Зараза распространяется в основном по социальным сетям в виде приглашения зайди на сайт, на котором предлагается скачать программу (или прямая ссылка на программу) .
Программа якобы полезная (например, увеличивает рейтинг), хотя на самом деле это утилита вредная. Она добавляет в файл hosts некоторые записи, с помощью которых все обращения к сайтам vkontakte,mail,Odnoklassniki, Rambler перенаправляются на специальный, уже подготовленный сервер, на странице которого отображена форма, которая в общем говоря, крадет пароль, а также информация о якобы необходимости активации учетной записи посредством SMS. (Отправка смс на номер, который там предлагается - примерно 140 рублей, проверить стоимость смс некоторых номеров можно тут: www.smscost.ru).
Как таковая, эта программа не вирус. Антивирусники не могут её обнаружить.
Как лечить:
Заходим по стандартному адресу у себя на компьютере:
c:\windows\system32\drivers\etc и находим там файл hosts, открываем его в текстовом редакторе "Блокнот" и удаляем оттуда всю информацию кроме строки: 127.0.0.1 localhost.
Сохранить файл, закрыть Блокнот и перезагрузить компьютер.
И несколько слов про предосторожность. Если Вы видите страницу, которую раньше никогда не видели, задумайтесь, возможно это подстава.
Посмотрите, есть ли на сайте ссылки, попробуйте зайти на них, если эти страницы не открываются - явный признак злоумышленников.
Как пример на сайте ВКонтакте (уже заменененном в hosts) есть три ссылки для перехода на русский, на английский и украинский, так вот ни одна из них не переводит язык страницы, есть ещё ссылка на страницу "Помощь", которой на хакерском сайте естественно нету (хотя время идет - могут создать) .
Внимательнее читайте, что написано: "В связи с участившимися случаями рассылки спамак мы были вынуждены… "
Ни в коем случае не надо вводить в подозрительные окна и сайты свои имя пользователя и пароль, возможно это сайт злоумышленника которые толькои ждет когда вы введете свои данные и воспользоваться ими в коварных целях. Особенно это касается разных присылаемых в качестве спама ссылок на сайты, внешне похожие на истинные.
