"ปรสิต" ใหม่: ไวรัสบล็อกเครือข่ายทางสังคม

อินเทอร์เน็ตมีขนาดใหญ่และไม่ดีเท่าที่ควร แต่ก็มีอยู่มากมาย หนึ่งในปรากฏการณ์ที่ไม่เป็นที่พอใจมากที่สุดคือไวรัสทุกประเภท หาก "โชคดี" เพื่อรับสิ่งที่ร้ายแรงปัญหาก็อาจเกิดขึ้นได้มาก: ถึงการสูญเสียข้อมูลส่วนบุคคลที่สำคัญรวมถึงข้อมูลระบบและการล่มสลายของระบบปฏิบัติการ คราวนี้หนึ่งใน "อัจฉริยะคอมพิวเตอร์ parasitism" คิดค้นและเปิดตัวเวิลด์ไวด์เว็บไวรัสบล็อกเครือข่ายทางสังคม มันทำงานได้อย่างไรและมี "ยา" จากมันหรือไม่? เราจะพยายามอธิบายรายละเอียดในบทความนี้

การหมุนที่ไม่คาดคิด

ดูเหมือนจะอยากรู้อยากเห็นมาก เมื่อคุณพยายามเข้าสู่บัญชีผู้ใช้จะได้รับข้อความที่มีความหมายดังต่อไปนี้: " เพจ ของคุณ ถูกแฮ็ก และสแปมถูกส่งจากระบบ" ในการปลดล็อกคุณต้องป้อนหมายเลขโทรศัพท์มือถือของคุณเพื่อจุดประสงค์ในการเปิดใช้งาน SMS หรือน่าสนใจยิ่งขึ้นในการเข้าถึงบัญชีของคุณใน social เครือข่าย "Contact", "Classmates", "Facebook" และแหล่งข้อมูลอื่น ๆ มีประสบการณ์ "ความสนุก" ของไวรัสตัวนี้แล้ว

คำอธิบายของโปรแกรมไวรัส

ในความเป็นจริงอาจไม่มีการแฮ็ก ความจริงแล้วไวรัสที่ปิดกั้นเครือข่ายสังคมจะเลียนแบบที่อยู่ของไซต์ที่ระบุซึ่งจะเปลี่ยนเส้นทางผู้ใช้จากแหล่งข้อมูลจริงไปยังหน้าเว็บที่มีข้อความเตือนที่สอดคล้องกัน

ควรสังเกตว่า Trojan ทำงานได้อย่างชาญฉลาดหรือค่อนข้างฉลาด โปรแกรมที่สร้างขึ้นโดยผู้โจมตีจะดักฟังสัญญาณ DNS ในเบราว์เซอร์ยอดนิยมและให้คำตอบในรูปแบบของที่อยู่ IP ที่ไม่ถูกต้องของรีซอร์ส ดังนั้นพยายามที่จะไปที่หน้าของคุณในเครือข่ายทางสังคม เครือข่ายผู้ใช้เข้าสู่สถานที่อื่น แต่จะเห็น URL ที่ถูกต้องใน แถบที่อยู่ สิ่งที่โดดเด่นคือไวรัสที่บล็อกเครือข่ายทางสังคมบล็อกการเข้าถึงเว็บไซต์ของ บริษัท ไวรัสส่วนใหญ่ นอกจากนี้หลายคนยังไม่สามารถเข้าถึงเซิร์ฟเวอร์ของ Microsoft ได้ โดยทั่วไปฟังก์ชันการทำงานของโทรจันนี้จะเหมือนกัน

ไวรัสทำงานอย่างไร?

โทรจัน จะรันบนคอมพิวเตอร์ที่ติดไวรัสและซ่อนสำเนาของไฟล์ไว้เข้ารหัสเป็นไฟล์ที่มีนามสกุลและชื่อย่อขึ้นมาเป็นโฟลเดอร์ระบบอย่างใดอย่างหนึ่ง จากนั้นจะปิดการใช้งานการป้องกันของ Windows OS และดำเนินการอื่น ๆ อีกมากมาย (แก้ไขไลบรารี DLL ไดรเวอร์ ฯลฯ ) เพื่อเพิ่มสิทธิพิเศษในระบบปฏิบัติการของคุณ

วิธีการต่อสู้

โดยทั่วไปไวรัสเป็นสมาร์ทมาก แต่มีวิธีการใด ๆ กับมันได้หรือไม่ สามารถ ลบไวรัส "VKontakte", "เพื่อนร่วมชั้น" และทรัพยากรอื่น ๆ ด้วยตัวเองได้หรือไม่?

ใช่คุณสามารถทำอะไรได้บ้าง นี่คือคำแนะนำเกี่ยวกับการกระทำที่ต้องดำเนินการ

1. ในโฟลเดอร์ระบบ Windows (ไดรฟ์ C) เราจะพบแพ็คเกจไดรเวอร์และเปิดไฟล์ Hosts โดยใช้ notepad
2. คุณจะเห็นข้อความที่มีอยู่ในไฟล์ เลื่อนไปที่ด้านล่างของเอกสาร บรรทัดสุดท้ายของบรรทัดสุดท้ายควรมีคำว่า "localhost" ลบระเบียนทั้งหมดที่อยู่ด้านล่าง (อาจมีข้อมูลอ้างอิงถึงเครือข่ายสังคมที่เรารู้จัก)
3. ตอนนี้รีสตาร์ทคอมพิวเตอร์และ "สแกน" ไดรฟ์ C พร้อมกับโปรแกรมป้องกันไวรัส

นั่นคือทั้งหมดที่ไวรัสบล็อกเครือข่ายทางสังคมจะพ่ายแพ้ ตอนนี้ลองอีกครั้งเพื่อเข้าสู่บัญชีของคุณ: หน้าควรเปิดอย่างถูกต้องและข้อมูลทั้งหมดจะอยู่ในสถานะที่พวกเขาอยู่ก่อน "การโจมตี" ของปรสิต "สังคม" ไหวพริบ