ویروسی که برای کاربران VKontakte طراحی شده است را می توان به عنوان vkontakte.exe یا vk.exe در سیستم یافت ، اما همچنین می تواند نام پرونده دیگری داشته باشد. هنگام بارگیری برنامه های کوچک ، که نویسنده آن ناشناخته است ، روی رایانه قرار می گیرد. هنگام نصب آن ، یک لحظه پنجره سیاه ظاهر می شود که به سرعت از بین می رود. در این مرحله ، ویروس سیستم را آلوده می کند. دفعه بعدی که کاربر به وب سایت VKontakte مراجعه می کند ، به جای یک صفحه شخصی ، پیامی را مشاهده می کند که خواستار ارسال پیام کوتاه برای رفع انسداد صفحه است.
لازم است
رایانه با دسترسی به اینترنت
دستورالعمل ها
مرحله 1
ویروس VKontakte دسترسی به شبکه اجتماعی را با استفاده از فایل سیستم میزبان ، متناسب با آدرس شبکه قابل خواندن توسط انسان با آدرس IP دیجیتال ، مسدود می کند. آدرس IP ترکیبی از چهار عدد است که با دوره جدا شده اند ، مانند آدرس IP وب سایت VKontakte - 87.240.143.244. این برای حفظ انسان ناخوشایند است ، اما لازم است رایانه ها با یکدیگر ارتباط برقرار کنند. نحوه کار فایل میزبان بسیار ساده است. کافی است نام معمول سایت را ثبت کرده و آدرس IP را اضافه کنید که رایانه برای رفتن به سایت مشخص شده باید به آن مراجعه کند. این دقیقاً همان کاری است که ویروس انجام می دهد. نام vkontakte.ru را به پرونده اضافه می کند ، اما آن را با آدرس IP سایت واقعی مطابقت نمی دهد ، بلکه با آدرس IP سایت کلاهبرداران ، جایی که صفحه جعلی با پیام مسدود در آن قرار دارد ، مطابقت ندارد. بنابراین ، در واقع ، صفحه شما مسدود نشده است ، همانطور که با مراجعه به آن از طریق رایانه ای که آلوده نشده است ، می بینید. برای رفع انسداد دسترسی به وب سایت VKontakte در یک رایانه آلوده ، ابتدا باید ویروس را پیدا کرده و حذف کنید و سپس پرونده میزبان ها را از ورودی های آن پاک کنید.
گام 2
برای یافتن ویروس "VKontakte" که رایانه ای را به ویندوز XP آلوده کرده است ، پنجره "My Computer" را باز کرده و بر روی دکمه "Search" کلیک کنید. در ستون سمت چپ ، روی دکمه Files and Folders کلیک کنید. در قسمت مربوطه ، نام پرونده را وارد کنید - vkontakte.exe. گزینه های جستجوی پیشرفته را گسترش دهید و کادرهای جستجوی پوشه های سیستم جستجو ، جستجوی پرونده ها و پوشه های پنهان و مشاهده زیر پوشه ها را علامت بزنید. روی دکمه Find کلیک کنید.
مرحله 3
در سیستم عامل های ویندوز 7 یا ویستا ، رایانه را باز کرده و به درایو C بروید ، vkontakte.exe را در جعبه جستجو تایپ کنید و Enter را فشار دهید. اگر در نتایج چیزی یافت نشد ، دوباره در قسمت رایانه جستجو کنید.
مرحله 4
همه پرونده های vkontakte.exe شناسایی شده را حذف کرده و دوباره vk.exe را جستجو کنید. ویروس VKontakte ممکن است نام دیگری برای اهداف استتار داشته باشد. اگر با جستجو چیزی پیدا نکردید ، با آنتی ویروس دلخواه خود ادامه دهید. اگر به هر دلیلی نمی خواهید آنتی ویروس روی رایانه خود نصب کنید ، از برنامه های رایگان رایگان برای یک اسکن مانند ابزار حذف ویروس Kaspersky یا "Dr. Web CureIt!" استفاده کنید ، که نیازی به نصب ندارند. می توانید آنها را در سایت های توسعه دهنده پیدا کنید. پس از حذف ویروس ، می توانید فایل میزبان را پاک کنید.
مرحله 5
برای باز کردن پرونده میزبان در ویندوز XP ، My Computer را باز کرده و مسیر را در قسمت آدرس وارد کنید:٪ SYSTEMROOT٪ system32driversetchosts Enter را فشار دهید. در پنجره ظاهر شده ، ویرایشگر متن "Notepad" را انتخاب کنید.
مرحله 6
در سیستم عامل های ویندوز 7 یا ویستا ، باید راه دیگری را دنبال کنید. در لیست همه برنامه ها از فهرست شروع ، دسته لوازم جانبی را باز کنید. دفترچه یادداشت را پیدا کنید. با دکمه سمت راست ماوس بر روی نماد آن کلیک کنید و به عنوان سرپرست اجرا کنید ، در غیر این صورت سیستم اجازه ذخیره تغییرات را نمی دهد. در ویرایشگر متنی که باز می شود ، روی "باز کردن" در منوی "پرونده" کلیک کنید. در پنجره ظاهر شده ، نمایش "اسناد متنی (*.txt)" را به "همه پرونده ها" تغییر دهید. یکبار روی قسمت آدرس کلیک کنید ، مسیر را کپی کنید:٪ SYSTEMROOT٪ system32driversetc در آن و Enter را فشار دهید. در پوشه باز شده ، پرونده میزبان را انتخاب کرده و با دکمه سمت چپ ماوس بر روی آن دوبار کلیک کنید.
مرحله 7
صفحه محتوای پرونده میزبان را نشان می دهد. تمام خطوط حاوی آدرس vkontakte.ru ، vk.ru ، my.mail.ru ، odnoklassniki.ru و غیره را پاک کنید. ویروس نه تنها آدرس های وب سایت VKontakte بلکه بسیاری از شبکه های اجتماعی دیگر را جایگزین می کند.اگر قبلاً پرونده میزبان را باز نکرده اید ، به سادگی همه موارد را حذف کنید ، به جز خط حاوی localhost. تغییرات خود را با استفاده از منوی File و مورد ذخیره کنید. دسترسی به شبکه اجتماعی VKontakte بازیابی خواهد شد.
