Вы используете устаревший браузер!

Страница может отображаться некорректно.

Закодировать всё

Закодировать всё

Другие выпуски этой рубрики (28)
  • добавить в избранное
    Добавить в закладки

Антивирус, не мешай

Прочитали: 1656 Комментариев: 89 Рейтинг: 109

Как говорится, вместо предисловия:

День добрый. Пришло письмо по почте с вложением "18.06.18.Gz". Открыли. Оказался вирус. На компьютере диск разбит на два логических. На диске "С" многие файлы и папки в синем цвете. на диске "D" нет.

Из обращения в техподдержку «Доктор Веб»

Ситуация очевидна: пришло вредоносное вложение, его распаковали, там оказался неизвестный антивирусу троянец, который каким-то образом смог запуститься (в обращении ведь не упоминается сам запуск, верно?).

Однако анализ отчета антивируса (файла, который можно найти по адресу %userprofile%\desktop\drweb.log) показал совсем другую картину. Начнем с того, что шифровальщик уже был известен установленному на компьютере антивирусу.

Самое же интересное заключается в том, как этот троянец запустился:

threat: DPH:Trojan.Encoder.9 ==> send user blocked alertЗапуск пользователем, антивирус идентифицирует троянца и выдает уведомление.
threat: DPH:Trojan.Encoder.9 ==> send user blocked alertЕще один запуск!

Далее попытки запуска повторялись до тех пор, пока пользователь не решил, что, раз антивирус мешает, то его лучше отключить.

И таких пользователей за день – более десятка!

#антивирус #троянец #безопасность

Dr.Web рекомендует

  1. Для доступа к настройкам однопользовательских версий антивируса необходимо устанавливать пароль – это не позволит пользователю отключить защиту.
  2. Если используется централизованное управление защитой, права на отключение антивируса пользователям давать не следует.

    #drweb

  3. Необходимо ограничить доступ пользователя (то есть учетной записи, из-под которой может запуститься троянец) к не нужным ему папкам и файлам.

    #drweb

Получайте Dr.Web-ки за участие в проекте

Каждая активность = 1 Dr.Web-ка

Оцените выпуск

Сделайте репост

Поставьте «Нравится»

Чтобы получать награды надо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

10 Dr.Web-ок за комментарий в день выхода выпуска или 1 Dr.Web-ка в любой другой день. Комментарии публикуются автоматически и постмодерируются. Правила комментирования новостей «Доктор Веб».

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: