Статьи
Данная троянская программа была обнаружена сравнительно недавно 30 июля 2009 года. Эта троянская программа –
модифицированный файл ОС «Windows». Этот файл имеет размер – 2600 байт. При работе с файлом блокируются
обращения пользователя к различным сайтам. Блокировка обращений пользователя достигается путем добавления в файл
«host» таких строк, как:
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
201.218.238.114 www.bradesco.com.br
201.218.238.114 bradesco.com.br
201.218.238.114 www.bradescoprime.com.br
201.218.238.114 bradescoprime.com.br
201.218.238.114 www.checktudo.com
201.218.238.114 checktudo.com
201.218.238.114 www.itau.com.br
201.218.238.114 itau.com.br
201.218.238.114 www.bancoitau.com.br
201.218.238.114 www.itaupersonnalite.com.br
201.218.238.114 bancoitau.com.br
201.218.238.114 itaupersonnalite.com.br
201.218.238.114 www.unibanco.com.br
201.218.238.114 unibanco.com.br
201.218.238.114 www.unibanco.com
201.218.238.114 unibanco.com
201.218.238.114 www2.infoseg.gov.br
201.218.238.114 www.credicarditau.com.br
201.218.238.114 www.serasa.com.br
201.218.238.114 serasa.com.br
201.218.238.114 www.abcbrasil.com.br
201.218.238.114 wwws.abcbrasil.com.br
201.218.238.114 www.bancopaulista.com.br
201.218.238.114 www.bancoreal.com.br
201.218.238.114 bancoreal.com.br
201.218.238.114 www.megadata.com.br
201.218.238.114 megadata.com.br
201.218.238.114 www.santander.com.br
201.218.238.114 santander.com.br
201.218.238.114 www.santandernet.com.br
201.218.238.114 santandernet.com.br
201.218.238.114 www.banrisul.com.br
201.218.238.114 banrisul.com.br
201.218.238.114 www.hipercard.com.br
201.218.238.114 hipercard.com.br
201.218.238.114 www.banestes.com.br
201.218.238.114 banestes.com.br
201.218.238.114 servicos.spc.org.br
201.218.238.114 www.americanexpress.com.br
201.218.238.114 americanexpress.com.br
201.218.238.114 www2.americanexpress.com.br
201.218.238.114 www.americanexpress.com
201.218.238.114 americanexpress.com
201.218.238.114 www.pagseguro.com.br
201.218.238.114 www.pagamentodigital.com.br
201.218.238.114 www.credicard.com.br
201.218.238.114 credicard.com.br
201.218.238.114 www.credicardciti.com.br
201.218.238.114 credicardciti.com.br
201.218.238.114 www.nossacaixa.com.br
201.218.238.114 nossacaixa.com.br
Этот скрипт не позволяет осуществлять запросы к некоторым серверам. Именно это и является зловредным воздействием
трояна «Trojan-Downloader.Win32.Qhost.b» на работоспособность операционной системы «Windows XP».
Для удаления данного трояна необходимо применить следующие действия:
Поменять модифицированный файл «%System%\drivers\etc\hosts» применяя блокнот или другие подходящие офисные
приложения можно следующим образом:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
После этого следует полностью проверить компьютер надежной антивирусной программой с обновленными
антивирусными базами.