редирект на вирус

[vit-bullet.livejournal.com]

На планшете открываю браузер.
Кликаю по закладке (жж).
Вместо закладки открывается вот такая страница и в фоне скачивается файл apk
Что это за вирус? Как происходит редирект на этот сайт не могу понять?
Товарищи ученые, помогите!

Comments

[alnikol.livejournal.com]

Наверняка аналогичная штука (http://alnikol.livejournal.com/572098.html) была у меня вчера.

[depechist.livejournal.com]

у обоих наверняка планшетники на андроиде.
сканируйте антивирусом.
если все же на PC - советую просканировать прогой Ad-Aware.

[dr-xz.livejournal.com]

Заражение на стороне сайта. Читал об этом на habr-е, но не могу найти статью сейчас.
Суть в том, что на сервер с сайтом внедряется скрипт, перенаправляющий браузер устройства Android на эту страничку с, якобы, Flash pleer-ом.
Выход: в меню браузера выбрать "полная версия" или включить user-agent:desktop (это могут сторонние браузеры, Dolphin (https://play.google.com/store/apps/details?id=mobi.mgeek.TunnyBrowser), например).

[vit-bullet.livejournal.com]

в избранном у меня сайт livejournal.com по ссылке на который я кликаю (это ссылка на мою ленту). Неужели на сервере ЖЖ лежит вредоносный скрипт?

[dr-xz.livejournal.com]

Ну, например так (http://habrahabr.ru/post/151595/)

Хотя это не та статья, которую я имел в виду..

[vit-bullet.livejournal.com]

спасибо, хорошая ссылка! все стало понятно

[blood-again.livejournal.com]

Навскидку, редирект может происходить за счёт изменённого /etc/hosts

[vit-bullet.livejournal.com]

на планшете с андроидом такое есть? как проверить что там не так?

[blood-again.livejournal.com]

Да есть.
Просмотреть/отредактировать можно разными способами:
android-manual.ru/level2/android-hosts-file
play.google.com/store/apps/details?id=com.treb.hosts&hl=uk

[vit-bullet.livejournal.com]

нее, я ломать систему не хочу. Сейчас если троян скачивется я его тупо удаляю из папки даунлоад. Так спокойнее.