Завязка

Первым делом, я самолично взглянул на этот фейк, все выглядело очень правдоподобно: было хорошо сверстано и URL был именно m.vk.com. Так что, можно было действительно подумать, что мобильная версия ВК закрылась.
Ну что это может быть? Конечно же, hosts! Открывая его, я уже был готов спасти знакомого от страшной напасти, но… в файле не оказалось ничего, кроме стандартных комментариев. Так же не было и другого, скрытого hosts, как это иногда бывает. Тщательное изучение запущенных процессов не дало ничего интересного, ровным счетом как и гуглирование предлагаемого для скачивания приложения. Я призадумался.

Мои мыслительные процессы прервал знакомый, сообщив, что та же самая история происходит и при попытке зайти в ВК с телефона. Это была зацепка. Телефон был подключен к домашней wi-fi точке, к той же, что и проблемный компьютер. Попросив знакомого зайти в ВК с мобильного интернета, отключившись от wi-fi, я отмел вариант заражения телефона - открывалась настоящая версия. Вывод был только один - заражен роутер.

Всему виной безответственность

Я удалил этот адрес из DNS, заменив его стандартным для нашего региона, сменил пароль на роутере и перезапустил его. После этого, все заработало как положено. Выслушав благодарности знакомого, я решил заняться фейком поплотнее.

Вот это поворот

Сейчас там расположена ненормативная лексика, но когда я его нашел, там была форма с названием «Fake admin panel» и поля для логина и пароля. Чем черт не шутит? Подумал я, и ввел admin:admin . Как вы думаете, что произошло?

Я оказался в админке, с логами всех входов в фейки мошенников! Поразительно, они попались на своем же методе заражения.
Признаю, я сначала подумал, что это ханипот, и попробовал войти в один из кошельков QIWI из лога. Данные были верными, на счету кошелька было около 1000 рублей. Значит, это не ханипот. Я вышел из кошелька, и начал изучать админку.

В тылу врага

Оформлена админка была со вкусом

(эти игрушечки сверху шевелились, когда на них наводишь крыской, и издавали звук (и это была не флешка))

VK ~72000
OK ~45000
QIWI ~9000
BTC - 5

Отдельно нужно отметить лог QIWI, судя по всему, ради него это все и было сделано. В логе QIWI отображался не только логин, пароль и IP, но и баланс на момент входа, а так же включено ли SMS подтверждение для платежей (что поразительно, в большей части аккаунтов оно было выключено). Такой лог, говорит о том, что после авторизации через фейк, человека авторизировало на реальном QIWI, и бедняга даже не подозревал о подвохе.

В правом верхнем углу отображается количество записей, которые еще не убраны в архив (замечу, что эти записи пополнялись очень быстро).
А внизу (на картинке не видно), были кнопочки для удобного экспорта не архивных логов в txt файл и кнопочка для восстановления всех записей из архива.

Ощущая, что мое время на исходе, я восстановил все записи из архива QIWI и скачал их себе. Хотел проделать тоже самое с остальными сервисами, но не смог. Потому как при следующем запросе я увидел ошибку 403, а потом и то, что там есть сейчас.

Результаты

Dns Unlocker — это вирус, который относится к подклассу adware. Эта программа без вашего подтверждения ставится на ваш ПК, а затем устанавливает в браузер различные объявления рекламного характера. Из-за нахождения вредоносного ПО в системном реестре, избавление от Dns Unlocker – процесс довольно сложный. Эта вредоносная программа поступает в компьютер в большинстве случаев при закачке с подозрительных сайтов различных торрентов, нелегальных патчей для компьютерных игр, бесплатного софта и других бесплатных файлов. Создатели данных ресурсов осуществляют монетизацию контента путем заворачивания вируса в загрузочный файл. Загрузчик – это специальный софт, который передает пользователю желаемый контент, при этом параллельно может установить рекламные вирусы, которые прописывают разнообразные редиректы, меняют стартовую страницу, добавляют объявления в браузерах и многое другое. К таким программам и относится Dns Unlocker.

