Добрый вечер, второй день замечаю что при открытии в браузере странички vkontakte открывается главная и предлагает зарегистрироваться или войти, так же и в twitter и думаю в остальных популярных соц сетях. Вчера не понял в чем дело, т.к. при попытке авторизации попытка не удалась, хотя с рабочего ПК зашел, дальше больше. Антивирус ESET Smart Sequrity NOD32 v5 нашел вирус:

Троян Win32/Qhost.PES, на  самом деле этот файл располагался в:

C:\Windows\system32\drivers\etc\hosts

но т.к. я его восстанавливал то на скриншоте выше путь другой. И вот как должен выглядеть при открытии в блокноте настоящий файл hosts:

Вкратце: файл hosts — текстовый файл, содержащий базу данных доменных имен и используемый при их трансляции в сетевые адреса узлов. Запрос к этому файлу имеет приоритет перед обращением к DNS-серверам. В отличие от DNS, содержимое файла контролируется администратором компьютера.

Получается так, что вирус модернизирует файл и Вы вместо реального сервера, например, вконтакте попадаете на сервер злоумышленника и своими же ручками вводите пароль и логин… все… вы отдали свой профиль.

Вот как выглядит зараженный файл hosts: Читать далее »