oWeeSSa4EKA.exe и ее hosts

Два дня мучал меня данный мракобесный вирус. На второй день голова прояснилась и даже не пришлось разбивать в гневе монитор.
Сегодняшний вирус, как и многие виденные ранее, дописывает файл hosts, но в немного странном для меня ракурсе.
Вирус блокирует переходы по всяческим сервисным сайтам-анонимайзерам, позволяющим выйти на соцсети (прямо мечта офисных администраторов).

Название файла вируса- "oWeeSSa4EKA.exe".

Убедительная просьба винлокера

Сегодня совершенно неожиданно для себя подхватил баннер. Давненько такого не случалось. Я даже уже как то расслабился, сидел и искал новости по фильму "Астерикс и Обеликс в Британии" (ссылка на трейлер в youtube). Фильм обещают в 3D и хотелось бы на него сходить всей семьей. И вот за этим делом я не уследил с какого именно ресурса был получен данный экземпляр вируса.
Впрочем, это и не важно. Думаю, что мы как те храбрые галлы из фильма со смехом встретим все трудности и решим их так же просто. Кому то может даже и волшебный напиток не понадобится.
Итак, посмотрим что за экземпляр мне достался...

Каталоги - опасность заражения.

Самые первые шаги которые совершает новоявленный интернет предприниматель (или просто владелец ресурса/сайта/страницы) при раскрутке своего сайта - это регистрация в каталогах. О регистрации в каталогах рассказано многое. Не сказано только то, что такие востребованные ресурсы являются самыми лакомыми кусками для хакеров.

Каталоги заражают вирусами, а поскольку посещаемость таких ресурсов весьма велика, то и заразиться может гораздо больше народу, чем на обычном, малораскрученном сайте.

Вот и я имел возможность наблюдать такую картину.

Зашел я значится на сайт-каталог (параллельно с поиском информации как составить договор), который стоит в первой десятке яндекса по запросу (адрес говорить не буду, с каждым бывает) и показали мне галерею очень красивых баннеров. Все как один вели на фишинговые сайты.