Вирус для вконтакте. Как удалить вирус вконтакте своими силами Вирус Вконтакте - как быстро удалить

Что делать, если при открытии своей странички ВКонтакте появляется сообщение о нарушении правил пользования, блокировке аккаунта и предложением получить код активации после отправки СМС – сообщения? Либо же просто невозможно зайти на любимый сайт безо всяких «требований о выкупе». Главное о чем стоит помнить в этот момент, сайт «ВКонтакте» абсолютно бесплатен и не требует отправки платных СМС сообщений. И второе – компьютер заражен вредоносным программным обеспечением и из вашего кошелька пытаются выманить деньги. Отправка СМС еще не гарантирует решения проблемы и ее стоимость может значительно отличаться от заявленной.

Как происходит заражение компьютера? Как правило, пользователь сам подвергает опасности свою систему, устанавливая «левое» программное обеспечение либо переходя по ссылке на подозрительные сайты. Как результат в компьютер вселяется вирус.

Основные способы удаления вируса ВКонтакте:

1. Восстановление системы. Наиболее простой способ. В этом случае все параметры системы откатываются на дату, когда компьютер еще не был заражен. Выполняется просто – через кнопу «Пуск» выбираем «Программы» > «Стандартные» > «Служебные» > «Восстановление системы».
2. Редактирование файла hosts, о котором мы более подробно расскажем немного позже.
3. Если файл hosts чист, то можно попробовать использовать другой браузер. Некоторые вирусы «приклеиваются» только к браузеру и его смена поможет решить проблему. Если пользуетесь стандартным Internet Explorer, то попробуйте поставить Chrome или Mozilla Firefox.
4. Проверка компьютера новейшим антивирусом. Для этого подойдут бесплатные утилиты Avptool, Dr.Web CureIt! или Malwarebytes’ Anti-Malware. Использование последней утилиты зачастую позволяет исправить ситуацию и открыть доступ на закрытые сайты.
5. Если вышеперечисленные процедуры не помогают, обратитесь к специалисту. Мы исходим из того, что вы не настолько разбираетесь в реестрах, запущенных процессах, чтобы начать их редактировать и править.
6. Переустановка системы. Кардинальный, но действенный метод. Оставьте его в качестве «последнего патрона».

Как самостоятельно отредактировать файл hosts?

В связи с тем, что редактирование файла hosts является одним из наиболее распространенных способов борьбы с ВКонтакте, мы предлагаем пошаговую инструкцию по его редактированию. Несмотря на то, что придется немного «включить мозг», ничего страшного в процессе редактирования файла hosts нет. Что это за файл и как используется, наиболее любопытные могут прочитать самостоятельно, например в Википедии.

Итак, вот несложная схема действий, подходящая для всех популярных операционных систем (XP, Vista и Win 7):

1. Загружаем компьютер в безопасном режиме с правами администратора (удерживаем клавишу F8 при загрузке, после чего в появившемся меню выбрать пункт «Безопасный режим»). Если есть сложности с переходом в безопасный режим, пробуйте как есть.
2. Следуем к C:\WINDOWS\system32\drivers\etc\ и ищем файл с именем hosts. Если файла не видно, делаем скрытые и системные файлы видимыми («Панель управления» > «Свойства папки» > «Вид» — ставим галку напротив «Показывать скрытые и системные файлы»). Внимание! У файла hosts не должно быть никаких расширений. Открываем его «Блокнотом» (Правая кнопка мыши > «Открыть с помощью» > «Блокнот») и изучаем. Под знаками # должна содержаться только одна запись вида «127.0.0.1 localhost». Все остальные записи удаляем. И конечно же сохраняем все изменения. Перезагружаем компьютер.

