Host файл

Discussion in 'Социальные сети' started by Alv, 23 Feb 2010.

  1. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    http://vkontakte.ru/note5057680_9691432
    В общем заюзали вот эту хрень. Теперь хочется заманить жертву на фейк. Можно как-то теперь обойти или только СИ?
     
  2. IceFlame

    IceFlame Member

    Joined:
    9 Jan 2010
    Messages:
    0
    Likes Received:
    10
    Reputations:
    0
    xDD
    "Я уже скачал установил " xDD
     
  3. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    хДД, я на7-ке так и не осилил. Но те файлы которые я посылал жертве не помогли(((. Что обидно.
     
  4. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    838
    Reputations:
    402
    поставил себе тоже. Что, и правда работает?

    upd.
    а че это вообще?
    и правда в хостс ip контакта прописывает :D
    в чем найопка?
     
    #4 ErrorNeo, 23 Feb 2010
    Last edited: 23 Feb 2010
  5. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    Эта программа перекрывает все остальные, хостс трояны. Т.е. после ее установки и обычного вируса, заходит в ВК.
     
  6. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    838
    Reputations:
    402
    если после того, как система была "защищена" этой программой - отработает вирус - юзер попадет на фейк.
    Только что проверил:p

    Ты бы хоть тестил сам - не позорился
     
  7. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    Я не позорюсь. Я тестил на дедике. Зашло на офф контакт, а не на мой фейк.
     
  8. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    838
    Reputations:
    402
    если после того, как система была "защищена" этой программой - отработает вирус - юзер попадет на фейк.
    Только что проверил. Да и... не могло не зайти! Хорошая менялка хостса чистит его от всей нечисти, перед тем, как "пропатчить". Хотя если не чистить хостс перед записью, то и правда могло бы прокатить - вроде как работает та запись в hosts, которая выше.

    Вообще не понимаю, кому это нужно. Я то думал это какой-то новый хитрый способ заманивать юзеров на фейки... :D Но даже если раздавать вместо этой программы реальную менялку хостса - все равно беспонт.

    ps.
    на нормальные менялки хостса АВ не ругаются вобще-то. Тока на ламерские.

    если его нет - его нужно создать. Менялка хостса создала бы, и юзер попал бы не фейк.

    не оценил.

    ps.
    нормальные AD-aware для защиты файла hosts меняют его ардес, прописанный в настройках винды. Использовать это, правда, можно как во благо, так и вол вред... (ну это как всегда)
    Но к сожалению метод со сменой адреса не всегда(не везде) работает.
    Как более-менее действенную защиту я порекоммендовал бы удалиние самой папки "etc". Не многие менялки хостса додумаются проверить её наличие, и - даже попытавшись создать отсутствующий файл hosts - словят ошибку. Таким образом (в общем-то с виду довольно тупым) - можно обезопасить себя от подавляющего большинства вирусов, правящих хостс. :D

    Но тебе это надо?)
     
    #8 ErrorNeo, 23 Feb 2010
    Last edited: 23 Feb 2010
  9. virtuoso

    virtuoso New Member

    Joined:
    19 Aug 2009
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    если че, самый надежный способ защитить файл хостс - запретить доступ к нему всем пользователям, кроме систем. а можно и систем запретить, если никаких нужных записей в хостс нет
     
  10. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    ErrorNeo. Но тогда мы потеряем функциональность hosts.
     
  11. Regin

    Regin Member

    Joined:
    31 Oct 2009
    Messages:
    0
    Likes Received:
    24
    Reputations:
    0
    Мне хостс нужон.
    ТАм половина блоков на обновления адобовского софта.

    Действительно правится назад о_О
     
  12. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    Как вариант записаться в ярлыки к браузерами и запускаться вместе с ними.
     
  13. ErrorNeo

    ErrorNeo Elder - Старейшина

    Joined:
    2 May 2009
    Messages:
    923
    Likes Received:
    838
    Reputations:
    402
    при смене адреса хостс его ф-циональность не теряется, а программе, "меняющей хостс" (вирусу) - по*фигу на твою функциональность. Её интересует только её функциональность, и с ней - все окей :D (потому она "зачистит" хостс и пропишет только то, что ей нужно)

    Да, можно научить твою программу прописываться в автозагрузку, и после каждой - искать в хостсе "чужие" строки с паттерном "vk","vkontakte","durov" - и делитить.
    Это "вариант". Некоторые менялки хостса, правда, меняют его чуть-ли не каждый 5 минут... но я такие не люблю - это тупо.
     
    #13 ErrorNeo, 23 Feb 2010
    Last edited: 23 Feb 2010
  14. Alv

    Alv Elder - Старейшина

    Joined:
    30 Jan 2007
    Messages:
    0
    Likes Received:
    20
    Reputations:
    2
    ErrorNeo Была у меня такая идея. Есть одно но, если она не чистит строки, то работают самые верхнии.

    2-е. Да можно, но лучше перед каждым использованием браузера.