Странное поведение Интернета! - delfcode
Понедельник, 05.12.2016, 23:39 Приветствую вас Гость | Группа "Гости" 


[ Новые сообщения · Участники · Правила форума · Поиск · RSS ]
Страница 1 из 11
Модератор форума: Marra_Kesh, xXxSh@dowxXx 
delfcode » Обсуждения » Свободное общение » Странное поведение Интернета!
Странное поведение Интернета!
Marra_KeshДата: Вторник, 29.06.2010, 22:39 | Сообщение # 1
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
Итак Уважаемые знатоки, я снова нуждаюсь в Вашей помощи. Вчера заметил что Интернет ведет себя очень странно. Суть: Открываю Opery>ввожу в поисковик "Вирус на delphi" и либо выдает "Ошибка Закрыт доступ к удаленному ...", либо страница грузится бесконечно и не может открыватся. А всё что в ЗАКЛАДКАХ открывается нормально. Аваст 2 раза показал всплывающие окна "АТАКА с и IP (IP я запомнить не успел sad ) просто сканировал не чего не нашел". В чем проблема может быть? А остальные прелести Интернета работают в штатном режиме. И еще после этого вКонтакт начал выдавать вот это:
Прикрепления: 6336964.jpg(308Kb)


Заведующий палатой #6
 
Marra_KeshДата: Вторник, 29.06.2010, 23:53 | Сообщение # 2
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
biggrin Ааа всё нашел и разобрался, это злобный трой-вымогатель biggrin C:\Windows\System32\drivers\etc\host файл открыть Блокнотом и удалить всё содержимое> Сохранить и всё, только хочется узнать как этот трой работает, так сказать

Заведующий палатой #6
 
JawДата: Среда, 30.06.2010, 08:01 | Сообщение # 3
Участник
Зарегистрирован: 09.03.2009
Группа: Пользователи
Сообщений: 70
Статус: Offline
Работает он так: в файле hosts присваивает сайту vkontakte другой ип и когда ты заходиш вконтакт перенаправляет на тот ип который был присвоен вирусом в файле hosts там и располагается эта страница с просьбой отправить смс.
 
Marra_KeshДата: Среда, 30.06.2010, 16:05 | Сообщение # 4
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
Искренни благодарен всем! Еще вопросик: Можно JPEG файл открыть winhex'ом или Olly и прописать туда путь ТИПА C:\Вирус.exe и чтобы когда смотришь этот самый JPEG, файл который прописан запускался?

Заведующий палатой #6
 
Marra_KeshДата: Понедельник, 05.07.2010, 10:51 | Сообщение # 5
Постоянный
Зарегистрирован: 19.12.2009
Группа: Модераторы
Сообщений: 182
Статус: Offline
Если я правильно понял, то на сервер заливается фейк и сам трой. вКонтакте дается ссылка на "халявный рейтинг", когда переходишь по неё то автоматический скачивается трой и в файл HOST вносит изменения. Я тоже так хотел, но у меня не получается. ПОМОГИТЕ F1, Jaw поможешь. Спасибо

Заведующий палатой #6
 
cool1Дата: Среда, 04.01.2012, 12:41 | Сообщение # 6
Участник
Зарегистрирован: 14.07.2010
Группа: Пользователи
Сообщений: 238
Статус: Offline
Бывает этот вир еще в прокси браузера залазеет! cool


За помощь ставьте +!
 
delfcode » Обсуждения » Свободное общение » Странное поведение Интернета!
Страница 1 из 11
Поиск:

delfcode.ru © 2008 - 2016 Хостинг от uCoz