Android-смартфоны начал атаковать вирус, переключающий Wi-Fi на мобильный интернет
Смартфоны на Android начал атаковать безымянный пока вирус, который отключает Wi-Fi и активирует мобильный интернет, чтобы оформлять платные подписки.
Вирус действует хитро. Для того, чтобы оформить платную подписку, пользователь должен позвонить на определённый номер или отправить смс-сообщение. Это не работает на Wi-Fi, но для оформления платных подписок зловреду нужен WAP — Wireless Application Protocol — для добавления в счета пользователей суммы за платные подписки. Для успешной атаки необходимо, чтобы владелец смартфона вышел в мобильный интернет и нажал на кнопку подписки. Именно поэтому вирус переключает смартфон на мобильный интернет.
К тому же вирус перехватывает одноразовые OTP-коды, которые сервисы посылают для подтверждения намерений пользователя. И жертва не видит никаких уведомлений и не знает, что подписана на платные сервисы.
Как удалить вирус, блокирующий интернет?

Что делать, если вирус заблокировал доступ в Интернет?
Если вы пользуетесь интернетом и при этом на вашем компьютере не установлен антивирус или он устарел, то у вас есть шанс напороться на новую реинкарнацию весьма распространённого вируса — блокировщика. Если ранее такие вирусы блокировали работу компьютера, шифровали данные на жёстком диске или вообще портили её, то теперь всё делается гораздо проще – вам просто блокируют доступ в интернет под предлогом «нарушения» какого-либо закона.
Вот и я попал в такую же нелепую ситуацию. Забыл установить антивирус на нетбук и вот результат.

В адресной строке браузера указано следующее – mvd.ru. При попытке перейти на другой сайт ничего не получается, мы снова попадаем на эту же страницу. Мало того, со страницы нас могут пугать нарушением какого-то закона. И неважно какого.
Чтобы избавиться от блокировки, нам предлагают пройти некую процедуру разблокировки, результатом которой должно быть опустошение нашего кармана (отправка SMS, перевод средств на кошелёк и пр.). Всё это может преподноситься как процедура оплаты мифического «штрафа».
В общем, ничего нового, типичное мошенничество. И не вздумайте вводить номер своего мобильного в какие-либо поля на таких сайтах. Минимум что получите — спам на сотовый.
Стоит также отметить, что реальный адрес такого сайта не mvd.ru, как нас хотят убедить, а например, вот такой.

Такой адрес отображался у меня на панели быстрого доступа после печального посещения этого сайта. Понятное дело, что он не имеет никакого отношения ни к МВД, ни к другим силовым структурам.
Забить на всё и сидеть без интернета? Нет. Оплатить «штраф» в надежде на снятие блокировки? Ну, да. Это же вирус. Лишиться денег и ничего не получить.
Как удалить вирус – блокировщик интернета?
Можно пойти двумя путями. Первая мысль, которая пришла мне в голову – это скачать установочный файл антивирусника на другом компе, перенести его на заражённый компьютер и после установки запустить полное сканирование. Так и сделал. Но, как оказалось, решить проблему блокировки можно и другим, более лёгким способом.
Дело в том, что вирус прописывает в настройках сети свои DNS-сервера, а точнее комбинацию цифр наподобие этой: 104 . 243 . 38 . 251. Из-за этого наш браузер «видит» только один сайт – мошеннический. И ничего не измениться до тех пор, пока в настройках будут прописаны адреса мошеннических DNS-серверов!
Как восстановить прежние настройки? Самый простой вариант.
Жмём «Пуск» — «Панель управления». Находим категорию «Сеть и подключения к Интернету».

Далее на вкладке «Сеть и подключения к Интернету» находим «Сетевые подключения».

На вкладке «Сетевые подключения» будут показаны доступные подключения к сети. Как видим на скриншоте, у меня их оказалось два. Одно проводное (не задействовано), другое беспроводное (Wi-Fi).

Щёлкаем правой кнопкой по любой из иконок подключений и выбираем в меню пункт «Свойства».

Появится следующее окно.

Выделяем мышью строчку «Протокол Интернета (TCP/IP)» и рядом жмём кнопку «Свойства».

Вот мы и добрались до тех самых адресов DNS-серверов, которые портили нам настроение. Аналогичную картину я обнаружил в свойствах «Подключение по локальной сети».

Ставим чекбокс «Получить адрес DNS-сервера автоматически». Обязательно жмём кнопку «ОК».
Для системы Windows 7 всё делается аналогично, правда, с небольшими отличиями.
«Пуск» — «Панель управления» — «Сеть и Интернет» — «Центр управления сетями и общим доступом» — далее в колонке слева выбираем «Изменение параметров адаптера«. Затем выбираем сетевое подключение и щёлкаем правой кнопкой мыши. Выбираем «Свойства» — «Протокол Интернета версии 4 (TCP/IPv4)» и/или «Протокол Интернета версии 6 (TCP/IPv6)» — далее «Свойства«. Появится вкладка «Общие«, где и будут показаны нужные поля с адресами.
Проверить нужно настройки всех сетевых подключений. Если сделали всё правильно, то доступ в Интернет вновь появится. Но для окончательной победы следует провести полную проверку антивирусом. Вот что нашёл антивирус Dr.Web во время проверки зараженного нетбука.

Источником заразы оказался архив RAR c рефератом, который был скачен на одном из сайтов. После распаковки архива компьютер и был заражен блокировщиком. Антивирус опознал его как Trojan.Hosts.6838.
О том, где взять бесплатный и качественный антивирус я уже рассказывал.
Почему отключается Wi-Fi на ноутбуке и что делать, чтобы это исправить

Если вы столкнулись с тем, что Wi-Fi постоянно отключается на ноутбуке через разные промежутки времени, обычно можно сравнительно легко разобраться, почему это происходит и решить проблему.
- Определяем, где искать проблему
- Исправление отключения Wi-Fi на ноутбуке
- Если причина со стороны роутера или провайдера
Определяем, где искать причины проблемы
Прежде всего рекомендую определить, где именно проблема: в вашем ноутбуке или с самой сетью Wi-Fi, а возможно — с роутером или со стороны Интернет-провайдера. Для этого обратите внимание на следующие моменты:
- Продолжает ли работать подключение по Wi-Fi и Интернет в эти же моменты на других устройствах, желательно физически расположенных там же, где и ноутбук. Если на других устройствах всё в порядке, велика вероятность, что дело все-таки в ноутбуке. Если и на других устройствах Интернет по Wi-Fi пропадает, дело либо в роутере (а также ряде других факторов, которые мы тоже рассмотрим), либо со стороны провайдера.
- Пропадает подключение Wi-Fi (то есть требуется заново выбирать сеть и подключаться к ней) или подключение по Wi-Fi остается активным, но пропадает доступ к Интернету? Если первый вариант и на всех устройствах, явно дело в роутере, его расположении или соседских сетях. Если второй и на всех устройствах, то проблема может быть в роутере, кабеле провайдера или со стороны оборудования провайдера.
В действительности, возможны разные варианты, но имея предположения о том, где именно проблема, того, что отключается Wi-Fi или Интернет по беспроводной сети, можно в первую очередь обратить внимание на основные для этого устройства (ноутбука или Wi-Fi роутера) моменты, а если они не помогли — переходить к следующим вариантам решения. Если описанное выше показалось вам слишком сложным, можете просто пропустить эти моменты и выполнять далее описанные действия по порядку: они расположены от простых к сложным и от более эффективных методов решения проблемы к более редко встречающимся.
Прежде чем начать, еще один нюанс: если отключение Wi-Fi на ноутбуке происходит в моменты высокой активности на других подключенных к роутеру устройствах — телефонах, компьютерах, игровых консолях (загружаются объемные файлы, особенно через торрент, выполняется просмотр онлайн видео и подобное), то причина может быть в том, что роутер не справляется с нагрузкой — случается для недорогих массовых моделей.
Исправление отключения Wi-Fi на ноутбуке
В случае, если мы предполагаем, что проблема со стороны ноутбука, то мы можем предпринять следующие действия, в зависимости от ситуации.
Если отключается Wi-Fi подключение — происходит обрыв связи с роутером и нужно заново подключаться к беспроводной сети
В описанном сценарии возможны простые причины проблемы:
- Расположение Wi-Fi роутера, не позволяющее обеспечить уверенный прием сигнала. Наличие металлических или железобетонных конструкций, электросетей между ноутбуком и роутером.
- Влияние беспроводных сетей соседей и другие помехи.
Если зависимости от расположения ноутбука нет, а проблем с Wi-Fi роутером мы не предполагаем, на ноутбуке попробуйте сделать следующее:
- Если вы вручную не устанавливали драйверов Wi-Fi для вашего ноутбука, найдите сайт производителя вашего ноутбука и в разделе «Поддержка» скачайте драйверы беспроводного адаптера именно для вашей модели, а затем установите их. Если на официальном сайте есть драйверы не для той версии Windows (а только для более старой или наоборот), что у вас установлена, все равно попробуйте их установить — как правило, они работают.
- Зайдите в диспетчер устройств (для этого можно нажать клавиши Win+R на клавиатуре, ввести devmgmt.msc и нажать Enter), затем в разделе «Сетевые адаптеры» найдите ваш Wi-Fi адаптер (обычно имеет слова Wi-Fi или Wireless в названии) и дважды нажмите по нему.

- На вкладке «Электропитание» отключите пункт «Разрешить отключение этого устройства для экономии энергии» и примените настройки.

