Новый вирус вконтакте — «Для активации Вашей страницы отправьте SMS с Вашего мобильного телефона с текстом 110521*** на номер 6681»

Вчера обращались пара человек с проблемкой захода на сайт vkontakte.ru.
Симптомы схожи, при заходе на сайт вконтакте пользователь видит мало чем отличающуюся от оригинала web-страницу, похожую на главную страницу сайта vkontakte.ru.

Вот ее скриншот:

 

фальшивая страница вконтакте

Внешне очень похожа, однако легко отличить, так как нет других языков интерфейса, кроме русского.

При попытке ввода логина и пароля пользователем, появляется сообщение

Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо активировать вашу страницу.

Также
мы советуем Вам сменить пароль от почтового ящика и проверить Ваш
компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.

Как меня могли взломать?
Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем.

Для активации Вашей страницы отправьте
SMS с Вашего мобильного телефона с текстом 110521*** на номер 6681.

отправьте SMS с Вашего мобильного телефона с текстом 110521540 на номер 6681

А логин и пароль от аккаунта становится известным злоумышленнику…
После обнаружения и удаления вирусов проблема остается, так как относится к так называемым последствиям вирусного заражения. Чтобы избавится от нее, нужно посмотреть свойства протокола tcp/ip (там не должно быть указано левых dns серверов, к примеру таких:

188.92.73.123
188.92.73.124

Чтобы посмотреть эти настройки необходимо зайти в папку с сетевыми подключениями (или центр управления сетями и общим доступом — называется в Vista и Windows 7), выбрать ваше подключение к сети интернет и посмотреть его свойства. (скриншоты делались с windows 7)

свойства соединения

свойства сетевого соединения

после чего в списке протоколов выбрать tcp/ip версии 4 и посмотреть его свойства

свойства tcp/ip

В свойствах не должно быть указано левых dns серверов, в большинстве случаев (но не во всех!!!)в настройках DNS для вашего провайдера должно стоять «получать адреса dns сервера автоматически» хотя конечно бывают исключения…

смс 6681

После исправления проблемы не забудьте поменять пароль от аккаунта вконтакте
На сегодня пока всё, всем удачи!