 Вирус действует так: когда пользователь щелкает по ссылке на странице результатов поисковой системы, вирус перемещает его на другой сайт. В итоге пользователь оказывается вовсе не там, где хотел. Иногда вирус заменяет ссылку, выданную поисковой системой, адресом другого сайта, не имеющего отношения к запросу. При повторном запросе или перезагрузке страницы ложная ссылка пропадает.
Прежде вирус подмены страниц считался неприятным, но безвредным рекламным ПО, которое, как правило, используется для продажи трафика рекламодателям под видом контекстной рекламы. Вирус заражает компьютер через некоторые программы, загружаемые из интернета. Основным источником вируса специалисты считают сайт Letitbit и распространяемый им ускоритель закачки файлов BitAccelerator. Вместе с этой программой на компьютер устанавливается скрытая библиотека, которая даже после удаления самого BitAccelerator'а остается там.
Сейчас вирус подменяет результаты почти всех популярных в Рунете поисковых систем: Яндекса, Рамблера, Google и MSN (Live). По данным Яндекса, вирус заразил уже сотни тысяч компьютеров. Хорошо, что большинство антивирусов обнаруживают и удаляют вирус подмены. Также, от него можно избавиться с помощью приложения Я.Онлайн или утилиты CureIt от Dr.Web.
Еще один вирус, сетевой червь Rovud, недавно атаковал социальную сеть «В контакте». Это один из самых популярных ресурсов Рунета, который ежедневно посещают около 4 млн человек.
|
