Что нового в Dr.Web FixIt!: добавлены новые команды для лечения файла HOSTS
«Горячие» новости | Все новости | Новости об обновлениях
15 декабря 2022 года
Файл HOSTS используется операционной системой Windows для перевода символьных доменных имен в соответствующие этим именам IP-адреса. Он представляет собой обычный текстовый документ без видимого расширения. Прописав в него несколько строчек, можно заблокировать доступ к определенным интернет-ресурсам, перенаправлять программы между сайтами или запретить выход в интернет любому приложению.
Мошенники не прошли мимо возможностей, предоставляемых редактированием HOSTS. Ряд интегрированных в установщики вредоносные приложения самостоятельно вносят изменения в этот текстовый документ с целью посещения определенных сайтов или воровства паролей от социальных сетей. Схема их работы следующая: во время инсталляции приложения устанавливается вредоносная программа, которая изменяет HOSTS таким образом, чтобы тот перенаправлял с популярных сайтов на сайт злоумышленников или страницу с рекламным содержимым. После ввода пароля и логина вредоносный сайт отправляет их злоумышленнику на электронную почту.
В рамках релиза в Dr.Web FixIt! добавлены две новые команды для лечения файла HOSTS: hosts-default и hosts-cure. Они предназначены для ситуаций, когда вредоносная программа вносит много изменений, которые трудозатратно лечить по одному.