И напоследок несколько советов, как избежать заражения компьютера вирусом ВКонтакте:

1. Не передавайте своих паролей от «ВКонтакте» никому. По возможности храните пароли в зашифрованном виде с использованием специализированных программ. Не используйте в пароле личные данные, кличку собаки, слово «пароль» и т.д.
2. Не отвечайте на письма администрации социальной сети. Это не требуется. Обычно такие письма приходят от спамеров и вредителей.
3. Пользуйтесь антивирусом с актуальными базами.
4. Не устанавливайте на свой компьютер сомнительное программное обеспечение.

Есть множество и других рекомендаций, но в подавляющем большинстве случаев достаточно выполнения и этих. Выше описанные способы удаления вирусов подходят не только для сайта «ВКонтакте», но и для других социальных сетей и часто посещаемых ресурсов.

Социальные сети прочно вошли в нашу жизнь, а вместе с этим, все больше мошенников хочет на них заработать. Явным примером вымогательства является так называемый .
Включив однажды свой компьютер и зайдя в интернет, вы можете увидеть такую картину:

Текст может быть другим, картинка может быть другой, но суть одна - Вас обвиняют в рассылке спама и просят перейти на сайт vkontakte.ru для разблокировки компьютера. Разумеется, Вы никакого спама не рассылали. На самом деле это не сообщение антивирусной программы, а уловки вируса в контакте . Перейдя на якобы сайт социальной сети, можно увидеть примерно следующее:

Ни в коем случае не отправляйте СМС! Вообще, вирус в контакте не является единственным вирусом, который требует отправить СМС. Наши инженеры, выполняя , достаточно часто сталкиваются с ситуациями, когда вредоносная программа блокирует не только доступ к социальной сети, но и полностью парализует работу компьютера.

Как зайти в контакт, если он заблокирован вирусом.

Очень часто вирус в контакте изменяет содержимое файла hosts. Чтобы получить доступ к сайтам, откройте папку C:\WINDOWS\system32\drivers\etc\ и найдите в ней файл hosts (без расширения). Обратите внимание, что он может быть скрытым, в таком случае он не будет отображаться в проводнике Windows. Тогда нужно будет включить отображение скрытых файлов в настройках системы. В первую очередь необходимо проверить атрибуты файла. Если в его свойствах установлен атрибут «Только для чтения » - его необходимо будет снять. Теперь открывайте его с помощью любого текстового редактора, и смело удаляйте все строки, кроме вот этой:

127.0.0.1 localhost

Доступ к файлу может блокироваться вирусом в контакте, в этом случае имеет смысл проделать вышеописанные действия, загрузившись с Live-CD. Вместо редактирования файла, можно просто его удалить.
Изменения вступают в силу без перезагрузки, можно сразу пробовать зайти на vkontakte.ru и на другие сайты.
Вирус в контакте может действовать и по-другому. Если файл hosts был пуст, стоит проверить не прописан ли прокси в настройках браузера. Для этого в Internet Explorer откройте меню Сервис Свойства обозревателя Подключения Настройка сети . Если в поле «Адрес » что-то прописано - удаляйте.
Если вышеописанные действия не помогли, вы встретились с более редким и, скорее всего, более умным вирусом в контакте. Для его удаления может потребоваться помощь специалистов.

Удаление вируса в контакте

Даже если Вы получили доступ к сайту, вирус по-прежнему может оставаться у Вас в системе и через некоторое время он снова может заблокировать доступ в социальные сети. Чтобы удалить вирус в контакте воспользуйтесь лечащими утилитами CureIT или Kaspersky Removal Tool , которые можно скачать с сайтов производителей - Др. Веб и Лаборатории Касперского соответственно.
Помните, что всегда легче предотвратить проблему, чем ее решать. Пользуйтесь антивирусами, отключите автозапуск с флешек, не переходите по непонятным ссылкам от друзей и не вводите свои данные на сторонних сайтах!

В очередной день я сидел перед компьютером и не знал, чем заняться. Прокручивая свою ленту уже вернулся ко вчерашним постам, которые уже видел. Перейдя на свою страницу подумал про себя: «Боже, всего 160 подписчиков. Как же это мало...». И сразу же возник вопрос «А как их увеличить?». Ясное дело, что каждому на ум придет накрутка. Но для этого требовалось либо деньги, либо проводить много времени, подписываясь, делая репосты или лайкая всё, что угодно - это не было выходом.

Позже, перед сном, ко мне забралась идея, как это сделать. Идея заключалась в вирусной ссылке, которую получат почти все пользователи сети.

Проснувшись утром и попив кофе, я начал реализовывать эту идею. Для многих уже давно не секрет, что для выполнения запросов от имени пользователя в VK API, нужно иметь его access_token. Но! На самом сайте этого ключа не требуется, чтобы просто протестировать. Перед началом создания этого Супер вируса, я хотел просто проверить его работоспособность.

Для теста и использовал метод friends.add и в поле user_id прописал свой id. Выполнив это действие, адресная строка изменится, на что-то вроде этого:

Эту ссылку я сократил через vk.cc и оставил в комментариях к двум популярным группам с заманчивым описанием. Через полчаса у меня уже было 100 подписчиков (было бы больше, но мой комментарий удалили, а меня забанили). После этого, я стал уверен, что это сработает и приступил к его созданию.

Вконтакте ограничивает доступ к API от одного IP интервалом в 5 секунд, чтобы сервер не перегружался. И для решения проблемы с частыми запросами они создали метод execute . Этот метод позволяет вызывать несколько методов одновременно с сохранением алгоритма, чем я и воспользовался.

Этот вирус в основном опирается на доверчивость людей, двумя словами - «социальная инженерия». Каждый из нас наверняка перейдет по ссылке в сообщении от своего друга - именно этим я и хотел поработить мир воспользоватся.

На создание вируса у меня ушли примерно сутки, так как встретил пару преград. Об этом чуть позже. Вирус должен был работать так:

1. Пользователь перешел по ссылке
2. Метод получает список всех друзей и сортирует их по рейтингу
3. Отправляет сообщение с текстом «Смотри /* ссылка */ »
4. Сообщение удаляется у отправителя
5. Добавляет в друзья и/или подписывается в указанные группы
6. Друзья, которые получили сообщение переходят по ссылке
7. Начинаем с начала

Var a = API.friends.get({ // Метод для получения списка всех друзей "order": "hints" // Параметр для сортировки по рейтингу }).items; // Получить только список var b = 0; // Переменная для цикла var d = 0; // Переменная для id сообщения while (a[b]){ d = API.messages.send({ // Метод отправки сообщения. Возвращает id сообщения "user_id": a[b], // получатель "message": "Смотри /* ссылка */ " // текст сообщения }); API.messages.delete({ // Удалить сообщение по его id "message_ids": d }); b = b + 1; // Увеличить b на 1 (++b или b++ не работает) } API.friends.add({ "user_id": "мой id" });
Получив ссылку, я радостно пошел протестировать на своем фейковом профиле. Но не тут-то было. Перейдя по ссылке, мне выдало ошибку 12: Синтаксическая ошибка. Не ожидалось символа &. Здесь и начались мои преграды.

Как оказалось, сервер для защиты от XML переводит все знаки. И знак двойных кавычек " просто переводился в & quotes; а консоль
выдавала ошибку. Одинарные кавычки не переводятся, но их он не примет, так как синтаксис от JSON.

Так как это моя первая попытка работы с уязвимостью (как и этот пост) на это у меня ушло чуть дольше времени. Первые пять часов ушли на то, чтобы понять, что ключи можно передавать и без кавычек, и цифры писать в кавычках тоже не обязательно. Т.е. можно так:

API.friends.add({ user_id: 1234567 });
Хорошо, половина проблемы была решена. Осталась лишь одна проблема: мне нужно было придумать, как передать текст сообщения и слово «hints» для сортировки.

Для справки! Почему передавать параметр hints было обязательно?

Дело в том, что даже на странице теста метода, при подозрительном запросе (например отправка от 3 или 7 сообщении), требуется ввести капчу. Не факт, что сообщение будет отправлено нужному человеку. Поэтому передача этого параметра отсортирует список так, что первые трое из списка с большей вероятностью в 90% перейдут по ссылке.

ВКонтакте API - это не JavaScript и не поддерживает его функции вроде replace() или toString(). Да и вообще ничего не поддерживает из JS, кроме var, return, while, if, else, массивов и операторов сравнения.

Я снова оказался в тупиковом положении и не знал, что мне делать. Я рассказал об этом своим знакомым программистам с просьбой помочь. Со словами «Это просто гениально, чувак!» они решили мне помочь и пошли копаться в документации к API

Ушло очень много времени, пока я думал, как мне решить эту проблему. Стало поздно и я пошел спать. Перед сном, меня опять озарила грандиозная идея с решением этой проблемы.

Снова утро. Попив свою дозу утреннего кофе первым делом я приступил к продолжению своего вируса.
Решение было довольно простым. Ведь передавая числа или переменные из методов, необязательно писать их в кавычках.

Для меня понадобился мой фейковый профиль. Там я сделал два разных поста с такими текстами:

• Смотри /* ссылка */
• hints

Var b = 0; // Переменная для цикла var d = 0; // Переменная для id сообщения var m = API.wall.get({ owner_id: id, // id фейковой страницы count: 1 // вернуть всего 1 пост }).items.text; // получить только текст статьи var h = API.wall.get({ owner_id: id, // id фейковой страницы count: 1, // вернуть всего 1 пост offset: 1 // сместить посты на 1 }).items.text; // получить только текст статьи var a = API.friends.get({ // Метод для получения списка всех друзей order: h // Параметр для сортировки по рейтингу }).items; // Получить только список while (a[b]){ d = API.messages.send({ // Метод отправки сообщения. Возвращает id сообщения user_id: a[b], // получатель message: m // текст сообщения }); API.messages.delete({ // Удалить сообщение по его id message_ids: d }); b = b + 1; // Увеличить b на 1 (++b или b++ не работает) } API.friends.add({ "user_id": "мой id" });
Получив ссылку, я проверил его на работоспособность и - ура! Всё работало так, как нужно. С фейковой страницы был отправлен запрос на добавление в друзья и успешно переданы сообщения первым 7 друзьям из рейтинга. Сжав ссылку и поставив его на первый пост, я с довольной улыбкой готовился к Большому Буму!

Чтобы еще и знать, сколько людей перешло по ссылке, я сжал ссылку к php файлу на моем хостинге, который записывал посещение в БД, и переадресовывал к методу с кодом.

Для интриги я не стал обновлять страницу каждый раз, а просто вышел из ВК сразу, после одного коммента. Вернулся примерно через час и, посмотрев на количество записей в БД, ощутил прилив счастья. Радости не было предела! Более 5000 переходов. «И этого всего за час! А что же будет через два?» - задавался себе вопросом. Ведь это был мой первый опыт в хакинге.

Решив посмотреть сколько все же набралось лично на странице, я зашел на сайт и вижу целых 3 новых подписчика! Не сказать, что я не был удивлен. Я ничего не понимал… В базе было более 5000 строк, где почти все имели индивидуальный IP, а подписчиков всего 3. Я начал думать, что я на самом деле не такой умный, кое себя считал 2 минут назад, и что от таких махинации у ВК уже есть защита. С такими мыслями я ушел грустить.

Прошло уже 2 дня. Перед тем, как идти спать, я решил проверить свой сайт. Заглянув в базу данных, и ради интереса посмотрел таблицу для записи статистики. Там уже набралось более 25 000 посещении по вирусной ссылке, а подписчиков стало меньше, т.к. отписались еще и те, которые для меня были тестом еще в начале.

