«Вирус подмены страниц» терроризирует Рунет



В Рунете появился вирус, подменяющий страницы в браузере пользователей.
Он заменяет ссылку на веб-страницу, к примеру, найденную поисковиком, ссылкой на другую страницу, не имеющую отношения к запросу пользователя. Причем, если перезагрузить страницу поисковика, ссылка на эту страницу может исчезнуть.

Также при переходе пользователя по ссылке вредоносная программа может переадресовать его на другой сайт. Вирус подменяет результаты всех поисковых систем, популярных в Рунете, - Google, «Яндекса», «Рамблера», MSN (Live).

«Вирус подмены страниц», как окрестил его поисковик «Яндекс» в своем блоге, распространяется разными способами. Один из них – через скачивание бесплатного ускорителя закачки файлов BitAccelerator, предоставляемого файлообменником Letitbit.net. Вместе с ускорителем на ПК пользователя устанавливается скрытая библиотека, которая остается на жестком диске даже после удаления программы.

По оценкам «Яндекса», сотни тысяч ПК уже заражены вирусом. Ранее антивирусные компании определяли «вирусы подмены страниц» как рекламное ПО, которое не наносит вреда компьютерам пользователей. Однако недавно производители защитного ПО пришли к выводу, что данный вирус опасен.

Сегодня почти все популярные антивирусные системы детектируют и удаляют подобное вредоносное ПО.

Еще по данным с форумов:

Работает этот вирус только под Internet Explorer. Не используйте IE, это вредоносная программа, лучше всего удалить его из дистрибутива, т.к. некоторые уязвимости используют IE, даже если пользователь не запускает этот браузер, а пользуется FireFox или Opera, например.
Так же не забывайте, что многие т.н. "альтернативные" браузеры (Maxthon, GreenBrowser, SlimBrowser, Avant Browser, Acoo Browser и др.) представляют собой обычную надстройку над IE, т.е. фактически представляют из себя тот самый IE.