Блокер сайтов: воровство логина и пароля ВКонтакте

Недавно словил вирус. При входе ВКонтакт (vk.com) с указанием логина и пароля на экране появилось сообщение с просьбой ввести код, указанный в отдельном окошке. После ввода кода появилось следующее сообщение, с просьбой ввести последние 4 цифры номера мобильного телефона, который привязан к страничке ВКонтакте.

На телефон пришла СМСка с MegaFonPRO с персональным кодом, который необходимо было ввести в качестве подтверждения. Следом пришла СМСка с короткого номера 5051 с текстом:

Подписка оформлена. Справка: 88005500500. Подключением подписки вы соглашаетесь с Условиями услуги подписки: www.megafon.ru. Управление подпиской: http://m.megafon.ru...

Сообщив персональный код злоумышленникам, была оформлена подписка на мобильный сервис со стоимостью 1 рубль за смс… К слову за подключение услуги сняли со счета порядка 40 рублей. Немного, слава богу.

Как избавиться от этой заразы

А как, собственно, лечить эту заразу?!

Как говорится, ГОША (google) нам в помощь, ну или другие известные Вам поисковые системы. Но дело в том, что блокер поэтому и блокер, что блокирует практически все сайты и отображается в браузере следующая картинка с надписью – «СОДЕРЖИМОЕ САЙТА ЗАБЛАКИРОВАНО. Для разблокировки необходимо пройти процедуру активации. Ваш телефон…»


В файл c:\windows\system32\drivers\etc\hosts блокером добавляются следующие строчки (ОБЯЗАТЕЛЬНО ПРОСМАТРИВАЕМ ФАЙЛ ДО КОНЦА):

127.0.0.1 workandtalk.ru netdostupa.com obhodilka.ru nezayti.ru v.vhodilka.ru dardan.ru
127.0.0.1 anonim.ttu.su xy4-anonymizer.ru o.vhodilka.ru jelya.ru dostupest.ru
127.0.0.1 hellhead.ru cameleo.ru spoolls.com anonim.do.am websplatt.ru timp.ru
127.0.0.1 anonymizer.ru unboo.ru dostyp.ru antiblock.ru nekontakt2.ru nemir.ru urlbl.ru
127.0.0.1 raskruty.ru pinun.ru webmurk.ru anonimix.ru ok-anonimaizer.ru neklassniki.ru
127.0.0.1 waitplay.ru razblokirovatdostup.ru adminimus.ru webvpn.org diazoom.ru vhodilka.ru
37.10.117.83 counter.rambler.ru mc.yandex.ru admulti.com www.google-analytics.com counter.spylog.com
37.10.117.82 vk.com www.odnoklassniki.ru m.vk.com odnoklassniki.ru my.mail.ru m.odnoklassniki.ru wap.odnoklassniki.ru

Ни в коем случае НЕ ОТПРАВЛЯЕМ СМС. Снимут деньги, сколько именно – не стал проверять.

Поэтому необходим другой компьютер с интернетом, чтобы сачать бесплатную антивирусную программу AVZ последней версии (http://z-oleg.com/secur/avz/download.php). Если Вы не знакомы с данным антивирусом, читаем про него статью на Википедии (http://ru.wikipedia.org/wiki/AVZ#.D0.A1.D1.81.D1.8B.D0.BB.D0.BA.D0.B8).

На инфицированном компьютере:
1.    Запускаем AVZ.exe
2.    Жмем: Файл – Восстановление системы, ставим галочку напротив пункта «Очистка файла hosts»
3.    Жмем кнопку «Выполнить отмеченные операции»
4.    Далее чистим временные файлы, историю просмотра и пароли в Вашем браузере
5.    Перезагружаем компьютер

И более Вас не будет беспокоить этот «зверь»… Конечно же не забываем обзавестись хорошим антивирусом, постоянно обновлять его и делать периодически полную проверку системы.

И да! Не забываем отписаться от подписки (рассылка на мобильный телефон) в личном кабинете:)