Trojan μπλοκάρει την είσοδο σε μεγάλα torrent sites
από axel στην κατηγορία Internet, Security
Ένα trojan (δούρειος ίππος η ελληνική μετάφραση) με την ονομασία Troj/Qhost-AC βρέθηκε σε πολλά torrent sites, καμουφλαρισμένο ως keygen για γνωστά προγράμματα. Αυτό που κάνει το trojan είναι να τροποποιεί το αρχείο hosts στους υπολογιστές των θυμάτων. Το αποτέλεσμα είναι ο χρήστης να μην μπορεί να μπει στα 2 μεγαλύτερα torrent sites The Pirate Bay, Suprbay (το forum του Pirate Bay) και το Mininova, τα οποία γίνονται redirect στην 127.0.0.1 την localhost ip του υπολογιστή του. Επιπλέον το trojan πετάει pop-up παράθυρα στην οθόνη ενώ υπάρχει και ένα ηχητικό που λέει «downloading is wrong». Ευτυχώς δεν εγκαθιστά κάποια άλλα spyware ή malware προγράμματα στους μολυσμένους υπολογιστές.
Αν και το trojan αφαιρέθηκε από τα sites εύλογη είναι οι απορία που δημιουργήθηκε στους χρήστες. Ποίος κρύβεται πίσω από αυτή την ενέργεια; Οι προφανείς υπαίτιοι είναι η RIAA (Recording Industry Association of America) και η MPAA (Motion Picture Association of America) πιθανότατα σε μια ακόμη προσπάθειά τους να περιορίσουν την πειρατία λογισμικού, ταινιών και μουσικής.
Ευτυχώς οι αλλάγες που προκαλεί το Troj/Qhost-AC είναι εύκολο να επιδιορθωθούν. Αρκεί να ανοίξει κάποιος το αρχείο hosts και να αφαιρέσει τις αναφορές στις 3 παραπάνω ιστοσελίδες. Το αρχείο αυτό στα Windows NT/2000/XP/2003/Vista βρίσκεται μέσα στο φάκελο C:\WINDOWS\system32\drivers\etc
Και ο πόλεμος συνεχίζεται. Να δούμε ποιός θα είναι ο τελικός νικητής…
Tags: malware, mininova, spyware, suprbay, the pirate bay, torrents, troj/qhost-ac, trojan
Ευτυχώς το antivirus το εντόπιζε όταν πήγαινα να μπω στο mininova και δεν έγινε τπτ….
Ώρες ώρες κάνουν και τα antivirus τελικά τη δουλειά τους σωστα! Ποιο antivirus έχεις αλήθεια;
Avira aΑntivir Personal! Αν και free , όντως την έκανε τη δουλειά του!