Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Антивирусы


Ответ
 
Опции темы Опции просмотра
Старый 27.08.2010, 07:51   #1 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 14,365
Записей в дневнике: 56
Сказал(а) спасибо: 120
Поблагодарили 149 раз(а) в 61 сообщениях
Репутация: 58290
По умолчанию Фальшивый антивирус оставляет компьютеры без защиты

Специалисты Symantec предупреждают о появлении нового трояна, посредством которого злоумышленники внедряют в веб-пользовательские ПК фальшивый антивирус.

Попав на машину потенциальной жертвы, троян выдаёт сообщение об обнаружении несертифицированных антивирусных продуктов, которые могут нанести системе вред. Далее пользователю предлагается деинсталлировать эти пакеты; причём какое бы действие вы ни выбрали, установленные средства защиты всё равно будут удалены.

Троян способен определять и уничтожать инструменты обеспечения безопасности таких компаний, как Microsoft, AVG, PC Tools, Zone Labs и др.

Затем на ПК устанавливается фальшивый антивирус AnVi Antivirus, сразу же предупреждающий о якобы найденных инфекциях. Для очистки системы предлагается заплатить авторам AnVi Antivirus некоторую сумму. Кроме того, вредоносная программа может деактивировать определённые протоколы защиты, внедряться в браузер и выполнять другие несанкционированные действия.

Источник: Compulenta
__________________
Убить всех человеков!
AlexZir вне форума   Ответить с цитированием

Старый 27.08.2010, 07:51
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Представлю вам топики, которые по содержанию очень сильно схожи с вашим

Изображение на мониторе оставляет шлейф
Помогите выстроить эффективную систему защиты
Для защиты от спама
С Первым Днём Лета! День защиты Детей

Старый 27.08.2010, 07:55   #2 (permalink)
Aleksan
IT - Specialist
 
Аватар для Aleksan
 
Регистрация: 08.12.2007
Сообщений: 6,874
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5924
По умолчанию

Он первый и не последний, к сожалению.
Aleksan вне форума   Ответить с цитированием
Старый 27.08.2010, 22:11   #3 (permalink)
Жан
Member
 
Аватар для Жан
 
Регистрация: 18.04.2010
Сообщений: 744
Сказал(а) спасибо: 2
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 639
По умолчанию

Я может глупый вопрос задам AlexZir, вот на не кторых сайтах всё время вылетает окошко, что на вашем компе вирус, для удаления его отправте смс, они тоже трояны про, которые вы пишите или это пустышки?
Жан вне форума   Ответить с цитированием
Старый 27.08.2010, 22:13   #4 (permalink)
Павел
StalkerMEN
 
Аватар для Павел
 
Регистрация: 19.04.2009
Сообщений: 3,683
Записей в дневнике: 2
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 2219
По умолчанию

это бональный банер
Павел вне форума   Ответить с цитированием
Старый 27.08.2010, 22:16   #5 (permalink)
Жан
Member
 
Аватар для Жан
 
Регистрация: 18.04.2010
Сообщений: 744
Сказал(а) спасибо: 2
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 639
По умолчанию

Возможно! НО...
Жан вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 28.08.2010, 18:16   #6 (permalink)
AlexZir
support
 
Аватар для AlexZir
 
Регистрация: 19.08.2007
Адрес: Зея
Сообщений: 14,365
Записей в дневнике: 56
Сказал(а) спасибо: 120
Поблагодарили 149 раз(а) в 61 сообщениях
Репутация: 58290
По умолчанию

Без полного url сайта с баннером не могу сказать определённо, такой это троян или нет. Могу вам только посоветовать на эти некоторые сайты не ходить, иначе у вас и в самом деле на компьютере появятся разные вирусы

Это баннеры, при клике на которые могут загрузиться экплойты, выполнится вредоносный сценарий или произойдёт переход на другую страницу с заражённым контентом. Ни в коем случае не отправляйте СМС, чтобы не спонсировать вирусописателей. Если же вы опасаетесь заражения - скачайте CureIT, AVZ или другой антивирусный сканер и проверьтесь, это более надёжно, чем верить баннерам на сайтах.
__________________
Убить всех человеков!
AlexZir вне форума   Ответить с цитированием
Старый 30.08.2010, 05:40   #7 (permalink)
Aleksan
IT - Specialist
 
Аватар для Aleksan
 
Регистрация: 08.12.2007
Сообщений: 6,874
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 5924
По умолчанию

Еще добавлю, что это просто банер, который, как правило, не несет в себе ничего, кроме картинки, изображающей деятельность антивируса. особенно интересно наблюдать за этим, тем пользователем. у кого стоит НЕ Win XP.
Например, довольно курьезно выглядит ХР-шный "антивирус", на фоне браузера под WIN 7.

Работа такого банера (Не всех, но пример конкретный):
Жмем на банер.
имитируется удаление вирусов и предложение скачать этот самый супер антивирус.
Качается быстро, ибо веса там нет.
Сразу запускается и во все окно, та же имитация деятельности и конечно же, с пол десятка зараженных файлов.
Удалить на сей раз, он позволит только после отправки смс.
Данное окно с псевдо-антивирусом НЕ даст вам закрыть его. свернуть, вызвать диспетчер задач, и соответственно, работать с ПК вообще.
В более поздних версиях, заблокирован вход в безопасный режим и многое другое.

Не попадайтесь на мошенничество!
Aleksan вне форума   Ответить с цитированием
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Ответ

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 09:25.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.