PDA

Visualizza versione completa : Virus e Spyware Rimozione - Worm Troj/Qhost-AC



Asterix
29-08-09, 21: 11
Troj/Qhost-AC, questo trojan è un po’ particolare in quanto non installa codice malevolo tipo spyware o malware ma si limita a bloccare l’accesso a determinati siti p2p e per la precisione ai tracker più famosi.

Qhost-AC procede con la modifica del file hosts di Windows reindirizzando in questo modo i siti delle reti Torrent verso l’host locale, i malcapitati troveranno nel proprio file host delle righe simili a queste:


127.0.0.1 http://thepiratebay.org/
127.0.0.1 www.mininova.org


Per poter raggiungere nuovamente i siti è sufficiente editare con il notepad il file Host (Procedura per Vista (http://www.collectiontricks.it/forum/showthread.php?t=287) e per XP (http://www.collectiontricks.it/forum/showthread.php?t=275)), eliminando o commentando le righe relative ai siti di file sharing.


Per commentare una riga inserire il simbolo # all’inizio della stessa.