С мая 2009 г. на форумах появились жалобы на то, что веб-сайт «ВКонтакте» типо стал платным. Юзеры демонстрируют снимки экрана, где от имени администрации vkontakte.ru им предлагают выслать СМС для того, чтоб получить активационный код, в отсутствие которого вход неосуществим — примерно подобного содержания:
SMS-активация
В связи с бесчисленными регистрациями анонимных анкет и повышением уровня спам-рассылок на веб-сайте сейчас любая анкета подлежит неотклонимой активации. Для того чтоб активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из последующих номеров:
******
******
******
Цена SMS равна номинальной цены, установленной вашим оператором.
Время от времени указываются другие методы оплаты (к примеру, через Yandex.деньги либо Webmoney, через терминал, на банковский счёт и т.п.).
Это отчетливый знак того, что на компьютере появился вирус либо троян, который и не даёт зайти на веб-сайт, а заместо этого подставляет фейк — липовую страничку активации, на которую перекидывает юзера вредная программка — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться зависимо от аппетитов и наглости распространителя вируса).
Это принципиально! На веб-сайте «ВКонтакте.ру» администрация никогда не просит СМС для входа!
SMS-активация употребляется только при работе другого аналогичного русского сервиса — odnoklassniki.ru, а веб-сайт «ВКонтакте» не просит от собственных юзеров принудительной активации!
После отправки подобного СМС никаких конфигураций не происходит, и юзер вновь отбрасывается на страничку активации, а с его счета снимается определённая сумма средств (в том случае маленький номер жулика еще не заблокирован поставщиком услуг).
Как происходит инфецирование вирусом
Вирус просачивается на компьютер либо через одну из установленных программ, приобретенных через интернет либо по локальной сети. Как говорят спецы, это «счастье» не приходит в гости само — его устанавливает сам юзер под видом программки для увеличения рейтинга либо скачки музыки и видео с веб-сайта «ВКонтакте.ру» и других нужных «примочек». Нередко данная вредная программка именуется vkontakte.exe либо vkontakte.bat
Некие из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и потом от имени юзеров рассылать мусор. Потому после удаления вируса рекомендуется поменять пароли почтового ящика и странички «ВКонтакте».
Что происходит после инфецирования вирусом
После чего юзеры куцее время видят чёрное окошко, которое стремительно исчезает, и после чего не могут войти на веб-сайт, и заместо странички входа видят страничку активации «ВКонтакте.ру».
Существует немного методов бесплатного избавления от «страницы активации»:
Метод №1
1. Зайти в «Пуск» -> «Выполнить», в открывшемся окошке ввести команду: %SYSTEMROOT%system32driversetchosts (вариант: открыть папку C:WINDOWSsystem32driversetc, отыскать там файл hosts).
2. В новеньком окошке избрать «открыть при помощи… «Блокнот» (Notepad)».
3. Когда этот документ раскроется в блокноте, есть возможность узреть последующий текст:
# (C) Компания Майкрософт (Microsoft Corp.), 1993-1999
#
# Это эталон файла HOSTS, применяемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сравнения IP-адресов именам узлов.
# Каждый элемент должен размещаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним обязано следовать соответственное имя.
# IP-адрес и имя узла должны делиться хотя бы одним пробелом.
#
# Не считая того, в неких строчках могут быть вставлены комменты
# (такие, как эта строчка), они должны следовать за именованием узла и отделяться
# от него эмблемой ‘#’.
#
# К примеру:
#
# 102.54.94.97 rhino.acme.com # начальный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.
Сейчас необходимо поглядеть, в том случае в нём есть упоминание о «ВКонтакте.ру» (vkontakte.ru). В том случае есть, то такие строчки следует удалить.
Есть возможность удалить вообщем все строчки, последующие за 127.0.0.1 localhost, класса:
XXX.XXX.XXX.XXX vkontakte.ru,
XXX.XXX.XXX.XXX odnoklassniki.ru
где ХХХ — цифра от 1 до 255 (IP адрес).
Время от времени это помогает решить ряд заморочек со входом и на другие веб-сайты (но на всякий случай для отката рекомендуется сохранить запасную копию файла hosts в иной папке).
4. Дальше при помощи функции «Поиск» есть возможность отыскать файлы vkontakte.exe либо vkontakte.bat (в дополнительных параметрах необходимо указать: «Поиск в укрытых файлах и папках» и «Поиск в системных папках», после этого выполнить поиск по всем дискам компьютера). Отысканный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программки сами по для себя не представляют угрозы, однако так либо по другому запускать их вновь категорически не рекомендуется.)
5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программкой, за ранее её обновив.
В том случае на шаге 1 документ %SYSTEMROOT%system32driversetchosts не раскрывается либо не вожделеет сохраняться в модифицированном виде, необходимо перезагрузить компьютер в неопасном режиме и сделать шаги 1 — 5.
Метод №2 (рекомендуется, в том случае метод 1 не решил делему)
Некие юзеры решили делему входа в контакт и странички активации просто:
Метод №3
Просканировать компьютер при помощи свежайшей версии программ DrWeb CureIt! либо combofix.
Метод №4 (конкретный)
Есть возможность поменять интернет-браузер Internet Explorer на Оперу либо Firefox. Последние владеют бóльшей степенью защищенности и скорости загрузки страничек.
Меры предосторожности
Во избежание возникновения на компьютере вредного ПО не следует посещать веб-сайты непонятного содержания и устанавливать предлагаемые программки («видеокодеки» для просмотра видеопродукции, программки для увеличения рейтинга и т.п.) >на собственный компьютер. Многие программки, которые обещают неосуществимое, просто являются вредоносными. «Бесплатно выслать подарок ВКонтакте», «взломать чужой профиль ВКонтакте» и подобные обещания почаще выступают в качестве приманок, чем вправду решают задачку. Не стоит и открывать Полезные ссылки из непроверенных источников.
Рекомендуется также щёлкнуть по файлу перенаправлений hosts правой кнопкой мыши и избрать в контекстном меню «Свойства». В свойствах поставить галочку «Только чтение», тогда случайное либо злостное изменение файла станет наименее возможным.
Как защитить страничку «ВКонтакте» от взлома и сохранить собственный аккаунт описано в этом ответе.
Как удалить порно-информер из браузера см. тут.
Источники и Полезные ссылки:
Дополнительно на New-Best.com: