Специалисты Компании «Доктор Веб» сообщают, что в начале июня 2009 года был обнаружен вирус - Trojan.Hosts.75. Вредоносная программа принадлежит к семейству Trojan.Hosts и вымогает деньги у зараженных пользователей популярной социальной сети «В Контакте». В настоящее время насчитывается около сотни различных модификаций данной вредоносной программы.

Троянский червь Trojan.Hosts.75 перенаправляет пользователя на фишинговую страницу, оформленную в стиле социальной сети «ВКонтакте». На странице, будто бы от лица администрации сайта, пользователю предлагается зарегистрироваться в социальной сети при помощи SMS-активации. Объясняется это «нововведение» увеличением количества спам-рассылок.

После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts на компьютере пользователя. На зараженном компьютере это выглядит следующим образом: пользователь посещает один из ресурсов с зараженного компьютера и перенаправляется на фальшивую страницу на сервере http://211.xx.xx.xx/index.html. Прописав в файл hosts множество популярных Интернет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей.

В последнее время служба вирусного мониторинга констатирует увеличение числа программ-вымогателей. Мы призываем пользователей не поддаваться на фишинговые провокации злоумышленников и не перечислять на их счета запрошенные суммы. Если вы подверглись заражению, рекомендуем воспользоваться антивирусом Dr.Web, Абоненты у которых уже установлен Антивирус Доктор Веб, Trojan.Hosts.75 угрозы не представляет.