Как удалить Dns Unlocker

Чтобы удалить Dns Unlocker с ПК, надо найти и удалить все расширения в браузерах с именем Dns Unlocker, все связанные с этим вирусом ключи реестра и все вирусные файлы с жесткого диска.
В большинстве случаев при обычном избавлении от вредоносного дополнения из браузера вирус уходит только до перезапуска браузера. Вирус сам себя восстанавливает. Можно удалить его с помощью меню “Установка и удаление программ”, поудалять дополнения в браузере, отыскать вредоносные файлы программы и удалить вирус физически. Работа окажется бесполезной. Надо очистить все ветки реестра, а именно ключи, которые связаны с вирусом, но делать эту операцию должны только хорошо подготовленные пользователи. При малейшей оплошности, которую вы допустите в реестре, надо будет переустанавливать ОС или она будет работать, но ошибки будут вылазить на постоянной основе. В этой связи мы настоятельно рекомендуем осуществлять самостоятельную очистку реестра только довольно продвинутым пользователям, причем очистку реестра вы выполняете на свой страх и риск. Поэтому мы советуем автоматическое избавление от Dns Unlocker с помощью универсальной утилиты Spyhunter 4, производства Enigma software.

Удалить Dns Unlocker автоматически

Почему именно spyhunter?

• Удалит все дополнения в браузерах с названием Dns Unlocker.
• Очистит все ключи реестра, которые находятся в связи со Dns Unlocker и уничтожит лишь их. Реестр компьютера не будет поврежден, операционная система начнет работать как раньше.
• Данная программа уничтожит вирус Dns Unlocker с компьютера.
• Оптимизирует работу компьютера, он станет функционировать быстрее.
• Обеспечивает компьютер защитой от новых вирусов.
• Очистит прочие нежелательные программы и вирусы с ПК.

Инструкция по ручному удалению Dns Unlocker

Повторим, что без нужного опыта лучше не вычищать реестр. Каждая операционная система имеет собственные различия. Не важно, что основные ключи реестра, папки, файлы в большинстве своем схожи, наличие какой-нибудь программы, имеющей имя ключа реестра Dns Unlocker (это частое явление), и, собственно, удаление приведет к уничтожению ОС.

Шаг 1. Создание точки восстановления.

Обязательно делаем точку восстановления. Без точки восстановления при крахе системы восстановить ее вы уже не сможете.

Не для кого не секрет, что есть вирусы, которые закачиваются на компьютер и могут потом очень вредить. Казалось совсем недавно был создан вирус, что менял в хостах на Windows направление того или иного веб сайта. Чаще всего пользователи взломанной системы не могли зайти на сайты с антивирусами. Вредоносный скрипт попросту для вашего ПК изменил направления сайта, то есть ваш сайт стал думать, что данные сайты находятся в другом месте.

В данном случае было замечено не одним пользователем изменения именно ДНС сервера, то есть сервера, что контролирует привязанность доменных имен сайта с их ip-адресами. Что может быть в этом плохого? Всем тем, кто использует данный роутер для выхода в интернет могут подсунуть не правдивую информацию, то есть перенаправлять введенный вами сайт на другой сервер, в результате чего вы можете прочитать и доверится не правдивой информации.

Как это все работает? Вы открываете сайт и видите страничку с предложением обновить флеш-плеер или еще что-то не очень та и важное. Часто такое бывает и на доверенных сайта, на которых вы часто проводите время. Если скачать и запустить программу, то скорей всего вас ждут проблемы в работе с вашим компьютером: это и шифрование ваших файлов, показ рекламы на страницах сайтов, которой до этого не было на данных сайтах, особое внимание стоить уделить интернет атакам серверов и известных сайтов с вашего ПК, также ваш компьютер может быть заблокирован и предложена цена для разблокировки мошенниками. Ни в коем случае не связывайтесь с мошенниками, чтобы заплатить деньги.

Больше того, компьютер начинает медленно работать, нагрузка на процессор может достигать до 100%, нехватка оперативной памяти, постоянные непонятные обращения к жесткому диску.

