Чудеса с mail.ru

ammo1 — 26.03.2015 С утра начались чудеса.

При попытке зайти на mail.ru показывалось вот такое:




После долгих плясок с бубном, замен интернет-провайдеров и DNS выяснилось, что после временного отключения Avast вдруг всё заработало. Самое удивительное, что после включения Avast оно продолжало работать.

Прошло полчаса.

mail.ru перестал работать совсем. При заходе на mail.ru происходит переход на адрес http://mail.ru/cgi-sys/defaultwebpage.cgi и в браузере просто пустой экран. Отключение-включение Аваста никак не влияло.

Если набрать в строке браузера https://mail.ru (именно httpS) нормально заходит на mail.ru и потом уже заходит и просто по вводу mail.ru.

Прошло 10 минут. Всё снова сломалось. При попытке зайти на https://mail.ru показывает вот такое:



Кто такой streamwood я не знаю.

Продолжаю наблюдение за чудесами. Признаков вирусов не вижу.
Что это?

upd.: hosts чистый, с DNS всё в порядке, чудеса продолжаются. Теперь при попытке зайти на mail.ru открывается сайт какого-то интернет магазина:



А вот как выглядит результат команды tracert mail.ru на моём компьютере и на этом.

На моём (всё в порядке):

tracert mail.ru

Трассировка маршрута к mail.ru [217.69.139.200]
1 <1 мс <1 мс <1 мс 192.168.1.2
2 1 ms <1 мс <1 мс 192.168.2.1
3 30 ms 23 ms 26 ms broadband-46-188-34-181.2com.net [46.188.34.181]
4 1 ms 1 ms 1 ms 80.253.16.225
5 2 ms 2 ms 2 ms as39153.ix.dataix.ru [178.18.226.27]
6 2 ms 2 ms 2 ms as47764.ix.dataix.ru [178.18.226.33]
7 3 ms 3 ms 3 ms vlan918.dl11.k41.net.mail.ru [94.100.183.74]
8 3 ms 3 ms 3 ms ae21.vlan919.dl4.m100.net.mail.ru [94.100.183.61]
9 28 ms 18 ms 10 ms cp.mail.ru [217.69.139.200]

На компьютере с проблемами:

tracert mail.ru

Трассировка маршрута к designkeramika.ru [62.76.42.214]
1 <1 мс <1 мс <1 мс 192.168.1.2
2 1 ms <1 мс <1 мс 4Server [192.168.2.1]
3 23 ms 24 ms 29 ms broadband-46-188-34-181.2com.net [46.188.34.181]
4 2 ms 1 ms 1 ms 80.253.16.225
5 23 ms 28 ms 71 ms 31.28.19.100
6 2 ms 2 ms 2 ms ae4-48-rt8.msk.cloud-ix.net [217.65.1.150]
7 3 ms 3 ms 3 ms turbotech-32.citytelecom.ru [195.128.48.243]
8 3 ms 3 ms 3 ms 192.168.16.15
9 30 ms 32 ms 26 ms 62-76-42-214.clodo.ru [62.76.42.214]

Обратите внимания, что tracert идёт не на mail.ru, а на какой-то designkeramika.ru.
Явно, это вирус, но ни один антивирус его пока не видит. Продолжаю поиски.

Оставить комментарий

Популярные посты:

• Ранее
• Архив