С каждым днем аудитория интернета, в том числе и социальных сетей, увеличивается в геометрической прогрессии. Доступ к персональным данным пользователей - лакомый кусок для злоумышленников. Сначала целью хакеров была просто кража аккаунтов. Но в прошлом году появился новый способ выманивания денег злоумышленниками...
Итак, основной принцип кражи пароля соц. - сети это подмена адреса сайта. Как же они это делают? Все просто! Вам приходит ссылка либо от знакомого, либо от другого лица, с предложением взглянуть, к примеру на фотографию и т.п. Вы охотно открываете ссылку, скачиваете файл. Обращаю ваше внимание, часто на обычный исполняемый файл, то есть *. exe, ставят значок файла картинки и называют, например “ Foto. jpg. exe”. Пользователь думает, что это на самом деле картинка и запускает файл. После этого вирус начинает действовать! Основные принципы работы таких вирусов:
-Прописывается в автозагрузку
-Копируется в скрытую папку
-модифицирует файл
C:\Windows\System32\Drivers\etc\hosts
После изменение файла hosts вирусом, его содержимое выглядит примерно так:
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
102.54.94.97 vkontakte.ru
102.54.94.97 odnoklassniki.ru
102.54.94.97 drweb.com
102.54.94.97 vk.com
Добавив строку «102.54.94.97 vkontakte.ru» вирус сделал переадресацию на фейковую (фальшивую страницу). Она ничем не отличается от настоящей и даже в адресной строке будет написан настоящий адрес vkontakte.ru
Другая ситуация: вы открываете сайт вконтакте или другой соц. сети и видите сообщение, что вы заблокированы и нужно отправить смс для активации. Ни в коем случае не отправляйте сообщение! Отправляя смс, с вашего счета снимают до 700 рублей. И в этом случае виноват вирус, который изменил уже знакомый нам файл hosts. Как бороться с ним расскажу ниже.
Не так давно я исследовал модификацию вируса изменяющего файл hosts. Оказалось, что вирус делает скрытую копию файла в папке C:\Windows\System32\Drivers\etc\. А также ставит на файл атрибуты «Только чтение» и «Скрытый».
Новые модификации вируса изменяют ключ системного реестра, которая отвечает за местонахождение файла HOSTS.
Ключ находиться поадресу «HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters»
Параметр:
DataBasePath= %SystemRoot%\System32\drivers\etc
Итак чтобы вылечить свой компьютер, нужно следовать алгоритму:
1) Загрузить любой менеджер автозагрузки и проверить программы, запускающиеся при старте операционной системы. Если вам сложно выявить подозрительные файлы, копируйте названия запускающейся программы (например «Servicеon.exe») и вставляйте из буфера обмена (клавиши Ctrl+V или кликом правой кнопки мыши) в любой поисковик. Жмите "Искать", поисковик выдаст ссылки - по ним можно понять вирус это или нет.
2) Скачайте портативную версию антивируса, например, DrwebCureIT(~20-30мб) или KasperskyRemovalTool(~70мб).
3) Проверьте файл hosts впапке C:\Windows\System32\Drivers\etc. Откройте текстовым редактором и удалите все что связано с сайтами.
Оставьте только запись: «# 127.0.0.1 localhost». И сохраните файл.
(Утилита от DrwebCureIT автоматически восстанавливает файл hosts, можно использовать ее)
4) Проверьте соответствует ли ключ реестра в ветке: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters значению параметра DataBasePath=%SystemRoot%\System32\drivers\etc.
Для этого нажмите на клавиатуре комбинацию клавиш: Win+R, затем в открывшемся окне напишите (без кавычек) regedit.exe и нажмите ОК. Появиться редактор реестра. С левой стороны будут разделы: HKEY_Classes _ROOT, HKEY_и тд. Нам нужен раздел HKEY_LOCAL_MACHINE. Выбираем его, появляется выпадающий список, по тому же алгоритму находим раздел «SYSTEM\CurrentControlSet\services\Tcpip\Parameters». Справа появились параметры.
Нам нужен параметр «DataBasePath». Справа от него будет значение
%SystemRoot%\System32\drivers\etc
Если там другое значение то щелкните 2 раза мышкой по параметру и замените значение.
Используйте самые свежие базы вашего антивируса
- Если у вас ОС Windows Vista или Windows 7, в панели управления выберите пункт: Учетные записи пользователей - Изменение параметров контроля учетных записей. В открывшемся окне поднимите флажок до 3 снизу отметки.
Это предотвратит изменение файлов Windows вирусами.
