На сайте РуЦентра можно полюбоваться исторической статистикой регистрации кириллических доменов в зоне .РФ. Выглядит она так:

На протяжении 9 месяцев лохотрона спрос на доменные имена .РФ снижался ежемесячно — в июле он достиг уровня 15.546 регистраций в месяц.

Потому что чудес не бывает.

Кстати, глядя на этот график, можно прийти к ошибочному заключению, что дальше зоне .РФ падать уже некуда. Но это не так. Из 881 тысячи ныне существующих доменов .РФ без малого 700.000 зарегистрированы в прошлом году. Даже если владельцы этих доменов уже списали в убыток сумму, выброшенную на их регистрацию, даже если 338.000 из этих доменов никогда не были делегированы, контракты на них продолжают действовать в течение минимального периода, длина которого — один год. В этот "карантинный" период домены не могут освобождаться, поэтому отрицательная динамика на графике не видна. А вот когда этот год закончится, мы увидим на картинке уже не плато, а резкое падение, симметричное графику за прошлый ноябрь-декабрь, только книзу от нулевой отметки.

Несколько дней назад один из наших пользователей прислал образец (SHA1: fbe71968d4c5399c2906b56d9feadf19a35beb97, определяется как TrojanDropper:Win32/Vundo.L). Это троян для фишинга с сайтов vk.com и vkontakte.ru, запросы на которые перенаправляются на 92.38.209.252 необычным способом.

Обычный метод перенаправления трафика — добавить запись в файл hosts, который находится в папке %SystemRoot%\system32\drivers\etc. Однако, когда мы открываем этот файл на заражённом компьютере, то там нет никаких записей для vk.com и vkontakte.ru: