-
добавить в избранное
«Случайная» галочка
20 марта 2018
И еще к разговору о «торрентах», хотя и не только о них.
Вот описание Trojan.LoadMoney – достаточно распространенного семейства троянцев-загрузчиков.
Эта вредоносная программа-установщик, созданная вирусописателями для монетизации файлового трафика, использует в процессе своей работы следующий принцип. Потенциальная жертва злоумышленников отыскивает на принадлежащем им файлообменном сайте нужный файл и пытается его скачать. В этот момент происходит автоматическое перенаправление пользователя на промежуточный сайт, с которого на компьютер жертвы осуществляется загрузка троянца Trojan.LoadMoney.336. После запуска троянец обращается на другой сервер, откуда он получает зашифрованный конфигурационный файл. В этом файле содержатся ссылки на различные партнерские приложения, которые тоже загружаются из Интернета и запускаются на инфицированном компьютере, а также на рекламное и откровенно вредоносное ПО.
Казалось бы, вывод прост: не надо ходить по странным сайтам, тем более без антивируса. Ничего особенного. Но в описании вредоносного установщика нам встретились два интересных приема, о которых читателям полезно знать:
Троянец выполняет ряд манипуляций в системе, чтобы облегчить собственную работу и затруднить свое опознание среди других действующих процессов. В частности, он запрещает завершение работы Windows, возвращая при попытке выключения компьютера ошибку «Выполняется загрузка и установка обновлений».
Так что, если вы выключаете компьютер и видите сообщение об установке обновлений, совсем не факт, что это сообщение от операционной системы Windows.
Второй прием больше связан с установкой разных галочек:
Флажки, с помощью которых можно отключить устанавливаемые на компьютер пользователя компоненты, по умолчанию неактивны, однако третий из них при наведении на него курсора мыши неожиданно активизируется и позволяет сбросить первые два.
Антивирусная правДА! рекомендует
- Расставляя галочки на сайтах и закладках программ, не следует торопиться. Ваше решение может быть в итоге «случайно» изменено.
- Будьте внимательны и не забывайте обновлять антивирус!
|
Оцените выпуск Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.
|
Сделайте репост
|
![[ВКонтакте]](http://st.drweb.com/static/new-www/social/no_radius/vkontakte.png)
![[Twitter]](http://st.drweb.com/static/new-www/social/no_radius/twitter.png)
Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.
Нам важно ваше мнение
Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.
Комментарии пользователей
Денисенко Павел Андреевич
12:48:33 2018-08-03
Неуёмный Обыватель
16:10:46 2018-06-12
anatol
22:10:28 2018-03-25
Stan
09:47:31 2018-03-22
Cheshek
10:41:53 2018-03-21
I23
09:54:08 2018-03-21
Lia00
01:24:51 2018-03-21
razgen
00:34:33 2018-03-21
@znamy, "поставить программу которая убирает эти галочки"
Ничего себе программа, расскажите пожалуйста поподробнее, что за программа такая?
Ответ, от другого источника.
Voin sveta (21:56:57 2018-03-20) От себя порекомендуете бесплатную программу - Unchecky. Сама снимает ненужные галочки при установке программ. Не раз помогала.
razgen
00:30:41 2018-03-21
---
Хорошее напомининие. Но что значит не забывайте обновлять антивирус.
Лично я об этом забыл и не вспоминаю, потому что антивирус у меня обновляется постоянно автоматически.
Владимир
22:36:46 2018-03-20
ek
22:29:42 2018-03-20
НинаК
22:19:23 2018-03-20
Voin sveta
21:56:57 2018-03-20
Любитель пляжного футбола
21:34:34 2018-03-20
Так раньше, когда у меня не был установлен блокировщик рекламы, помню, на сайтах, которые заканчивались на ucoz.ru, появлялась всплывающая реклама, в верхнем правом углу которой был отчётливо нарисован крестик, недействующий, являющийся частью рекламного поля. Настоящий же крестик для закрытия рекламы, еле заметный, располагался сбоку. Такая хитрость рекламодателя, не имея опыта, нажмёшь на фальшивый крест, запустив тем самым рекламу. Хорошо хоть, что настоящий крестик совсем не убрали. :)
Marsn77
21:26:17 2018-03-20
razgen
20:57:44 2018-03-20
razgen
20:56:01 2018-03-20
---
Вывод конечно применим всегда, да и с антивирусом не надо искать себе приключений на странных неизвестных сайтах. Порой бывает и на известных популярных сайтах, сегодня ситуация одна, а завтра можно подцепить какую нибудь "заразу".
В...а
20:55:56 2018-03-20
orw_mikle
20:14:34 2018-03-20
Сергей
20:12:13 2018-03-20
Natalya_2017
20:02:38 2018-03-20
Dmur
19:58:06 2018-03-20
Дмитрий
19:50:30 2018-03-20
Dvakota
19:41:50 2018-03-20
Геральт
19:38:39 2018-03-20
МЕДВЕДЬ
19:35:44 2018-03-20
zsergey
19:20:18 2018-03-20
kva-kva
18:17:12 2018-03-20
Toma
18:03:23 2018-03-20
Раш КХ
17:40:59 2018-03-20
Littlefish
17:11:26 2018-03-20
Шалтай Александр Болтай
17:09:29 2018-03-20
Littlefish
17:07:56 2018-03-20
Ничего себе программа, расскажите пожалуйста поподробнее, что за программа такая?
Damir
17:06:31 2018-03-20
vla_va
17:02:51 2018-03-20
Littlefish
16:58:51 2018-03-20
Littlefish
16:51:31 2018-03-20
С одной стороны да, а с другой - если обновление винды закрывает известную критическую уязвимость, но автоматическая установка отключена, то есть шанс, что вредоносные программы смогут поэксплуатировать такую уязвимость.
La folle
16:39:13 2018-03-20
Littlefish
16:38:43 2018-03-20
Человек, ответственный за размещение рекламы в интернете жалуется приятелю: Эх, такие сякие пользователи, вместо того, чтобы кликнуть на выплывающее рекламное окно и насладиться рекламой, они его закрывают. - Так сделай так, чтобы закрыть рекламу было невозможно. - Это как? - Убери значок закрытия.
Littlefish
16:27:54 2018-03-20
Maat
16:07:57 2018-03-20
Littlefish
16:00:53 2018-03-20
mk.insta
15:55:19 2018-03-20
Littlefish
15:54:00 2018-03-20
B0RIS
15:31:11 2018-03-20
sanek-xf
15:29:24 2018-03-20
Ruslan
14:59:11 2018-03-20
Татьяна
14:49:24 2018-03-20
eaglebuk
14:03:59 2018-03-20
Вчера вечером программист обновлял конфигурацию базы 1с, но не успел применить это обновление. Утром у каждого пользователя при запуске программы всплывает сообщение "Конфигурация базы данных не соответствует сохраненной конфигурации. Продолжить?". Из 20 пользователей только 3 позвонили мне как админу - продолжить или нет? Остальные просто нажимали "продолжить", особо не вникая. Ещё 2 позвонили на втором этапе - надо было указать, откуда брать файл поставки обновления конфигурации. В итоге ничего непоправимого не случилось - на втором этапе надо было просто закрыть окно, не выбирая источник (что и сделали самостоятельно остальные).
PS. Почему-то вспомнился фильм "Кин-дза-дза", когда инопланетянин спрашивал, какой контакт ему нажимать.
― Так какой контакт мне нажимать, чтобы домой переместиться? Ведь время относительно, это-то вы понимаете?
― Значит, такое предложение. Сейчас мы нажимаем на контакты и перемещаемся к вам. Но если эта машинка не сработает, тогда уж вы с нами переместитесь, куда мы Вас переместим. Идет?
― Нет, нельзя. Надо знать.
― Да можно, родной.
razgen
13:44:30 2018-03-20