Используйте учетную запись обычного пользователя, а не администратора. В ограниченном режиме у вируса практически нет шансов изменить параметры и файлы.
Если вам понравился совет и вы считаете, что он лучший среди советов, присланных в январе на Конкурс советов, проголосуйте за него в форме для конкурсного голосования слева. Возможно именно ваш голос будет решающим и автор полезного совета получит ценный приз!
Последние советы раздела «компьютеры & интернет»:
Вам помог этот совет? Вы можете помочь проекту, пожертвовав на его развитие любую сумму по своему усмотрению. Например, 20 рублей. Или больше:)
Ни для кого не секрет, что социальные сети отбирают огромное количество времени, которое можно потратить с пользой. А ведь большинство людей целыми днями только и сидят Вконтакте и на Одноклассниках. На работе все обстоит все более печально-либо сидим в социальных сетях, либо играем в пасьянс. Если вы руководитель какой-нибудь фирмы, то для вас этот вопрос должен быть особо важен. Благодаря данной статье вы сможете сделать «подарок» своим сотрудникам и закрыть доступ ко всем бесполезным сайтам. Также, статья будет полезна и сотрудникам, чтобы разблокировать доступ к социальным сетям). Итак, давайте приступим.
1. Открываем «Компьютер», заходим на Локальный диск С, далее открываем папку Windows. Ищем папку System32.
Наконец, открываем папку «etc».
В этой папке нас интересует файл «hosts». Его нам нужно открыть с помощью текстового редактора. Кликаем файлу правой кнопкой мыши и в меню выбираем «Открыть с помощью». Выбираем программу «Блокнот».
Открылся файл хост. Для того, чтобы заблокировать Одноклассники или любой другой сайт, нужно вписать в него всего лишь две строчки:
127.0.0.1 odnoklassniki.ru
127.0.0.1 www.odnoklassniki.ru
Если вы хотите заблокировать любой другой сайт (Вконтакте, Facebook), то вместо odnoklassniki, впишите другое название сайта.
Соответственно, для того, чтобы разблокировать и открыть сайты, вам нужно зайти в файл hosts и удалить строчки, связанные с закрытием доступа к сайту.
Один из самых частых вопросов у активных пользователей социальных сетей — как зайти на страницу ВКонтакте, если доступ закрыт?
- При входе в социальную сеть ВК на Украине появляется сообщение «Доступ заборонено».
- Ещё одна причина, по которой невозможен вход на личную страницу — блокировка сайта администратором. Такое часто встречается в офисах, когда работодатели хотят увеличить продуктивность труда, закрыв доступ к соцсетям или любым другим сайтам.
В настоящий момент имеются быстрые способы обойти блокировку сайта ВКонтакте, используя сайты-анонимайзеры.
Два способа зайти в ВК, если сайт заблокирован — вход через анонимайзер
Сайт-анонимайзер
позволяет обойти ограничения системного администратора и получить доступ к необходимым сайтам. Одним из таких анонимайзеров является Cameleo.ru. Пользование данным сервисом абсолютно бесплатное.
После нажатия кнопки «Go» откроется окно, где следует ввести свои данные к аккаунту.
Сервису Cameleo.ru более 6 лет и он один из самых надёжных и проверенных.
Вход во ВКонтакте через анонимайзер Noblockme.ru
Для этого необходимо перейти на страницу ресурса и выбрать окно «ВКонтакте». В результате, произойдёт перенаправление на страницу сети, в обход блокировки ВК.
Пользование сайтом-анонимайзером, найденным случайно в интернете — потенциальная угроза. В последнее время участились случаи ловко спланированных действий злоумышленников, которые могут украсть данные к аккаунту и в дальнейшем снять деньги с телефона, путём отправки СМС. Это одна из актуальных проблем для пользователей социальной сети.
А что же делать, если ВКонтакте «Доступ закрыт» — как зайти? Одна из основных причин — аккаунт взломан.
Вход на персональную страницу социальной сети крайне популярен. Сайт посещают миллионы людей, что вызывает интерес недобросовестных личностей. Такие злоумышленники могут попытаться заполучить деньги у владельца страницы, рассылают спам, используют другие уловки.
Важно не вестись на провокации, не слать СМС со своего телефона. Нередко под видом сообщения закрытого доступа (ничем не отличимым от оригинального) или от имени приложений просят отправить СМС. Одно из самых известных таких приложений-пустышек — просмотр гостей и подобные, которые якобы показывают, кто посещал персональную страницу.