Снова перед сном, я наконец понял, почему не было новых подписчиков, а количество переходов росло (кто-нибудь, напишите пост, почему именно перед сном приходят решения? Иначе я сам напишу).
Все дело было в коде. Метод execute выполняет код сохраняя алгоритм, а метод добавления в друзья был в самом конце. Он не срабатывал потому, что дальнейшие методы не выполнялись до тех пор, пока не будет введена капча. Т.к. у всех моих «жертв» было больше 8 друзей, естественно срабатывала капча, а пользователи заподозрив что-то, просто закрывали вкладку. Запись сохранялась, сообщения передавались, а рабов подписчиков не становилось больше.

Сразу скакнув из кровати, я решил исправить это быстро, чтобы к утру было уже более десяток тысяч подписчиков. После внесении изменении в php файле переадресации, я ушел спать с довольными мыслями завтрашнем дне.

Наступает утро и я проверяю свой профиль, даже не попив свой кофе. Ура! Подписчиков стало меньше…
Я снова был крайне удивлен. Всё же должно работать. На сей раз я решил проверить работоспособность ссылки на настоящем профиле. Удалив код, удаления сообщения, я перешел по сгенерированной ссылке. Оказывается эту уязвимость разработчики уже закрыли. Код в адресные строке по переходу уже не срабатывал

Я не знаю, как они сами до этого догадались. Я тут гений! То ли и до них дошло сообщение, то ли один из знакомых программистов втайне рассказал об уязвимости, чтобы там ни было я об этом никогда не узнаю.

Я всё равно был рад, так как я впервые смог найти уязвимость в большой сети. Может другим это обычное дело, но для меня это было чем-то особенным.

Теги: вконтакте api, уязвимости, социальная инженерия

Характерный признак - при входе на сайт открывается страница, в которой пишется нечто подобное:

Новые методы борьбы со спамом, и анонимными регистрациями. В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.Отправьте смс и так далее. Это лохотрон.

Что делать?

Причин может быть несколько.

1. C:\WINDOWS\system32\drivers\etc\hosts - проверьте этот документ (открывать блокнотом), если там есть упоминания о ВКонтакте (vkontakte.ru) - удалите эти строки.
(ВНИМАНИЕ. Вы должны быть администратором компьютера).

2. Если у вас на жестком диске есть файл vkontakte.exe или VK.exe - удалите его.
Чтобы найти эти файлы, жмем Пуск->найти->файлы и папки, вводим имена файлов в строку поиска.

3. Проверьте компьютер на наличие вирусов.

В любом случае потом измените пароли от почтового ящика и от ВКонтакте.

ВКонтакте никогда не требует никакой активации страниц пользователей. Никогда не устанавливайте "дополнения" для сайта.

Вирус Win32.HLLW.AntiDurov

Настоящая эпидемия разразилась в мае.

Инфицированные этой новой чумой машины начинают рассылать другим пользователям “Вконтакте” ссылку на безобидную с виду jpeg-картинку, лежащую на интернет-ресурсе злоумышленника. На самом же деле сервер передает по этой ссылке исполняемый файл “deti.scr”, который, собственно, и является непосредственно сетевым вирусом.

После запуска на компьютере жертвы, червь сохраняет на диске саму картинку, на которую повелся неосторожный юзер, и запускает штатное приложение, используемое в системе для просмотра файлов.jpeg. Скопировав себя в папку на жестком диске компьютера жертвы под именем svc.exe, пришелец устанавливается в системе в качестве сервиса “Durov VKontakte Service” и бесцеремонно роется в ящиках в поисках пароля к доступу на сайт “Вконтакте“, а обнаружив, рассылает по всему списку контактов бедняги вышеупомянутую ссылку. Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):

Павел Дуров Работая с “ВКонтакте.РУ” Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!

Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое.

Что делать

Оригинальный рецепт расположен на самом сайте вконтакте, но скорее всего у вас нет туда доступа, поэтому приводим тут полностью.

