Антивирус, не мешай

Закодировать всё

добавить в избранное

Антивирус, не мешай

Прочитали: 17335 Комментариев: 81 Рейтинг: 120

25 июня 2018

Как говорится, вместо предисловия:

День добрый. Пришло письмо по почте с вложением "18.06.18.Gz". Открыли. Оказался вирус. На компьютере диск разбит на два логических. На диске "С" многие файлы и папки в синем цвете. на диске "D" нет.

Из обращения в техподдержку «Доктор Веб»

Ситуация очевидна: пришло вредоносное вложение, его распаковали, там оказался неизвестный антивирусу троянец, который каким-то образом смог запуститься (в обращении ведь не упоминается сам запуск, верно?).

Однако анализ отчета антивируса (файла, который можно найти по адресу %userprofile%\desktop\drweb.log) показал совсем другую картину. Начнем с того, что шифровальщик уже был известен установленному на компьютере антивирусу.

Самое же интересное заключается в том, как этот троянец запустился:

threat: DPH:Trojan.Encoder.9 ==> send user blocked alert	Запуск пользователем, антивирус идентифицирует троянца и выдает уведомление.
threat: DPH:Trojan.Encoder.9 ==> send user blocked alert	Еще один запуск!

Далее попытки запуска повторялись до тех пор, пока пользователь не решил, что, раз антивирус мешает, то его лучше отключить.

И таких пользователей за день – более десятка!

#антивирус #троянец #безопасность

Антивирусная правДА! рекомендует

Для доступа к настройкам однопользовательских версий антивируса необходимо устанавливать пароль – это не позволит пользователю отключить защиту.
Если используется централизованное управление защитой, права на отключение антивируса пользователям давать не следует.
Необходимо ограничить доступ пользователя (то есть учетной записи, из-под которой может запуститься троянец) к не нужным ему папкам и файлам.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Денисенко Павел Андреевич
13:20:31 2018-08-05

Антивирус никогда не мешает, он работает сам без Вашего участия.

Любитель пляжного футбола Собкор
12:15:11 2018-07-18 Именинник

@Littlefish, @razgen, спасибо за пожелания! Вот в понедельник вернулся, сейчас почитаю выпуски, что пропустил.

El Comandante
21:15:50 2018-07-02

@gsn, тем не менее пользователи отключают. Потом тратятся на "специалиста", который им переустановит систему)) а дальше новые грабли))

Попокатепетль
19:26:40 2018-06-30

Очень глупо отключать антивирус из-за каких то сообщений.

razgen Собкор
11:11:14 2018-06-29

@Любитель_пляжного_футбола, хорошего отдыха, приятных и незабываемых впечатлений!

zsergey
17:43:08 2018-06-26

Слабое звено - прокладка между ПК и стулом.

a13x Собкор
10:51:13 2018-06-26

это да... есть такой грешок... мы - пользователи - любим не слушать рекомендации ПО :)

eaglebuk
10:16:22 2018-06-26

@В...а, синий цвет у зашифрованных или сжатых файлов и папок

Andromeda
22:58:11 2018-06-25

Отключил антивирус и после этого обращается за помощью в техподдержку! Таких пользователей вообще к настройкам допускать нельзя.

Альфа
22:49:33 2018-06-25

Пользователь искал острых ощущений и получил.

Niru
22:12:27 2018-06-25

Они себе голову отключили,а не антивирус.

kva-kva
22:07:34 2018-06-25

Быстрый отчет, быстрое расследование - все ясно.

Шалтай Александр Болтай Собкор
21:12:56 2018-06-25

Хотя нет...
— Папа, папа а что такое мозги? — Не мешай, сынок, у меня сейчас другое в голове.

Шалтай Александр Болтай Собкор
21:11:39 2018-06-25

"Антивирус, не мешай!" Очень веселый выпуск, даже шутить не пришлось.

mk.insta
21:02:01 2018-06-25

Уведомлениям друга надо доверять и задумываться над ними!

Marsn77
20:32:43 2018-06-25

Интересно, наверно, было посмотреть, как себя проявит троянец...

Dvakota
20:29:45 2018-06-25

Видно очень хотелось наступить на грабли!Лучше учиться на чужих ошибках .

ek
20:19:42 2018-06-25

Хорошее напоминание необычных жадных поступков пользователей

marisha-san Собкор
19:54:26 2018-06-25

Всегда включен антивирус ,мысли не было отключить.

Сергей
19:49:01 2018-06-25

Вполне логичные последствия при отключении антивируса.

НинаК
19:17:40 2018-06-25

Логично было тогда уж поддержке файл послать такой нужный...

