Зараза распространяется в основном по социальным сетям в виде приглашения зайти на сайт, на котором предлагается скачать программу (или дается прямая ссылка на эту программу для скачивания) .
Программа якобы полезная (например, увеличивает рейтинг, или позволяет править чужую учетную запись, или позволяет скачать медиа-контент с сайта, или позволяет видеть, кто был в гостях) . На самом деле это - вреднейшая утилита. Добавляет в файл hosts некоторые записи, с помощью которых все обращения к сайтам vkontakte,mail,Odnoklassniki, Rambler перенаправляются на специальный, уже подготовленный сервер, на странице которого отображена форма, которая в общем говоря, крадет пароль, а также информация о якобы необходимости активации учетной записи посредством SMS. (Отправка смс на номер, который там предлагается - примерно 140 рублей, проверить стоимость смс некоторых номеров можно тут: www.smscost.ru).
Как таковая, эта программа не вирус. Антивирусники могут её и не обнаружить, правда в последнее время все антивирусы уже решили эту проблему. Для пущей верности "хакеры" блокируют доступ на антивирусные сайты (dr.web,nod и т. д.) , добавляя в тот же файл ложные записи.
Как лечить:
Заходим по стандартному пути у себя на компьютере:
c:\windows\system32\drivers\etc и находим там файл hosts, открываем его в текстовом редакторе "Блокнот" и удаляем оттуда всю информацию кроме строки: 127.0.0.1 localhost.
Сохранить файл, закрыть Блокнот и перезагрузить компьютер (или ввести в командной строке: ipconfig /flushdns)
Провести проверку на вирусы компьютер и поменять пароль на сайтах ЖЕЛАТЕЛЬНО!! !
И несколько слов про предосторожность. Если Вы видите страницу, которую раньше никогда не видели, задумайтесь, возможно это подстава.
Посмотрите, есть ли на сайте ссылки, попробуйте зайти на них, если эти страницы не открываются (сообщение об ошибке 404)- явный признак злоумышленников.
Внимательнее читайте, что написано, проверьте на орфографичеcкие ошибки текст сообщения.
(Например: "В связи с участившимися случаями рассылки спамак мы были вынужденыЕ")
Ни в коем случае не надо вводить в подозрительные окна и сайты свои имя пользователя и пароль, возможно это - сайт злоумышленника, который только и ждет, когда Bы введете свои данные и воспользоваться ими в коварных целях.
Особенно это касается разных, присылаемых в качестве спама, ссылок на сайты, внешне похожие на истинные (фишинг).