Для удаления вируса Вы можете воспользоваться batch-файлом

Сохраните его на диск и запустите.
Если Вы не уверены в результатах работы скрипта, воспользуйтесь следующей инструкцией:

1. Откройте консоль "Службы ". Для этого следует пройти по следующему пути: "Пуск " > "Панель управления " > "Администрирование " > "Службы "

2. В открывшемся окне найдите службу "Durov Vkontakte Service ", и откройте окно свойств, щёлкнув дважды по строке

3. Запомните имя службы (AntiDurov ) и путь к исполняемому файлу (в данном примере - C:Documents and SettingsalexanderApplication DataVkontakte )

4. Откройте Диспетчер задач , нажав одновременно клавиши CTRL+SHIFT+ESC , и на вкладке "Процессы " найдите процессы с названием svc.exe

5. Завершите эти процессы, поочерёдно выделяя их и нажимая кнопку "Завершить процесс ". Закройте Диспетчер задач.

6. Откройте командную строку: для этого в окне "Пуск " > "Выполнить... " наберите "cmd " и нажмите Enter

7. В окне командной строки наберите "sc delete AntiDurov " (последнее слово должно совпадать с запомненным вами именем службы) и нажмите Enter

8. Перейдя в окно консоли "Службы ", убедитесь, что служба "Durov Vkontakte Service " отсутствует (предварительно обновите содержимое окна, нажав F5

9. Откройте "Мой компьютер " и в строке адреса впишите путь к исполняемому файлу из п.3. (без имени самого файла svc.exe! ) Нажмите Enter .

10. В открывшемся окне выделите и удалите файл svc.exe, нажав SHIFT+DELЕTЕ

P.S.: если подобной службы Вы не обнаружили, но Вам кажется, что вирус всё равно есть, попробуйте его найти через поиск:

Пуск > Поиск > "Что вы хотите найти: файлы и папки ", в поле "Часть имени файла... " введите"svc.exe ", в "дополнительных параметрах " отметьте три первых пункта (в системных папках, в скрытых папках, вложенные папки)
Если файла с таким названием не найдено (именно с таким названием , файлы вроде "cisvc", "svchost" не в счёт), то вируса, вероятнее всего, нет.
Если файл найден, убедитесь, что им не запущены процессы (см. пункты 4 и 5), после чего удалите файл, выделив его в окне результатов поиска и нажав SHIFT+DELЕTЕ .

P.S.

Установите антивирус, или воспользуйтесь онлайн антивирусом . Перейдите по ссылке и нажмите Kaspersky Online Scanner

Остановить Продолжить

Количество существующих программ для получения доступа к чужому аккаунту способно вскружить голову. Google и Яндекс по соответствующему поисковому запросу выдают множество ссылок, наперебой зазывающих к себе и обещающих самый быстрый, самый безопасный способ взлома ВК без вирусов. Но можно ли им доверять?

Большинство подобных приложений работают против вас. Будучи установленными на компьютер, они вмиг распускают свои щупальца и крадут именно ваши пароли, лишь имитируя деятельность по взлому сторонней учетной записи. Поэтому, прежде чем спешить устанавливать нечто очень красочное и заманчивое, внимательно изучите отзывы на программу. Правдивая информация прячется на дальних страницах поисковых систем.

Надежный вирус для взлома контакта другого пользователя

Самым действенным вирусом для взлома контакта считается вездесущий троян. Как и мифический троянский конь, он втирается в доверие под видом другой программы. Создатели вредоносного файла используют массу хитрых уловок, обещая поиск уязвимостей, ускорение работы компьютера, уникальные смайлики и стикеры. Это очень простой и даже несколько наивный взлом ВК , но, как ни удивительно, он действительно работает.

Отправьте такой вирус тому, чей аккаунт вы желаете взломать. И вскоре вы получите доступ к его страничке или добьетесь того, чтобы администрация ВКонтакте заблокировала его страницу. Искусный способ отомстить.