Фейковая страница имеет все те же элементы, что и настоящая. А вот уловки могут быть разные, вплоть до вирусов, а именно — уязвимость системного файла HOSTS, который отвечает за преобразование доменных имен в IP-адреса (решение ниже) на компьютере. В результате чего, возможен переброс на другие вредоносные страницы. Главное для мошенников, чтобы пользователь ввёл логин, а также пароль.
Далее, со взломанной страницы мошенники начинают рассылать спам. Они далеко не всегда меняют логин и пароль. Значит, при малейших подозрениях взлома страницы и сообщениях о рассылке спама, следует немедленно поменять и логин (телефон), и пароль.
Другие вероятные причины закрытого доступа ВКонтакте
Следующий вариант менее вероятный — попытка загрузки социальной сети приводит к ошибке 404 «Нет такой страницы». Если компьютер заражён вирусами, предлагается переход на подставную страницу социальной сети.
Чтобы решить проблему, как зайти, если «Доступ закрыт» ВКонтакте, на ПК или ноутбуке должен быть установлен антивирус с обновлёнными базами. Если проверка антивирусом не даёт результатов, это вовсе не значит, что на компьютере вирусов нет. Дополнительно проверить компьютер можно доступными в сети утилитами:
- бесплатная ;
- бесплатная .
Скачав первую утилиту, нужно выбрать режим защиты (усиленный, обычный), запустить программу, дождаться сканирования и отчёта. Программа создана специально для устранения вредоносных программ и вирусов, но она не работает как защита в режиме настоящего времени.
Важно помнить, что данные утилиты не могут защитить компьютер от многочисленных атак вирусов. Следует обязательно устанавливать на любой компьютер полноценные антивирусы.
После устранения вируса, не сразу удастся попасть на личную страницу, возможно произойдёт перенаправление на фейковый ресурс. Вирус вписывает лишние директивы в файл hosts
. Его можно найти по адресу C:\Windows\System32\drivers\etc\hosts
.
Запустив hosts блокнотом, следует убедиться, что в нём нет ничего, кроме строчки 127.0.0.1 . Важно прокрутить страницу вниз, так как мошенники часто делают отступ, чтобы пользователь ничего не заметил с первого взгляда.
Если обнаруживаются дополнительные директивы, следует смело их удалять. Методы мошенников практически одинаковы для каждой социальной сети. Поэтому, в независимости от того, какую соцсеть предпочесть (Майл.ру, Одноклассники, ВКонтакте), важно сразу проверить файл hosts.
Так же можно вернуть содержимое файла hosts в значение по умолчанию, воспользовавшись помощью официального сайта поддержки Microsoft и предложенной утилитой.
ВКонтакте «Доступ закрыт» — как зайти
- Проверить наличие интернет-соединения путём проверки доступа к другим веб-ресурсам.
- Если соединение есть, следует попробовать зайти на сайт с разных браузеров (Опера, Гугл Хром и т. д.)
- При отсутствии доступа запустить проверку компьютера на вирусы.
- Проверить файл hosts на наличие изменённых директив.
Вся выше приведённая информация даёт возможность понять, почему нет доступа на страницу ВКонтакте. Используя рекомендации, можно выяснить причину отсутствия доступа и зайти в ВК, даже если он будет заблокирован вирусом или закрыт системным администратором.
С развитием интернета, с увеличением и улучшением качества предоставляемых услуг провайдерами, все большую популярность набирают такие интернет сервисы как социальные сети.
Огромное количество людей хотя бы слышало, а многие уже имеют странички в таких сетях как Одноклассники, В контакте, Мой мир и др. Статистика посещений данных сервисов зашкаливает за несколько сот тысяч и миллионов посетителей в день, и это далеко не предел.
Такая популярность с одной стороны увеличивает возможности социальных сетей для общения и знакомства, но есть и обратная сторона медали. Это лакомые куски для различных мошенников и махинаторов.
Одна из наиболее часто встречающихся проблем, связанных с использованием таких сервисов, заключается в блокировке странички пользователя социальной сети. В ответ на введенный логин и пароль, неожиданно на вашей страничке возникает совсем не тот текст, которого вы ждете. Обычно вам предлагают отправить СМС с определенным набором цифр или букв для получения кода разблокировки. Все это маскируется и оформляется таким образом, что неискушенный пользователь верит этому представлению и отправляет СМС. В 99% случаев это не помогает разблокировать страничку, но деньги с мобильного телефона снимает немалые.
