Подмена страниц – ВАШ БРАУЗЕР ЗАБЛОКИРОВАН!

На днях у знакомой была паника, она не могла попасть на сайт Яндекса. При попытке открыть сайт выходило сообщение — «ВАШ БРАУЗЕР ЗАБЛОКИРОВАН!». И для того что бы разблокировать не обходимо отправить СМС.

Девушка не долго думая отправила СМС, и у нее со счета сняли 300 рублей :). Для девушки деньги не главное, лишь бы заработал сайт, но сайт так и не заработал.

Когда я добрался до ее компьютера, то обнаружил, что файл служащий для сопоставление имен и IP адресов (WINDOWS\system32\drivers\etc\host) был заполнен популярными  сайтами с указанным левым IP адресом.

127.0.0.1 localhost
82.146.44.61 mail.ru
82.146.44.61 www.mail.ru
82.146.44.61 www.yandex.ru
82.146.44.61 yandex.ru
82.146.44.61 www.vkontakte.ru
82.146.44.61 vkontakte.ru
82.146.44.61 www.odnoklasniki.ru
82.146.44.61 odnoklasniki.ru
82.146.44.61 www.google.ru
82.146.44.61 google.ru
82.146.44.61 www.rambler.ru
82.146.44.61 rambler.ru
82.146.44.61 www.ya.ru
82.146.44.61 ya.ru
82.146.44.61 www.google.com
82.146.44.61 google.com
82.146.44.61 www.pochta.ru
82.146.44.61 pochta.ru
82.146.44.61 www.bigmir.net
82.146.44.61 bigmir.net
82.146.44.61 www.liveinternet.ru
82.146.44.61 liveinternet.ru
82.146.44.61 www.zaycev.net
82.146.44.61 zaycev.net
82.146.44.61 www.wikipedia.org
82.146.44.61 wikipedia.org
82.146.44.61 www.dating.ru
82.146.44.61 dating.ru
82.146.44.61 www.24open.ru
82.146.44.61 24open.ru
82.146.44.61 www.mirtesen.ru
82.146.44.61 mirtesen.ru
82.146.44.61 www.qip.ru
82.146.44.61 qip.ru
82.146.44.61 www.start.qip.ru
82.146.44.61 start.qip.ru
82.146.44.61 www.torrents.ru
82.146.44.61 torrents.ru
82.146.44.61 www.rutube.ru
82.146.44.61 rutube.ru
82.146.44.61 www.smotri.com
82.146.44.61 smotri.com
82.146.44.61 www.mylivepage.ru
82.146.44.61 mylivepage.ru
82.146.44.61 www.ucoz.ru
82.146.44.61 ucoz.ru
82.146.44.61 www.intv.ru
82.146.44.61 intv.ru
82.146.44.61 www.dwar.ru
82.146.44.61 dwar.ru
82.146.44.61 www.6008help.ru
82.146.44.61 6008help.ru
82.146.44.61 www.nevosoft.ru
82.146.44.61 nevosoft.ru
82.146.44.61 www.championat.ru
82.146.44.61 championat.ru
82.146.44.61 www.sms911.ru
82.146.44.61 sms911.ru
82.146.44.61 www.eurosport.ru
82.146.44.61 eurosport.ru
82.146.44.61 www.kinopoisk.ru
82.146.44.61 kinopoisk.ru
82.146.44.61 www.kinozal.tv
82.146.44.61 kinozal.tv
82.146.44.61 www.musicmp3.spb.ru
82.146.44.61 musicmp3.spb.ru
82.146.44.61 www.hh.ru
82.146.44.61 hh.ru
82.146.44.61 www.depositfiles.com
82.146.44.61 depositfiles.com
82.146.44.61 www.dom2.ru
82.146.44.61 dom2.ru
82.146.44.61 www.help-cmc.ru
82.146.44.61 help-cmc.ru
82.146.44.61 www.nigma.ru
82.146.44.61 nigma.ru
82.146.44.61 www.aport.ru
82.146.44.61 aport.ru
82.146.44.61 www.gogo.ru
82.146.44.61 gogo.ru
82.146.44.61 www.go.mail.ru
82.146.44.61 go.mail.ru
82.146.44.61 www.pooisk.com
82.146.44.61 pooisk.com
82.146.44.61 www.ru.yahoo.com
82.146.44.61 ru.yahoo.com
82.146.44.61 www.sms.mts.ru
82.146.44.61 sms.mts.ru
82.146.44.61 www.a1agregator.ru
82.146.44.61 a1agregator.ru
82.146.44.61 www.narod.ru
82.146.44.61 narod.ru
82.146.44.61 www.smsrent.ru
82.146.44.61 smsrent.ru
82.146.44.61 www.smshelps.ru
82.146.44.61 smshelps.ru
82.146.44.61 www.a1help.ru
82.146.44.61 a1help.ru
82.146.44.61 login.oscar.aol.com
82.146.44.61 www.login.oscar.aol.com
82.146.44.61 login.oscar.aol.com:5190
82.146.44.61 login.icq.com
82.146.44.61 www.login.icq.com
82.146.44.61 login.login.icq.com:5190
82.146.44.61 www.glebber.info
82.146.44.61 glebber.info
82.146.44.61 www.xqa.ru
82.146.44.61 xqa.ru
82.146.44.61 www.iqonline.ru
82.146.44.61 iqonline.ru
82.146.44.61 www.sup-fd.ru
82.146.44.61 sup-fd.ru
82.146.44.61 www.nwhelps.ru
82.146.44.61 nwhelps.ru
82.146.44.61 www.sup24.ru
82.146.44.61 sup24.ru
82.146.44.61 www.smssupport.su
82.146.44.61 smssupport.su
82.146.44.61 www.antichat.ru
82.146.44.61 antichat.ru
82.146.44.61 www.qp.dp.ua
82.146.44.61 qp.dp.ua
82.146.44.61 www.connect.ua
82.146.44.61 connect.ua
82.146.44.61 www.uaportal.com
82.146.44.61 uaportal.com
82.146.44.61 www.ria.ua
82.146.44.61 ria.ua
82.146.44.61 www.mail.i.ua
82.146.44.61 mail.i.ua
82.146.44.61 www.from-ua.com
82.146.44.61 from-ua.com
82.146.44.61 www.futro.ua
82.146.44.61 utro.ua
82.146.44.61 www.lenta.ru
82.146.44.61 lenta.ru
82.146.44.61 www.newsru.ua
82.146.44.61 newsru.ua
82.146.44.61 www.ru
82.146.44.61 www.vesti.ru
82.146.44.61 vesti.ru
82.146.44.61 www.kaspersky.ru
82.146.44.61 kaspersky.ru
82.146.44.61 www.moikrug.ru
82.146.44.61 moikrug.ru
82.146.44.61 www.m.vkontakte.ru
82.146.44.61 m.vkontakte.ru
82.146.44.61 www.securitylab.ru
82.146.44.61 securitylab.ru
82.146.44.61 www.irr.ru
82.146.44.61 irr.ru

Для решение этой проблемы, нужно удалить все, что находиться в этом файле, кроме записи «127.0.0.1 localhost».

Не когда не отправляйте СМС по подобным запросам!!!