Как можно заразить роутер новым вирусом?

От простого к сложному, для того чтобы попасть на роутер нужно всего лишь 1 подключенный к нему компьютер. Вирус попадает на компьютер через интернет, в тот момент когда мы что-то скачиваем. Потом вирус проверяет стандартные адреса сети, сканирует cookies, скачивает еще если необходимо вредоносное ПО (уже без вашей помощи) после чего вирус попадает в настройки маршрутизатора.

Обычно для захода в настройки маршрутизатора используют следующие параметры:

http://192.168.1.1/

логин=admin

пароль=admin

Такие данные роутер имеет стандартно, то есть по умолчанию. Если их не изменить, то ваш роутер может быть в опасности, также он будет в опасности если на ПК уже есть вирус, а в браузере сохранился логин и пароль к настройкам роутера.

Для повышения безопасности пароль на роутере нужно сразу менять на более сложный.

Там было много разных форм одного и того же типа DNS Вирус циркулирует по всему миру. Многие пользователи, которые заражены Вирус DNS может даже не знать об этом. Однако, если вы заражены или верить вы можете, то вы должны проверить ваш компьютер и удалить все возможные DNS инфекции немедленно. Сканирование и инструкции по удалению находятся в конце статьи.


Чтобы кратко объяснить DNS системы мы будем использовать телефонный справочник в качестве примера. Когда вы смотрите на имя конкретного человека в телефонном справочнике будет, что перечисленные лица и показать телефонный номер телефона. Затем вы можете использовать номер телефона, чтобы связаться с конкретным человеком.


The DNS Система делает то же самое. Вы вводите адрес веб-сайта (URL) и DNS Система обеспечивает компьютеру с IP-адресом веб-адрес который вы хотите посетить. Компьютер подключается к веб-сайту использованием IP-адрес, который DNS сервер при условии,.


Типичный DNS установка на не зараженный компьютер либо установить на получение информации сайта местоположение из доверенных серверов, или получает сайта от расположения вашего интернет-провайдера. Когда вы вводите адрес сайта вы хотите подключиться к, the DNS система говорит компьютеру IP адрес в считанные секунды, и вы подключены к сайту. The DNS настройки в компьютере являются чрезвычайно важными и диктовать, где именно ваш браузер переходит в.

The DNS настройки в компьютере являются чрезвычайно важными и диктовать, где именно ваш браузер переходит в.

A DNS Вирус полностью меняет адрес сайта и IP-адрес расположения системы в компьютере. Когда DNS Настройки на вашем компьютере изменился ваш компьютер будет установлена ​​в связи с вредоносными и не доверенными DNS сервер.


Данный тип вредоносных DNS сервер сообщает компьютеру неправильный IP адреса для URL-адреса, которые вы вводите. Так что, если вы хотите, чтобы перейти к www.google.com или любой другой веб-адрес, плохо DNS сервер выдаст компьютер неправильный адрес IP и отправить вам в другом месте.


Вы можете спросить себя, почему кто-то может создать DNS вирус и посылать людей на неправильный сайт. Ответ прост: деньги. Медийная реклама является одним из основных компонентов DNS Вирус. Когда вы послали к неправильному сайт и вместо этого показали многочисленные медийные объявления, Создатели DNS Вирус платят деньги. Это потому, что у них есть счета в компании медийных объявлений и платят за каждое посещение.

Очень важно быть активным и удалить любой вирусной инфекции, Особенно DNS Вирус.

Кибер-банд, которые несут ответственность за создание этих видов инфекций зарабатывают миллионы долларов. Кроме того, очень трудно найти создателей и вдохновителей за DNS Вирус. Это может быть трудно найти фактическое вредоносных DNS Сервер, как это облачена в различные межсетевые экраны слежения.


В связи с трудностями в поиске вредоносных DNS сервер, и проблемы, имеющие DNS Вирус инфекции необходимо принять меры. Очень важно быть активным и удалить любой вирусной инфекции, Особенно DNS Вирус. Просто ждет вредоносный сервер можно найти и отключить не будет решать ваши проблемы. Это может занять много лет для властей найти и отключить сервера злоумышленников.