B0RIS
19:17:05 2018-06-25

Антивирус отключать уж точно не стоит))

Littlefish Собкор
18:48:56 2018-06-25

@eaglebuk, "Интересно, в описанном в статье случае файл снова скачивали или он просто не удалялся Вебом?"
Опять же в зависимости он выставленных настроек. Если вместо удаления установлено перемещение в карантин, то спокойно можно вернуть (восстановить) файл из карантина.
А если даже настройки были по умолчанию, то после отключения антивируса без препятствий можно скачать и запустить вредоносную программу.

В...а
18:17:40 2018-06-25

"многие файлы и папки в синем цвете" - что за синий цвет? Цвет то как видят?

Littlefish Собкор
18:02:09 2018-06-25

@eaglebuk, "Кстати, ДрВеб обычно сам удаляет вредные файлы, даже если его об этом не просить".
Антивирус удаляет или не удаляет вредоносные файлы в зависимости от того, какие настройки установил пользователь.

Littlefish Собкор
17:44:47 2018-06-25

@Любитель_пляжного_футбола, хорошего отдыха. Набраться сил на год вперёд (до следующего отпуска:-)

Littlefish Собкор
17:40:16 2018-06-25

А антивирус-то выдавал уведомление, что обнаружен троян-энкодер или по-русски - шифровальщик.
Нужно было тогда вначале сделать полную копию всего жёсткого диска со всеми системными и пользовательскими файлами, а потом уже искать острых ощущений, отключая антивирус и специально запуская программу, зная что эта программа зашифрует все файлы на компьютере.

vla_va
17:38:06 2018-06-25

Хоть и странная, но полезная история.

Littlefish Собкор
17:34:17 2018-06-25

Ладно если бы антивирус "говорил", что обнаружена потенциально нежелательная программа или какой-нибудь "tool". Можно было бы (на свой страх и риск конечно же), если прям уж очень доверяют отправителю файла или источнику из которого файл был получен и не могут жить без этого файла - добавить этот файл в исключения, а не отключать антивирус.

La folle
16:58:03 2018-06-25

Конечно же не стоит отключать антивирус!

Ольга
16:41:16 2018-06-25

Это я понимаю упорство пользователя ему же и повредило. Может чему-нибудь научит его этот случай.

Toma
16:33:20 2018-06-25

Очень странное поведение пользователя. Если ты отключаешь антивирус - зачем ты его вообще покупал?

I23
15:55:34 2018-06-25

Антивирус, будь со мной, будь со мной, будь со мной всегда ты рядом...

Lenba
15:51:17 2018-06-25

Какой умный антивирус! Наверное, Dr.Web?

ai
15:42:01 2018-06-25

Так вот как энкодеры проникают, с честно открытым забралом!

Zserg
15:29:46 2018-06-25

Сам себе не разрешай в настройках отключать защиту

mariana
15:11:29 2018-06-25

Упорный пользователь попался, ну да он понимал на что идет...

Lex
14:58:17 2018-06-25

Явный косяк пользователя.

znamy
14:43:25 2018-06-25

У меня тоже бывает такое,вроде видишь угрозу,но думаешь пронесет.

Masha
14:25:01 2018-06-25

Раз сам отключил антивирус, то какие могут быть вопросы?

Sasha50 Собкор
13:34:11 2018-06-25

Централизованное управление защитой используется в DrWeb Security Sute, а у обыкновенного пользователя, который и "химичит" с отключениями стоит простой Dr.Web Security Space. И сам пользователь решает, что и где ему включать и отключать. Поэтому и получается - как хочу, так и ворочу.

I46
13:28:17 2018-06-25

Ну, это уж слишком - антивирус нужно не отключать никогда

Sasha50 Собкор
13:26:11 2018-06-25

@dyadya_Sasha, Молодец, хорошо с предохранителем подметил. Это только у нас, у русских, пока обухом по голове не бахнет, не дойдет - что-то не так.

Дмитрий
13:19:49 2018-06-25

Зачем тогда его устанавливать, интересная история получилась.

Геральт Собкор
13:13:20 2018-06-25

Отключать антивирус в таких случаях не стоит.

anatol
13:02:21 2018-06-25

спасибо за наглядный пример как ни в коем случае нельзя реагировать: не открывать неизвестное вложение, упорно его запускать. А самое главное если антивирус среагировал надо удвоить осмотрительность в действиях

vinnetou
12:55:34 2018-06-25

Спасибо за небольшой но интересный и очень нужный выпуск!!!Обязательно дам почитать ,а то один человек всё пищит,что его антивирус не пускает на страницы!Раз ругается антивирус,значит это не прото так,значит там что-то плохое и нечего там делать!!!

Damir Собкор
12:45:29 2018-06-25

Надо доверять своему антивирусу, или вообще его не устанавливать.

Alex_1774
12:40:49 2018-06-25

А ещё просят большую кнопку "игнорировать".

Natalya_2017
12:24:05 2018-06-25

Надо правильно настроить права доступа пользователей - и "жить" будет намного проще и спокойнее!

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Антивирус, не мешай

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей