Фальшивый файл Hosts

Автор — один из наших постоянных читателей по имени Александр.  Мне показалось неправильным полностью переделывать и как-либо радикально улучшать текст, и тем самым вроде бы как присваивать авторство (даже частично) себе.

Однажды мне позвонил друг и говорит, что при попытке зайти на сайты однокласники, фейсбук и вконтакте почему-то открываются порно-сайты. Другие интернет-страницы открываюся нормально.

Ну, естественно, сразу появилась мысль, что изменён файл hosts, находящийся в C:\Windows\System32\drivers\etc

Я говорю, проверь его содержимое. Он отвечает, что уже посмотрел и в нём ничего подозрительного нет — приезжай.

 

Мы проверили всё, что могли. Антивирус (KIS 2012) тоже ничего не выявил.

А вот после проверки компьютера Malwarebytes’ Anti-Malware-ом выяснилось вот что:

Обнаружение фальшивого файла Hosts
Обнаружение фальшивого файла Hosts

 

Этот антируткит обнаружил ещё один файл hosts !

Я даже не предполагал, что такое возможно.

Этот файл удалили, а реестре  HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ services\ Tcpip\ Parameters обнаружилась запись %windir%\System32 :

Неправильная запись в ключе реестра DataBasePath
Неправильная запись в ключе реестра DataBasePath

 

А ведь по-умолчанию значение DataBasePath должно быть %SystemRoot%\System32\drivers\etc !

То есть, оказывается можно создать ссылку на фальшивый файл hosts, и при этом пользователь будет у верен, что с этим файлом у него всё в порядке !

Когда восстановили значение ключа реестра (нужна перезагрузка) сайты стали открываться нормально.


У него установлена Windows XP (x32), браузер IE.

Да, кстати, потом спросил друга — с чего всё началось ? Он сказал, что заходил на какой-то сайт, там на пол-экрана была реклама, он её закрыл, а компьютер при этом перезагрузился.

Комментариев: 61
  1. Евгений Варенко (автор)

    @ Victoria:
    Какую именно ошибку получаете?

  2. Victoria

    @ Victoria:
    Когда пытаюсь зайти, мне пишут что неверный пароль или е-мейл. но всё правильно введено.

  3. наталья

    ПЛОХО ОТКРЫВАЮТСЯ СТРАНИЦА ОДНОКЛАССНИКИ ЗАГРУЖАЕТ МЕДЛЕННО КИНО ИЛИ ВООБЩЕ НЕ ОТКРЫВАЕТ НЕ МОГУ ОТПРАВИТЬ ПОДАРКИ БЕСПЛАТНО НА СЧЕТУ15ОК.

  4. Михаил

    Когда пытаюсь зайти, мне пишут что неверный логин или пароль, но всё правильно ведено, может подскажите что это может быть?

  5. Михаил

    Когда пытаюсь зайти, мне пишут что неверный логин или пароль. но всё правильно, может подскажите в чем может быть проблема

  6. Олег

    Здравствуйте, вирус заморозки вк, перепробовал все вышеперечисленное, Др.Веб нашел пару вирусов, Курейт тоже только парочку, Malwarebytes’ Anti-Malware вообще ничего не выявил, хост чист, в реестре тоже все в порядке HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ services\ Tcpip\ Parameters, заменить хост не дает, прав не хвататет. Может есть еще что-нибудь новенькое?:)

  7. Евгений Варенко (автор)

    Пока не встречал. Хотя в последние полгода по роду службы пересел с Windows на Kubuntu (14.04 Trusty Tahr) http://kubuntu.ru/download
    С тех пор о вирусах, угонщиках браузера и тому подобном rкошмаре пользователя — только в новостях слышу :)

  8. Олег

    если честно даже не надеялся что вы мне ответите :) ладно, буду искать выход

  9. Евгений Варенко (автор)

    :)
    Если таковой найдется, напишите. Думаю, это будет полезно всем посетителям сайта в целом и этой заметки в частности. Так как она почти наверняка уже отстала от жизни.

  10. Дмитрий

    Приветствую. Не открывает сайт ВКонтакте. Пишет «страница не доступна», смена браузера не помогает. Фаил хост в норме, вирусов нет, тестировал 4 антивирусами. В реестре все пути в норме. Что делать не знаю уже.

  11. emiasDiem

    Жителям Москвы предлагается больше уделять внимания своему самочувствию с помощью мед ресурса — Emias Info, запись к доктору поликлиника производит при помощи Интернет.

    Задача портала заключается в повышении качества и доступности медуслуг госучреждений здравоохранения.
    Перечень возможностей системы
    • Самостоятельная запись пациентов к врачу по полису ОМС. Получение справки ГИБДД.
    • Отображение графика врачей в столице.
    • Включение в систему врачей, имеющих доступ к истории болезни пациентов и выписке электронных рецептов.
    • Создание многопланового учета предоставленной медпомощи для эффективности управления медучреждениями.

    http://ni-gg.com/home.php?mod=space&uid=97674

Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

Adblock
detector