Сегодня впервые столкнулся с интересным вредоносом

Аватар пользователя cybercop
Автор: Безмалый Владимир,
(0)
()
Опубликовано в:

Сегодня впервые столкнулся с интересным вредоносом. Не, может он и ранее кому-то попадался, но мне впервые.
Стандартный вирус-блокер. Блокировал не все сайты, а только Google.com и его национальные клоны.
Нашли и вылечили быстро. Спасибо Kaspersky Rescue Disk. НО!
Обнаружили что изменился файл hosts. KRD его заменил, но все также работает блокер.
Полез в свойства сетевого адаптера. Зачем? А черт знает зачем и обнаружил что стоит подмена DNS.
Удалил — заработало.
Так для меня стало открытием что теперь и такое зверье есть, которое не просто подменяет hosts, а откровенно подменяет DNS.
Кстати, любителям бесплатных антивирусов.
Avast его не видит. Откуда знаю? Клиент привез комп домой.
Дома снова зашли туда же и снова его поймали, с чем я их снова поздравил.


Тэги: 
 
Комментарии в Facebook
 

Вы сообщаете об ошибке в следующем тексте:
Нажмите кнопку «Сообщить об ошибке», чтобы отправить сообщение. Вы также можете добавить комментарий.