Сохранить старницу в
Рубрики сайта
Анализ (16)
Видео (4)
Лирика (76)
Новости (21)
Работа (148)
1С (60)
Вирусы и антивирусы (22)
Вопросы и ответы (52)
Железки (24)
Программы (25)
- Спутники (4)
Спорт (31)
Горные лыжи (1)
Горный туризм (5)
Интересные места (17)
Тренировки (7)
Фото (18)
- Локации (1)
- Фотки. Природа (7)
- Экстремальные игры (17)
-
Всячина
Игрушки
Отношения
DozoR
Encounter2010
23
февраля
Вирус Win32/Qhost
февраля 23, 2010 | Комментировать
В очередной раз со взломанной аськи товарища пришло спамерское сообщение:
никого не узнаёшь на этой фотке? гг))
http://адрес сайта/img/foto015.jpg
Предлагает скачать зараженный файл
Ну я ессно полез сразу же скачвать то, что предлагают.
Браузер предложил сохраниться файл
Сохраняем вирус
Авторские права на предоставленный материал принадлежат автору сайта http://extremallife.ru
Смотрю свойства файла foto015.src:
Тип файла – заставка
размер – 79,5 кб
Свойства foto015.src
Проверяю вирус с помощью он-лайн сервиса от Касперского – ничего, вирусов не найдено.
Запускаю. После запуска показалась порно – картинка и наконец – то закричал антивирус Eset Nod32 Smart Security.
Nod 32 нашел вирус
И собака такая, пропустил этот вирус – открываю C:\Windows\system32\drivers\etc\hosts – а там уже прописаны строки:
127.0.0.1 www.rising.com.cn 127.0.0.1 csc.rising.com.cn 127.0.0.1 rising.com.cn 127.0.0.1 fw.rising.com.cn 127.0.0.1 safe.qq.com 127.0.0.1 www.jiangmin.com 127.0.0.1 www.xixiwg.com 127.0.0.1 www.592wg.com 127.0.0.1 qqtang.qq.com 127.0.0.1 www.wg592.cn 127.0.0.1 password.qq.com 127.0.0.1 pay.qq.com 127.0.0.1 account.qq.com 127.0.0.1 safe.qq.com 127.0.0.1 dl_dir.qq.com 127.0.0.1 im.qq.com 127.0.0.1 service.qq.com
Вычищаю эти строки, однако, после перезагрузки файл hosts восстанавливается.
Страницы статьи:| В Мой Мир | В FaceBook |