Мы советуем каждому, кто заражен, или считает, что они могут быть заражены вирусом следовать нашим сканирования и удаления вирусов приведенным ниже инструкциям. Можно удалить DNS Вирус с зараженного компьютера, если следовать определенной процедуре тщательно.


Мы рекомендуем программу под названием PC Tools для удаления DNS Вирус. PC Tools будет делать полное сканирование компьютера и выявлять любые существующие DNS Вирус. Как только он обнаружил, что инфекция, PC Tools будет окончательно удалить его с компьютера. PC Tools является превосходным удаление вирусов и программ профилактики вируса, Именно поэтому мы рекомендуем его и использовать его во всех наших инструкций удаление вирусов.

Инструкция Вирус Удаление
Целевая Вирус: DNS Virus

Удаление вирусов инструкций, которые мы наметили ниже была доказана удалить DNS Virus . Вы должен быть на зараженном компьютере при выполнении этих шагов.

1 Чтобы начать, идти вперед и перезагрузки зараженного компьютера. Если зараженный компьютер выключен, пойти дальше и включить его.




2 Сразу, как компьютер начинает загружаться, нажмите клавишу F8 во много раз. Нажатие F8 позволяет получить доступ к меню Advanced параметры.




3 Когда вы находитесь в меню Advanced параметры, использовать клавиши со стрелками и выбрать вариант. Нажмите ввод, если вы выбрали этот вариант.

4 ОС Windows теперь будет загружаться в . позволит вам удалить DNS Вирус которых он не позволит, когда окна были в нормальном режиме.




5 Теперь, когда вирус не работает это время, чтобы начать удаление. На клавиатуре, Нажмите и держать ключ для Windows, затем нажмите клавишу R. См. диаграмму ниже клавиатуры.

6 После того как вы нажали Окна и R ключ, Коробка Windows Run откроется. Введите точно следующее в окне Выполнить и нажмите кнопку ОК:

iexplore https://сайт/remove

После нажатия кнопки OK, Ваш компьютер будет подключиться на наш сайт и скачать наши рекомендуемая программа удаления вирусов называется Spyware Doctor по PC Tools .




7 Когда вы видите, PC Tools Скачать Box, нажмите кнопку Выполнить. Картина окно загрузки ниже. После нажатия кнопки “Работать” кнопка, PC Tools запустится. Если ваш компьютер спрашивает, если вы уверены, что хотите запустить PC Tools , нажмите кнопку ОК. The PC Tools начнется установка. После полной установки PC Tools проверка на вирусы автоматически начнет.

8 После PC Tools сканировал компьютер и обнаружил, DNS это время, чтобы удалить его. Просто нажмите кнопку "Fix Checked" для удаления вирусов.

*Пожалуйста, обратите внимание: Вы не будете видеть реальное имя вируса в списке найденных инфекциях. Название вируса в PC Tools базы данных, отличается от названия вируса вы видите на вашем компьютере. Если вы видите различные инфекции по результатам проверки, то это означает, что PC Tools найдено DNS Вирус.




9 После нажатия кнопки "Fix Checked" Вы собираетесь нужно зарегистрироваться PC Tools для удаления DNS Вирус. Пожалуйста, зарегистрируйтесь PC Tools и DNS Вирус будет удален.

Регистрирующий PC Tools предлагает большие преимущества в том числе в режиме реального времени постоянной защиты от любой потенциальной угрозы. PC Tools будут обнаруживать и удалять любые будущие угрозы, которые могут возникнуть в том числе вирусы, шпионского, троянов, Реестр инфекций и более. Это отличная все-в-одном решение для ваших нужд компьютерной безопасности, и именно поэтому мы рекомендуем его.




10 После того как вы зарегистрировали PC Tools , и вирус был удален, Вы можете спокойно перезагрузиться в нормальном режиме. Вирус DNS будет полностью исчезла.


Позвоните нам по бесплатному номеру 888.801.8751 Если вы хотите поговорить с нашей командой удаления вирусов.