Зараза распространяется в основном по социальным сетям в виде приглашения зайти на сайт, на котором предлагается скачать программу (или дается прямая ссылка на программу) .
Программа якобы полезная (например, увеличивает рейтинг), хотя на самом деле это вреднейшая утилита. Добавляет в файл hosts некоторые записи, с помощью которых все обращения к сайтам vkontakte,mail,Odnoklassniki, Rambler перенаправляются на специальный, уже подготовленный сервер, на странице которого отображена форма, которая в общем говоря, крадет пароль, а также информация о якобы необходимости активации учетной записи посредством SMS. (Отправка смс на номер, который там предлагается - примерно 140 рублей, проверить стоимость смс некоторых номеров можно тут: www.smscost.ru).
Как таковая, эта программа не вирус. Антивирусники не могут её обнаружить.
Как лечить:
Заходим по стандартному адресу у себя на компьютере:
c:\windows\system32\drivers\etc и находим там файл hosts, открываем его в текстовом редакторе "Блокнот" и удаляем оттуда всю информацию кроме строки: 127.0.0.1 localhost.
Сохранить файл, закрыть Блокнот и перезагрузить компьютер (или ввести в командной строке: ipconfig /flushdns)
И несколько слов про предосторожность. Если Вы видите страницу, которую раньше никогда не видели, задумайтесь, возможно это подстава.
Посмотрите, есть ли на сайте ссылки, попробуйте зайти на них, если эти страницы не открываются - явный признак злоумышленников.
Внимательнее читайте, что написано, проверьте на орфографичеcкие ошибки текст сообщения.
(Например: "В связи с участившимися случаями рассылки спамак мы были вынужденыЕ")
Ни в коем случае не надо вводить в подозрительные окна и сайты свои имя пользователя и пароль, возможно это - сайт злоумышленника, который только и ждет, когда Bы введете свои данные и воспользоваться ими в коварных целях.
Особенно это касается разных, присылаемых в качестве спама, ссылок на сайты, внешне похожие на истинные (фишинг).