Обманутый пользователь кидается за помощью на различные форумы в интернете с одним вопросом – как разблокировать свою страничку. В данной статье мы постараемся наиболее полно осветить данную проблему и подсказать выход из создавшегося положения. Итак…
КАК РАЗБЛОКИРОВАТЬ СТРАНИЦУ В ОДНОКЛАССНИКАХ В КОНТАКТЕ МОЙ МИР
Первое : что необходимо крепко-накрепко запомнить – никаких СМС. Это заканчивается как минимум потерей денег лежащих на балансе телефона, или постоянного списывания средств, с баланса телефона.
Зачем платить за то, что можно решить самому, да еще и получить необходимый опыт на будущее. Поверьте, это не так сложно как кажется на первый взгляд.
Давайте разберемся, что же все-таки происходит, почему блокируется ваша страничка. Все очень просто – это вредоносная программа. Она изменяет настройки интернет соединения и вместо настоящей странички социальной сети, выдает вам суррогат, созданный мошенниками по образу и подобию оригинальной.
Для начала нужно отключить интернет и локальную сеть. Теперь, когда у вас нет сообщения с внешним миром, примемся искать и устранять причину.
Необходимо найти файл HOSTS . Что это такое? спросите вы. Файл HOSTS используется в операционных системах семейства для преобразования символьных имен доменов, который обычно вы вводите в адресной строке браузера (например: google.com) в соответствующие им IP-адреса (64.233.167.99) и наоборот.
То есть, вводя в адресную строку вашего браузера название сайта, вы заставляете операционную систему, прежде чем открыть сайт в браузере, преобразовать это буквенное название в соответствующие ему числа и найти эти числа во всемирной паутине. Очень часто этим пользуются злоумышленники во многих видах вирусов, внося изменения в этот файл.
Местоположение файла HOSTS может отличаться в зависимости от того, какая операционная система стоит на вашем компьютере.
Где найти файл HOSTS в Windows ?:
- Windows 95/98/ME: WINDOWShosts;
- Windows NT/2000: WINNTsystem32driversetcho sts;
- Windows XP/2003/Vista/7/8: WINDOWSsystem32driversetc hosts.
Найдя файл, его необходимо раскрыть для редактирования. Нажмите правой кнопкой мыши на файле HOSTS и выберите пункт – открыть. Windows подумает и скажет, что не знает, чем ей открыть данный файл, зато даст выбор из двух пунктов. Поиск необходимого ПО в интернете, или выбрать самому в ручном режиме.
Уверенно выбирайте
– выбор самому и в появившемся окне с перечнем программ, установленных на вашем компьютере, выбираете блокнот. В открывшемся окне вы должны увидеть текстовый файл с перечислением IP адресов. Стандартный файл должен выглядеть следующим образом:
————————- ————————- ————————- ————————- ———
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a # symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
————————- ————————- ————————- ————————- ————————- ———-
Следующий
шаг
– внимательное изучение открытого файла. Если у вас присутствуют строки, отличные от приведенных выше, особенно с упоминанием в любом из видов названия вашей социальной сети (Одноклассники, В контакте, Мой мир и т.д.), или сайтов известных антивирусных программ, то такие строки нужно удалить, оставив только 127.0.0.1 localhost,
Можно поступить иначе, скачав из интернета или скопировав с компьютера вашего друга-товарища стандартный файл, замените ваш измененный.
Будьте внимательны и обратите пристальный взгляд на полосу прокрутки. Нередко, вредоносные строки прячутся много ниже, порой в несколько тысяч строк, создавая иллюзию, что у вас правильный файл HOSTS!
После того, как вы исправили системный файл, в 99% случаев вы уже можете попасть на свою страницу и войти в свой аккаунт. Но… не спешите этого делать. Это еще не все.
Кроме самого файла HOSTS, на вашем компьютере может присутствовать вредоносные скрипты, вносящие изменения в этот файл при загрузке системы, или перенаправляя ваш браузер на липовую страничку. Сами вы вряд ли сможете отыскать данные скрипты, потому как необходим определенный уровень знаний и большой опыт в поисках таких файлов.
Но отчаиваться не стоит. Для этого есть специальные программы, делающие эту работу за вас.
Мы советуем Вам воспользоваться программой Cureit
, от известного разработчика антивирусного ПО DrWeb. Сама программа бесплатна, не требует установки и достаточно хорошо производит поиск и устранение зловредного программного обеспечения на вашем компьютере.
Если в наличие у вас нет такой программы, можно скачать ее из интернета. Желательно, сделать это с другого, не зараженного компьютера и принести на диске (или на флешке, но это менее безопасно, хотя и более удобно).
Если же такой возможности нет, ну что же, пробуйте скачать прямо со своего компьютера. Вполне вероятна ситуация, при которой будет невозможно скачать данный продукт с официального сайта, так как страничка закачки будет заблокирована таким же образом, как и страница вашей социальной сети.
