---
title: "Заботливые вирусы"
description: "Всё началось с какого-то приложения из вконтакта. Благо ОС не блокировалась, «вирус» работал просто:..."
author: "Mobile"
published: "2010-05-11T22:29:12+00:00"
modified: "2010-05-11T22:29:12+00:00"
locale: "ru"
canonical_url: "https://yvision.kz/post/zabotlivye-virusy-45802"
markdown_url: "https://yvision.kz/post/zabotlivye-virusy-45802/markdown"
site_name: "Yvision.kz"
---

# Заботливые вирусы

> Всё началось с какого-то приложения из вконтакта. Благо ОС не блокировалась, «вирус» работал просто:...

Всё началось с какого-то приложения из вконтакта. Благо ОС не блокировалась, «вирус» работал просто: блокировал самые популярные сайты, в том числе поисковики, сайты антивирусов и электронной почты. При запросах в окне браузера появлялось

![Заботливые вирусы](http://img-fotki.yandex.ru/get/8/ait-it.2/0_4a121_cf2ad41d_L.jpg)

Естественно, первое, что приходит на ум: «левые» процессы. С этим всё оказалось в порядке, но разум дал о себе знать — идём в *c:/windows/system32/drivers/etc*. Там *hosts* и *hosts.txt*. С первым на первый взгляд всё чисто, а во втором я вижу заботу создателя о наших с вами финансах: `127.0.0.1 localhost #Отправьте смс и не мучайтесь… Реальная стоимость смски 100 рублей, а вызов программиста рублей 500 минимум:)` Так-то. Снова открыв файл *hosts* я увидел, что это ещё не конец файла, через полсотни символов перевода строки следует длинный список тех самых популярных сайтов:

![Заботливые вирусы](http://img-fotki.yandex.ru/get/4212/ait-it.2/0_4a122_b23b3861_L.jpg)

Ларчик просто открывался. Непонятно только каким боком здесь Касперский.

---

Source: [https://yvision.kz/post/zabotlivye-virusy-45802](https://yvision.kz/post/zabotlivye-virusy-45802)