У меня такая ж хрень. Вчера, 7-го числа под вечер ни с того ни с сего слал ННМ подменяться этим диснеем. Недавно всё вернулось в прежнее положение. Стал просматривать сайт — твоё сообщение о подмене — уже второе. Так что нас минимут уже трое, коих кто-то посчитал любителями диснея против нашего согласия.
Кстати, не перезагружал специально комп. Просто выжидал, не "торкая" на подозрительные кнопки "диснея". Меньше чем через сутки всё стало н7ормально(надеюсь).
Но не теряя времени, пошерстил комп антивирусниками, добавил чистку ещё другими не конфликтующими с основным. Выявил попутно с десяток заразных файлов. Удалил безжалостно.
Может это была атака заразы, может кто-то спецом попёр на ННМ и мы оказались случайно "избранными"
По-любому, лучше бы таких сюрпризов больше не происходило.
Похоже на "стелс-технологию" — ни в процессах, ни в соединениях никаких "лишних" не замечено. Я бы еще "косил" на фаерфокс, но и опера и ИЕ "туда же, попадали"! Я вот не догадался в настройки модема (порт-маппинг и прочее) заглянуть, до его перезагрузки. В модеме линакс установлен (2 мегабайта), а его несложно "дистанционно перенастроить".
Но мне что-то кажется, что эта "шняга" на сервере провайдера обосновалась. Или "у специальных товарищей", которые контролируют трафик и, заодно, "блокируют" наиболее неугодных? Есть статистика какие конкретные люди "попали под раздачу"? За что боролись, кого поддерживали?
Как вариант, "зараза" могла быть и на самом "нонейме"! По "айпишнику перебросили"!
А то, что у вас "само прошло", можно объяснить тем, что ваш провайдер сменил ваш IP. У вас, наверное, он динамический. Вот при смене оно и "прошло само собой"!
Комментарии
первое что при хордит на ум — проверить файл hosts — там подмену можно сделать запросто
(файл лежит в C:\WINDOWS\system32\drivers\etc)
по минимум выглядит так
127.0.0.1 localhost
Нет там лишних строчек! Только эта — 127.0.0.1 localhost
Кстати, не перезагружал специально комп. Просто выжидал, не "торкая" на подозрительные кнопки "диснея". Меньше чем через сутки всё стало н7ормально(надеюсь).
Но не теряя времени, пошерстил комп антивирусниками, добавил чистку ещё другими не конфликтующими с основным. Выявил попутно с десяток заразных файлов. Удалил безжалостно.
Может это была атака заразы, может кто-то спецом попёр на ННМ и мы оказались случайно "избранными"
По-любому, лучше бы таких сюрпризов больше не происходило.
Но мне что-то кажется, что эта "шняга" на сервере провайдера обосновалась. Или "у специальных товарищей", которые контролируют трафик и, заодно, "блокируют" наиболее неугодных? Есть статистика какие конкретные люди "попали под раздачу"? За что боролись, кого поддерживали?
А то, что у вас "само прошло", можно объяснить тем, что ваш провайдер сменил ваш IP. У вас, наверное, он динамический. Вот при смене оно и "прошло само собой"!