В этом случае стоит поискать Cure IT на сторонних сайтах, которые не заблокированы и произвести закачку оттуда.
Запустите проверку вашего жесткого диска (желательно делать это в безопасном режиме). По окончании проверки Cureit возможно найдет несколько опасных или же инфицированных файлов. Удаляйте их и переходите к следующему шагу. В самом конце программа DrWeb — Cureit, может сказать вам, что файл HOSTS изменен и спросит, не создать ли ей стандартный файл, вместо измененного.
Мы бы советовали соглашаться. В таком случае вы получите гарантированно чистый и правильный HOSTS файл.
После всех этих манипуляций, после стольких трудов и телодвижений, перегрузив компьютер и соединившись со всемирной паутиной, Вы с облегчением увидите свою родную и до боли знакомую страничку социальной сети (Одноклассники, В контакте, Мой мир и т.д.) Поздравления в ваш адрес и пожелание больше никогда не сталкиваться с похожими проблемами. Безопасного вам интернет серфинга!
Остановить Продолжить
Часто бывает, что работодатель закрывает возможность пользоваться этой популярной социальной сетью посредством корпоративного Интернета. Делается это ради повышения качества работы сотрудников. Если они не будут ни на что отвлекаться – им ничего не останется, кроме как выполнять свои обязанности. Но открыть доступ ВКонтакте можно, даже несмотря на все ухищрения начальства. Нужно только знать несколько способов.
Решение проблемы: как разблокировать доступ в ВК самостоятельно
Самый банальный метод, которым могут закрыть доступ к социальной сети – отредактировать файл hosts на компьютере работника. Такую блокировку обойти проще простого, но встречается она слишком редко. Чтобы проверить этот файл, нужно в Проводнике Windows пройти по адресу WINDOWS\system32\drivers\etc. Найденный в этой папке файлик необходимо открывать Блокнотом с правами Администратора. Иначе отредактировать его не получится. Затем нужно пролистать в самый низ и посмотреть, не значится ли где-нибудь адрес vk.com. Если он есть в этом файле – следует удалить всю строку с ним и сохранить изменения. Для того, чтобы ВК заработал, придется перезагрузить компьютер.
Можно разобраться с более сложной блокировкой лично, если не терпится посидеть в социальных сетях. Способы обхода подойдут даже для начинающего пользователя. Достаточно много простых методов, как обойти запрет на вход в социальные сети. Сюда входят:
- Различные анонимайзеры.
- Прокси-серверы.
- Переводчик Google или Opera Turbo.
Первый способ достаточно прост. Но он таит в себе определенную опасность. Некоторые анонимайзеры способны выкрасть пароль от странички ВКонтакте, и тогда ей сможет воспользоваться злоумышленник ради спама или мошенничества. Тогда уже придется решать вопрос, как взломать аккаунт ВКонтакте и вернуть его себе. Чтобы зайти в социальную сеть, необходимо найти любой анонимайзер. Самым надежным пока что считается «Хамелеон». Достаточно просто вбить в него ссылку на нужный сайт (в данном случае vk.com) и нажать на кнопку Go. Это хороший, пусть и немного опасный способ открыть доступ в ВКонтакте бесплатно. Им может воспользоваться любой.
Следующий метод – воспользоваться прокси-серверами. Для этого необходимо поменять настройки в браузере Google Chrome или любом другом.
- Для начала следует найти в настройках пункт, который связан с настройками прокси-сервера. В Google Chrome он так и называется: «Изменить настройки прокси-сервера».
- Затем во ВКладке «Подключения» нужно кликнуть на «Настройка сети».
- Появится новое окошко, в котором надо в разделе «Прокси-сервер» ввести соответствующие адрес и порт. Свободные и удобные сервера можно найти в сети. Важно, чтобы они были анонимными. Обычные прокси-сервера не подойдут.
После этого можно сохранять изменения и начинать пользоваться ВКонтакте.
Нестандартно обойти доступ ВКонтакте: способы
Помимо обычных методов обмана запрещающей программы можно воспользоваться некоторыми особенными. Они отличаются нестандартным применением уже привычных вещей и сервисов. В первую очередь стоит отметить браузер Opera с имеющимся в нем режимом Turbo. При его ВКлючении «Опера» подключается к прокси-серверу, который в большинстве случаев позволяет получить во ВКонтакте разрешение доступа. Также с этим справляется мобильная версия Opera Mini (но не Mobile). Работает по аналогичному принципу.