- Зайдите в Панель управления и откройте пункт «Электропитание» (либо нажмите по значку батареи в области уведомлений и выберите аналогичный пункт). Напротив выбранной схемы электропитания нажмите «Настройка схемы электропитания».

- В следующем окне нажмите «Изменить дополнительные параметры питания».

- В параметрах адаптера беспроводной сети в пункте «Режим энергосбережения» установите «Максимальная производительность» и примените настройки.

- Если у вас Windows 10 или 8.1, а проблема появляется только после режима сна или после «завершения работы» через меню Пуск, но не появляется сразу после перезагрузки, отключите гибернацию.
- В случае, если Wi-Fi отключается на всех устройствах при подключении какого-то одного конкретного устройства, попробуйте найти параметр WMM в дополнительных настройках беспроводной сети в веб-интерфейсе Wi-Fi роутера и отключить его.
По завершении описанных действий понаблюдайте, продолжает ли появляться проблем с отключением Wi-Fi снова.
В случае, если Wi-Fi сеть остается активной, но пропадает доступ в Интернет

Отключения происходят по вине Wi-Fi роутера или провайдера
Когда проблема наблюдается со стороны роутера или провайдера, то отключения будут происходить не только на ноутубке, но и на телефоне и других устройствах. Но на телефоне это может быть незаметно, если он автоматически переключается на мобильную сеть. Что может быть причиной на уровне роутера:
- Проблемы с электропитанием (плохое подключение кабеля питания, его повреждения, неродной или неисправный блок питания).
- Если сеть Wi-Fi остается активной, но пропадает доступ в Интернет, причиной может оказаться плохое подключение сетевого кабеля провайдера или его повреждение.
- Сильный перегрев, аппаратная неисправность Wi-Fi роутера.
- Проблемы с прошивкой роутера. В этом случае имеет смысл зайти в настройки роутера и проверить, доступны ли новые прошивки (как правило, современные роутеры умеют сами проверять их наличие и устанавливать).
- Бывают и особенные (но не слишком редкие) случаи: например, внутри роутера поселяются домашние насекомые и в ходе своей жизнедеятельности устраивают замыкания.
Во всех случаях разобраться может помочь следующий простой метод (если отключение Wi-Fi происходит достаточно часто): работаем в Интернете и наблюдаем за индикаторами сети Интернет, Wi-Fi, локальной сети и питания на роутере. Если при обрыве:
- Гаснут все индикаторы — видимо, что-то с питанием или аппаратная неисправность. Иногда — сбои работы, вызванные прошивкой с ошибками.
- Пропадают индикаторы Интернет-подключения или подключения кабеля провайдера — проблемы с кабелем, что-то не так со стороны провайдера, в редких случаях — что-то не так с прошивкой. Иногда что-то не так с настройками Интернет-подключения на роутере.
- Гаснет индикатор Wi-Fi — что-то странное, вероятнее всего аппаратное или проблемы с прошивкой.
При условии, что все варианты исключены, существует вероятность тех или иных проблем со стороны вашего провайдера Интернета (на роутере в этом случае увидим отключение Интернет-соединения при активном Wi-Fi). Если они появились совсем недавно, возможно, выполняются какие-то работы по обслуживания и скоро отключение Wi-Fi на ноутбуке разрешится само собой.
Если же проблема наблюдается давно, но у других жителей дома всё работает исправно, еще раз перепроверьте все настройки вашего Wi-Fi роутера и сверьте их с параметрами, предлагаемыми провайдером, попробуйте изменить адрес LAN в настройках роутера (с 192.168.1.1 на 192.168.0.1 или наоборот, зависимости от текущего — проблема возможна, когда адреса оборудования провайдера и вашего роутера совпадают), убедитесь в исправности Интернет-кабеля провайдера по всей его длине. При наличии возможности также проверьте, будут ли происходить отключения при использовании другого Wi-Fi роутера.
И, конечно, вы можете, по возможности максимально подробно и по пунктам описать, как именно отключается Wi-Fi на ноутбуке в вашем случае ниже в комментариях, описать поведение других устройств и, возможно, какие-то закономерности, а я постараюсь помочь.
А вдруг и это будет интересно:
- Лучшие бесплатные программы для Windows
- Как выйти из полноэкранного режима в Windows
- Как включить компактный вид панели быстрых настроек Windows 11
- Шрифты в интерфейсе Chrome стали более жирными и размытыми — как исправить?
- Msftconnecttest.com — что это и как исправить возможные ошибки
- Как вывести результат выполнения команды в файл в Windows
- Windows 11
- Windows 10
- Android
- Загрузочная флешка
- Лечение вирусов
- Восстановление данных
- Установка с флешки
- Настройка роутера
- Всё про Windows
- В контакте
- Одноклассники
-
Victor 14.03.2020 в 08:50
- Dmitry 16.03.2020 в 15:03
Вирус блокирует Интернет: лечение вручную
