Блокировка антивирусов

[Zhlobny Hmur]

Вот такой вот интересный файлик HOSTS обнаружился на одном компе опосля вирусяки:

Смотрим

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
127.0.0.1 localhost
127.0.0.1 kaspersky.com
127.0.0.1 www.kaspersky-labs.com
127.0.0.1 www.downloads-us3.kaspersky-labs.com
127.0.0.1 ftp.norton.com
127.0.0.1 www.secure.nai.com
127.0.0.1 downloads1.kaspersky-labs.com
127.0.0.1 ftp.ca.com
127.0.0.1 ftp.sophos.com
127.0.0.1 www.trendmicro.com
127.0.0.1 ftp.sandbox.norman.com
127.0.0.1 symatec.com
127.0.0.1 www.rads.mcafee.com
127.0.0.1 www.avp.com
127.0.0.1 www.downloads3.kaspersky-labs.com
127.0.0.1 ftp.viruslist.com
127.0.0.1 www.nai.com
127.0.0.1 downloads4.kaspersky-labs.com
127.0.0.1 trendmicro.com
127.0.0.1 downloads-us2.kaspersky-labs.com
127.0.0.1 my-etrust.com
127.0.0.1 www.downloads-us1.kaspersky-labs.com
127.0.0.1 ftp.downloads3.kaspersky-labs.com
127.0.0.1 www.downloads-eu1.kaspersky-labs.com
127.0.0.1 ca.com
127.0.0.1 www.my-etrust.com
127.0.0.1 ftp.mcafee.com
127.0.0.1 f-secure.com
127.0.0.1 ftp.updates2.kaspersky-labs.com
127.0.0.1 ftp.secure.nai.com
127.0.0.1 ftp.rads.mcafee.com
127.0.0.1 www.sophos.com
127.0.0.1 downloads-eu3.kaspersky-labs.com
127.0.0.1 nai.com
127.0.0.1 www.downloads-us2.kaspersky-labs.com
127.0.0.1 updates4.kaspersky-labs.com
127.0.0.1 mast.mcafee.com
127.0.0.1 ftp.downloads-eu3.kaspersky-labs.com
127.0.0.1 downloads3.kaspersky-labs.com
127.0.0.1 kaspersky-labs.com
127.0.0.1 ftp.symantecliveupdate.com
127.0.0.1 sophos.com
127.0.0.1 ftp.mast.mcafee.com
127.0.0.1 ftp.kaspersky-labs.com
127.0.0.1 www.kaspersky.com
127.0.0.1 ftp.downloads-us2.kaspersky-labs.com
127.0.0.1 downloads-eu2.kaspersky-labs.com
127.0.0.1 ftp.downloads-us1.kaspersky-labs.com
127.0.0.1 www.us.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 www.downloads1.kaspersky-labs.com
127.0.0.1 downloads-eu4.kaspersky-labs.com
127.0.0.1 ftp.kaspersky.com
127.0.0.1 www.f-secure.com
127.0.0.1 ftp.downloads1.kaspersky-labs.com
127.0.0.1 ftp.nai.com
127.0.0.1 www.symatec.com
127.0.0.1 www.downloads-eu2.kaspersky-labs.com
127.0.0.1 www.mast.mcafee.com
127.0.0.1 www.downloads-eu3.kaspersky-labs.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 www.downloads-eu4.kaspersky-labs.com
127.0.0.1 downloads-us1.kaspersky-labs.com
127.0.0.1 ftp.my-etrust.com
127.0.0.1 viruslist.com
127.0.0.1 downloads-eu1.kaspersky-labs.com
127.0.0.1 ftp.updates4.kaspersky-labs.com
127.0.0.1 ftp.downloads-eu2.kaspersky-labs.com
127.0.0.1 ftp.updates1.kaspersky-labs.com
127.0.0.1 www.mcafee.com
127.0.0.1 www.downloads4.kaspersky-labs.com
127.0.0.1 updates2.kaspersky-labs.com
127.0.0.1 ftp.downloads-us3.kaspersky-labs.com
127.0.0.1 ftp.downloads-eu1.kaspersky-labs.com
127.0.0.1 www.ca.com
127.0.0.1 ftp.symatec.com
127.0.0.1 networkassociates.com
127.0.0.1 updates3.kaspersky-labs.com
127.0.0.1 www.networkassociates.com
127.0.0.1 ftp.download.mcafee.com
127.0.0.1 ftp.downloads-eu4.kaspersky-labs.com
127.0.0.1 norton.com
127.0.0.1 www.norton.com
127.0.0.1 secure.nai.com
127.0.0.1 ftp.mcafee.com
127.0.0.1 www.dispatch.mcafee.com
127.0.0.1 ftp.networkassociates.com
127.0.0.1 www.updates1.kaspersky-labs.com
127.0.0.1 downloads2.kaspersky-labs.com
127.0.0.1 ftp.avp.com
127.0.0.1 avp.com
1270.0.1 www.updates2.kaspersky-labs.com
127.0.0.1 downloads-us3.kaspersky-labs.com
127.0.0.1 ftp.trendmicro.com
127.0.0.1 www.uk.trendmicro-europe.com
127.0.0.1 www.downloads2.kaspersky-labs.com
127.0.0.1 ftp.dispatch.mcafee.com
127.0.0.1 grisoft.com
127.0.0.1 www.updates3.kaspersky-labs.com
127.0.0.1 ftp.updates3.kaspersky-labs.com
127.0.0.1 symantecliveupdate.com
127.0.0.1 www.symantecliveupdate.com
127.0.0.1 updates1.kaspersky-labs.com
127.0.0.1 ftp.f-secure.com
127.0.0.1 www.grisoft.com
127.0.0.1 ftp.grisoft.com
127.0.0.1 ftp.downloads4.kaspersky-labs.com
127.0.0.1 sandbox.norman.com
127.0.0.1 www.sandbox.norman.com
127.0.0.1 ftp.downloads2.kaspersky-labs.com
127.0.0.1 downloads-us4.kaspersky-labs.com
127.0.0.1 uk.trendmicro-europe.com
127.0.0.1 download.mcafee.com
127.0.0.1 ftp.uk.trendmicro-europe.com
127.0.0.1 www.downloads-us4.kaspersky-labs.com
127.0.0.1 ftp.downloads-us4.kaspersky-labs.com
127.0.0.1 us.mcafee.com
127.0.0.1 www.updates4.kaspersky-labs.com
127.0.0.1 mcafee.com
127.0.0.1 ftp.us.mcafee.com
127.0.0.1 www.viruslist.com
127.0.0.1 www.mcafee.com
127.0.0.1 rads.mcafee.com
127.0.0.1 www.download.mcafee.com

