24 июля 2009
Троян для пользователей социальных сетей
Аналитиками NANO Антивирус была обнаружена новая разновидность троянской программы, нацеленной на пользователей социальных сетей "Одноклассники" и "ВКонтакте", а также пользователей сервиса "Яндекс-почта".
Этот образец вредоносного программного обеспечения получил название VkHost.af (по нашей классификации). Заражение происходит с помощью скачивания трояна без ведома пользователя уже имеющимися на компьютере другими вредоносными программами. При посещении перечисленных выше ресурсов с зараженного компьютера, появляются сообщения с требованием отправить якобы бесплатное СМС на указанный номер для активизации аккаунта:
Этот образец вредоносного программного обеспечения получил название VkHost.af (по нашей классификации). Заражение происходит с помощью скачивания трояна без ведома пользователя уже имеющимися на компьютере другими вредоносными программами. При посещении перечисленных выше ресурсов с зараженного компьютера, появляются сообщения с требованием отправить якобы бесплатное СМС на указанный номер для активизации аккаунта:
Традиционно вирусописатели не отличаются грамотностью, и заподозрить неладное возможно по обилию ошибок в якобы сервисных сообщениях. Целью мошенников является вынуждение пользователя к отправлению дорогостоящего СМС на платный номер.
Чтобы получить доступ к заблокированным ресурсам, не следует отправлять "бесплатное" СМС по указанному номеру. Вначале воспользуйтесь NANO Антивирус для удаления троянской программы с зараженного компьютера. Затем замените файл hosts в системной директории %sysdir%\drivers\etc\hosts на файл hosts1 в той же директории (например, если у вас установлена операционная система Windows XP, требуемый файл будет находиться по следующему пути: windows\system32\drivers\etc\hosts).
