайн справочник крупнейших банков России и их филиалов в крупных городах разных регионов.

Нотариусы Москвы, С.Петербурга и Казани

Он-лайн справочник нотариусов трех крупнейших городов

Много другой информации »

Все обновления проекта на Twitter'е

Самые популярные советы

• Процесс svchost.exe грузит систему. Устраняем проблему » (961242)
• Не работает микрофон, что делать? » (538756)
• Не работает клавиатура, что делать? » (503488)
• Как узнать, кто подключен к моему wi-fi » (476757)
• Почему Интернет стал медленно работать » (383742)

Самые популярные статьи

• Что такое 32 и 64-битные системы и что означает x86, x64, x32 » (3150867)
• Обзор Интернет-браузеров. Выбираем лучший » (3150853)
• Что такое аська и как ей пользоваться » (3150840)
• Как пользоваться Hamachi » (3150825)
• Если компьютер пищит » (3150818)

Наши рекомендации:

• Как защитить себя от мошенников »
• Что такое аська и как ей пользоваться »
• Зачем люди идут в горы »
• Почему плачут липы »
• Когда нужно сажать овощи »
• Куда поехать. Новая Зеландия – путешествие мечты! »