Среди множества вирусов, притаившихся на просторах всемирной паутины, существует один особенно опасный и неприятный тип. Это, так называемый, «СМС-вирус» или вирус, блокирующий Интернет. В настоящее время трудно найти пользователя, который ни разу с ним не встречался и не мучился потом с последствиями. Кстати, новички во всемирной сети сталкиваются с такой угрозой намного чаще. Прежде всего, потому, что не знают, как правильно защитить компьютер от вредоносного вмешательства. Они посещают опасные страницы с компьютера, не имеющего должного файервола и антивируса. В результате чего в систему проникает вредоносная программа. Вирус блокирует Интернет, а иногда и доступ к самому компьютеру.
Особенности и внешний вид вредителя
Обычно результатом действия вредоносной программы становится баннер, закрывающий большую часть экрана. Содержание их хоть и различается в деталях, по сути, сводится к одной-единственной цели: заставить пользователя отправить сообщение на указанный внизу номер. Наличие его является отличительным признаком этого типа вредоносных программ. Причем, остальные функции браузера/компьютера на время действия баннера становятся недоступными. Тут не поможет комбинация для вызова диспетчера задач, которая нередко выручала в прошлом. Разработчики вируса многое предусмотрели.
Чтобы как можно сильнее усложнить задачу по лечению компьютера от такой напасти, вирус блокирует доступ в Интернет. Антивирусные программы не запускаются, часто не помогает даже загрузка ОС в безопасном режиме. Единственным спасением остается сканирование компьютера антивирусом с внешнего носителя. Но этот способ также нередко отказывает. Так что же делать пользователям, если вирус блокирует Интернет? Несмотря на сложность задачи, все же существует несколько эффективных вариантов борьбы со зловредными баннерами.
Немного о профилактике
Любой пользователь компьютера должен знать, что гораздо проще предотвратить неприятность, чем гадать, как от нее избавиться. Поэтому в целях предосторожности и здравого смысла не рекомендуется скачивать непонятные программы от неизвестных производителей. Вирус может скрываться под чем угодно. Серийники, кряки для игр, взломанный софт. Драйвера, кодеки – на сайтах, где не получается просмотреть видео. Или само видео со странным расширением, таким как «.avi.exe». Что само по себе уже не предвещает ничего хорошего, так как потенциально выглядит вирусом. Ирония в том, что пользователи скачивают будущий баннер добровольно, принимая его за полезный файл. Именно поэтому такие программы называются троянскими.
Вирус блокирует Интернет: лечение
Он вносит изменения в реестр операционной системы. В результате нарушаются работа и защитные функции Windows. Вредоносная программа сохраняется отдельным файлом, обычно – в каталогах пользователей. Можно попробовать набрать на клавиатуре комбинацию кнопок win+U и выбрать экранную лупу. Тогда появится возможность перейти на официальный сайт, получив, таким образом, доступ в Интернет. Если не помогло, то есть еще всем известное пятикратное нажатие shift для включения функции залипания клавиш. В открывшемся окне будет присутствовать ссылка на те же специальные возможности, а затем лупу.
Если таким способом пользователю удалось получить доступ ко всемирной паутине, остается лишь зайти на сайт одного из производителей антивирусных программ. На странице любого крупного разработчика обязательно имеется информация, посвященная вредоносным баннерам (взять хотя бы Касперского или Нод). Там описаны способы избавления от проблемы – обычно код для разблокировки, который следует ввести в окне.
Что делать, если вирус блокирует Интернет по-прежнему, а вышеперечисленное не помогло? Необходимо попробовать добраться до реестра. Наиболее быстрым способом сделать это будет запуск диспетчера задач. Если он заблокирован, поможет нажатие на клавиатуре ctrl+alt+del. Удерживая их достаточно долго, вы увидите мелькающий на экране диспетчер. Чтобы начать в нем работать, понадобится еще один человек, удерживающий данные кнопки. Далее понадобится перейти во вкладку запущенных процессов и постараться найти там вирус. После чего все завершить. Но зловредная программа все еще будет работать при следующем включении компьютера.
Чтобы навсегда убрать вирус, блокирующий Интернет, пользователь должен восстановить сделанные им изменения в реестре. В разделе Файл создаем новую задачу и набираем команду regedit. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ – ветка, до которой необходимо добраться. В окне справа будет несколько названий. Среди них находится параметр Shell. Запустив его, проверяем содержание. Здесь все предельно просто, так как единственной записью должно быть «explorer.exe». Остальное необходимо в обязательном порядке удалить. Кроме вышеуказанного параметра рекомендуется проверить и Userinit. Данный параметр не должен содержать ничего лишнего после «userinit.exe».