А теперь делаем выводы!

[net_nika]

Цитата: Сообщение от Zhlobny Hmur А теперь делаем выводы!

что они своему вшитому в оболочку брэндмауэру не видят конкуренции, а продукцию всех остальных компаний считают злом? не удивляйтесь...

[Eugenius_V]

net_nika, это не MS'ная работа, это вирус пытается сделать вид, что указанные сайты недоступны. В нормальном HOSTS всего после 127.0.0.1 localhost нет.
Кстати, приличный фаер\антивирус с анализатором деятельности немедленно взвоет дурным голосом.

[ivaemon]

Взвоет даже антиспай типа Spyware Doctor. У меня он одним махом снёс все записи, относящиеся к пресечению слежки ZA, и даже не спросил разрешения.
Кстати - этот вирусяка, кажись, не знает об антивирусе компании AVIRA!

[Zhlobny Hmur]

ivaemon, А также о ДрВебе...

[Eugenius_V]

Цитата: Сообщение от ivaemon Взвоет даже антиспай типа Spyware Doctor. У меня он одним махом снёс все записи, относящиеся к пресечению слежки ZA, и даже не спросил разрешения.

А анализатор деятельности перехватит саму попытку. Предупредит. Сразу станет ясно, что тут дело нечисто и надо лечить - еще до того, как вирус что-либо успеет испортить!