Novo "parasita": um vírus que bloqueia as redes sociais

A Internet é grande e, no entanto, é ruim, comobom, há muitos. Um dos fenômenos mais desagradáveis ​​é todo tipo de vírus. Se "sortudo" para pegar algo sério, os problemas podem surgir consideráveis: até a perda de informações pessoais importantes, bem como os dados do sistema e a queda do sistema operacional. Desta vez, alguém dos "gênios do parasitismo do computador" inventou e lançou um vírus na World Wide Web bloqueando as redes sociais. Como funciona e existe um "medicamento" dele? Vamos tentar explicar isso em detalhes neste artigo.

Rotação inesperada

Parece muito curioso. Ao tentar entrar em sua conta, o usuário recebe uma mensagem com o seguinte significado: "Sua página foi pirateada e o spam foi enviado a partir dele". Para desbloquear, você deve inserir seu número de celular com o objetivo da ativação de SMS ou, mais interessante, pagar o acesso à sua conta em termos sociais. rede. "Em Contato", "Classmates", "Facebook" e alguns outros recursos já experimentaram plenamente a "diversão" desse vírus.

Descrição do programa de vírus

Na verdade, nenhuma pirataria, talvez, e nãofoi. O fato é que as redes sociais bloqueadoras de vírus apenas imitam os endereços dos sites especificados, redirecionando usuários de recursos reais para páginas da web com uma mensagem de aviso correspondente.

Deve-se notar que o cavalo de Tróia funciona muito bem.astúcia, ou melhor, astúcia. O programa, criado por intrusos, intercepta o sinal DNS em navegadores populares e produz uma resposta na forma de um endereço IP incorreto do recurso. Assim, tentando ir à sua página em social. rede, o usuário chega completamente a outro lugar. Mas ele vê o URL correto na barra de endereços. O que é impressionante é que o vírus que bloqueia as redes sociais bloqueia o acesso à maioria dos sites das empresas anti-vírus. Além disso, muitos não podem sequer acessar o servidor Microsoft. Em geral, este cavalo de Tróia tem o mesmo funcional.

Como funciona o vírus?

O Trojan é lançado sobre os infectadoscomputador e esconde sua cópia, criptografada como um arquivo com uma extensão arbitrária e nome, em uma das pastas do sistema. Em seguida, desabilita a proteção do sistema operacional Windows e executa uma série de outras ações (modifica a biblioteca DLL, drivers, etc.) para aumentar seus privilégios em seu sistema operacional.

Método de luta

Em geral, o vírus é muito inteligente. Mas há algum meio contra isso? É possível remover o vírus "VKontakte", "Classmates" e outros recursos por conta própria?

Sim, você pode fazer alguma coisa. Aqui está uma instrução sobre as ações que precisam ser tomadas.

1. Na pasta do sistema do Windows (unidade C), encontramos o pacote do driver e abre o arquivo Hosts usando o bloco de notas.
2. Você verá o texto contido no arquivo. Desloque-se até a parte inferior do documento. A última linha dele deve terminar com a palavra "localhost". Exclua todos os registros que estão abaixo dele (eles podem conter referências a redes sociais conhecidas por nós).
3. Agora reinicie o computador e "digitalizar" a unidade C com o antivírus.

Isso é tudo, o vírus bloqueando redes sociais,derrotado. Agora tente novamente fazer login na sua conta: a página deve abrir corretamente, e todos os dados nela estarão no estado em que estavam antes do "ataque" do astuto parasita "social".