Сегодня по блогосфере начала кочевать ссылка на текстовый файл с логинами и паролями к социальной сети "ВКонтакте". База паролей постепенно пополняется, что, по всей видимости, указывает на причастность некой зловредной программы, которой заражены компьютеры множества пользователей этого сервиса.
(обновлено в 17:40) По информации "Лаборатории Касперского" за сбором базы данных стоит вредоносный файл player.exe, который с 28 июля детектируется «Лабораторией Касперского» как Trojan.Win32.VkHost.an.
Он модифицирует пользовательский hosts-файл таким образом, что при следующей попытке зайти на сайт vkontakte.ru.ru или odnoklassniki.ru пользователь перенаправляется на фишинговую страницу (собственно, расположенную на том же сайте, что и база логинов-паролей) - её дизайн полностью идентичен реальному, и в том случае, если пользователь введет свои логин и пароль на поддельной странице, его данные уйдут к злоумышленникам. Пользователь же, вслед за этим, увидит сообщение (конечно же, фальшивое) о том, что его экаунт "будет удалён через 24 часа", если не отправить SMS на специальный номер.
Специалисты "Лаборатории" рекомендуют пользователями обеих соцсетей проверить содержимое файла hosts. Если там есть записи вида "83.133.1**.2** vkontakte.ru" или "83.133.1**.2** odnoklassniki.ru", то нужно открыть файл в любом текстовом редакторе и удалить эти строки, а затем обязательно сменить все пароли от всех аккаунтов в социальных сетях. Ну и, конечно, не отправлять никаких SMS
Объясню на пальцах (для большинства сойдёт):
1. Лезем по папкам Мой компьютер, Локальный диск (C), WINDOWS, SYSTEM32, DRIVERS, etc.
2. В открывшейся папочке etc ищем файл с именем hosts и двойным щелчком открываем его. Появится окно со списком программ для открытия файла. Выбираем там Блокнот и щёлкаем OK.
3. В блокноте смотрим последние строчки файла на предмет чего-нибудь подобного, трём их оттуда на фиг. Затем "Файл" - "Сохранить" и перезагрузить компьютер.
4. После перезагрузки повторно выполнить действия пп. 1-3. Если строчки появились опять, то требуется провести активные антивирусные мероприятия (проверка свежайшим антивирусом), после чего опять поправить файл.
- у нас была групповая экскурсия на английском в мини-группе. И мы там сначала внизу посетили пещеру Ада, потом на лифте к башне и пещере скрытой истины, а потом пешком ещё выше, к самой большой пещере. И вот оттуда у меня есть фото тямских барельефов на входе в пещеру.
А он два раза дунул (огнём) и три раза плюнул (водой). Вот и всё шоу.
Не, у нас так долго огонь выдувал, а потом водой всех вокруг поливал, что мы устали стоять, и ушли до окончания шоу! (А потом выяснится, что это в один вечер было, гы )
в Дананге около моста Дракона есть прекрасный современный музей тямской культуры. Ты знала об этом? (
Нет, не знала. Да мы всё равно не успели бы. Вообще мы много чего не успели, при том что пляжились по минимуму.
Кстати, о Драконе: он такой смешной. Так разрекламирован, мы так спешили его увидеть (правда свернули не туда и почти бежали чтобы успеть, остановились где-то в конце толпы, где смогли найти местечко). А он два раза дунул (огнём) и три раза плюнул (водой). Вот и всё шоу.
Супер! А пишешь, что не знала, куда смотреть, чтобы увидеть тямское Кстати, оказывается в Дананге около моста Дракона есть прекрасный современный музей тямской культуры. Ты знала об этом? (я вот только сегодня случайно узнала)
мы ещё 3 круга вокруг святилища навернули. Типа удача, счастье, очищение... По совету нашей девочки-экскурсовода. Да, мы индивидуальную экскурсию взяли (6 человек, могли себе позволить). Но девочка слабо тему знала. Про буддизи я больше неё в курсе.
- Юль это ты в этой пещере скрытой истины сфотографировала? Эти 2 снимка?
Да. Все фотки мои.
Юль, а как тебе "Дорога в Рай"?
Я её даже не помню. Вьетнам мне понравился сам по себе, как место. Но от жары я реально чуть не выпадала из реальности. Так что начало, пока ещё не жарко, я бодрячком была. Ходила, фотала. А ближе к полудню становилась уже никакая.
"Но главная фишка этой пещеры в том, что здесь когда-то, ещё до прихода вьетов, было построенное тямами индуистское святилище Шивы.
Когда вьеты вытеснили тямов с этой территории, они удачно подобранное святое место перепрофилировали из индуистского в буддистское. Но кое-что осталось, главное знать куда смотреть.
Мы плохо знали куда смотреть. А там оказывается много чего интересного можно было увидеть, относящееся к периоду тямов. "
- Юль это ты в этой пещере скрытой истины сфотографировала? Эти 2 снимка?
А меня она впечатлила неожиданной аналогией с Данте Те же 9 кругов ада, суд над душами и подъем в Рай Еще мне Мраморные горы и вокруг там мраморные (и псевдо-мраморные ) скульптуры и фигурки напомнили Каррару в Италии. Много разных ассоциаций с Италией именно там.
Он модифицирует пользовательский hosts-файл таким образом, что при следующей попытке зайти на сайт vkontakte.ru.ru или odnoklassniki.ru пользователь перенаправляется на фишинговую страницу (собственно, расположенную на том же сайте, что и база логинов-паролей) - её дизайн полностью идентичен реальному, и в том случае, если пользователь введет свои логин и пароль на поддельной странице, его данные уйдут к злоумышленникам. Пользователь же, вслед за этим, увидит сообщение (конечно же, фальшивое) о том, что его экаунт "будет удалён через 24 часа", если не отправить SMS на специальный номер.
Специалисты "Лаборатории" рекомендуют пользователями обеих соцсетей проверить содержимое файла hosts. Если там есть записи вида "83.133.1**.2** vkontakte.ru" или "83.133.1**.2** odnoklassniki.ru", то нужно открыть файл в любом текстовом редакторе и удалить эти строки, а затем обязательно сменить все пароли от всех аккаунтов в социальных сетях. Ну и, конечно, не отправлять никаких SMS