Не заходит в контакт,хост чистый

[SwordMaster]

Скачай фейк , думал посмотреть что и как, оказался батник упакованный под ехе
Теперь не могу зайти в контакт
Пишет отправьте смс c текстом dam 5540444 на номер
7094.

Вот сама программа может кто то знает,как ее распаковать и посмотреть что она делает?

http://slil.ru/29332804

Хост чистый.

Вирус тотал обнаружил вирусы:
Trojan.Win32.Qhost.ВТ
Hosts.dropper

[dan582107]

Зачем флудить?? Ты уже создал такую тему.
Забей на контакт.

[Romik001]

так... кароче: троян скрывает оригинальный файл, включи скрытые файлы и папки, найдешь оригинальный файл, неоригинальный удали.

закрывает доступ на сайты:

64.120.128.238 www.wikipedia.org
64.120.128.238 www.depositfiles.com
64.120.128.238 www.ifolder.ru
64.120.128.238 www.rbc.ru
64.120.128.238 www.torrents.ru
64.120.128.238 www.ukr.net
64.120.128.238 www.Facebook.com
64.120.128.238 www.Blogger.com
64.120.128.238 www.Baidu.com
64.120.128.238 www.Msn.com
64.120.128.238 www.QQ.com
64.120.128.238 www.Yahoo.co.jp
64.120.128.238 www.Twitter.com
64.120.128.238 www.Google.co.in
64.120.128.238 www.Sina.com.cn
64.120.128.238 www.Wordpress.com
64.120.128.238 www.Myspace.com
64.120.128.238 www.Microsoft.com
64.120.128.238 www.Amazon.com
64.120.128.238 www.Bing.com
64.120.128.238 www.Ebay.com
64.120.128.238 www.Flickr.com
64.120.128.238 www.qip.ru
64.120.128.238 www.forum.antichat.ru
64.120.128.238 www.rambler.ru
64.120.128.238 www.cellguru.ru
64.120.128.238 www.mobile-videos.ru
64.120.128.238 www.vkontakte.ru
64.120.128.238 vkontakte.ru
64.120.128.238 www.durov.ru
64.120.128.238 durov.ru
64.120.128.238 www.vk.com
64.120.128.238 vk.com

если недогоняешь растолковываю: троян сделан и расчитан на нубов. тоесть тупо меняет атрибут у оригинального хостса, и добавляет файл hоsts с русской буквой "о"

тот что скрытый можешь тупо удалить а вместо него сделать новый пустой с именем hosts

и радуешься что троян писал добрый человек и что все так просто : )

[SwordMaster]

помогло большое спасибо !

[GrandMaster]

если недогоняешь растолковываю: троян сделан и расчитан на нубов. тоесть тупо меняет атрибут у оригинального хостса, и добавляет файл hоsts с русской буквой "о"
мм, о такой модификации не знал. Спасибо, полезно, хотя у меня скрытые файлы всегда видны

[Romik001]

GrandMaster

да лана, как говорили в кино "напряги извилины" (мб кто то помнит такой) - старый трюк ))

>>www.forum.antichat.ru

вирусмейкер лошара кстате : )

[Cthulchu]

ага :) забавно.

вирусмейкер лошара кстате : )
ТС тоже.