Пугают, но почему-то не страшно

Антивирусная неправда

добавить в избранное

Пугают, но почему-то не страшно

Прочитали: 10181 Комментариев: 76 Рейтинг: 108

11 октября 2018

СМИ не перестают потчевать нас разного рода ужастиками:

Эксперты в области кибербезопасности из MalwareHunterTeam обнаружили опасный вирус-шифровальщик, названный именем бывшего американского президента Барака Обамы. О находке сообщило издание BleepingComputer.

https://lenta.ru/news/2018/09/03/obama_virus/

Читаем дальше:

Вымогатель пресекает деятельность установленных на компьютер антивирусов.

Вообще-то слово «пресекать» обычно используется при описании работы правоохранительных органов: например, «пресечена деятельность хакерской группировки». За кого болеет автор новости?

После завершения антивирусных программ вредное ПО сканирует компьютер и шифрует на нем все файлы формата exe.

Для «ужас-ужаса» это весьма странное действие. Как правило, исполняемые файлы легко восстановить. Максимум, чего достигнет злоумышленник, так это остановки работы каких-то программ или всей системы в целом.

Под воздействие попадает также содержимое папки Windows, которое обходят своим вниманием другие вирусы.

Точно, все рухнет!

Теперь посмотрим первоисточник:

Шифровальшик завершает работу различных антивирусов. При этом выполняются следующие команды:


    taskkill /f /im kavsvc.exe 

    taskkill /f /im KVXP.kxp 

    taskkill /f /im Rav.exe 

    taskkill /f /im Ravmon.exe 

    taskkill /f /im Mcshield.exe 

    taskkill /f /im VsTskMgr.exe

https://www.bleepingcomputer.com/news/security/barack-obamas-blackmail...

Что такое taskkill? Это системная команда, позволяющая завершить процесс в ОС Windows из командной строки. Флаг /F нужен для принудительного завершения процесса – например, зависшего и не отвечающего, флаг /IM используется при наличии многочисленных одинаковых процессов. Если нужно завершить процесс на удаленной машине, используется флаг /S.

А вот если вы хотите удалить все запущенные кем-то из пользователей процессы, нужно использовать флаг /FI.

Это «швейцарский нож» для тех, кто хочет остановить ненужные процессы. Но только те, которые не находятся в сфере ответственности самозащиты Dr.Web.

Для интереса запускаем консоль (обязательно от имени администратора!) и пытаемся «убить» какой-нибудь из процессов нашего антивируса:

Самозащита, господа!

В общем, на «ужас-ужас» уже не тянет, поскольку остановить что-либо защищенное подобный подход, естественно, не позволит.

Вот что, правда, при этом интересно:

Шифровальщик изменяет ключи реестра, определяющие ассоциации, связанные с файлами .exe, так, чтобы они использовали новый значок и запускали вирус каждый раз, когда кто-то запускает исполняемый файл.

Не вирус это, не вирус! Нет заражения самого файла. Но вот кликать по разным файлам не следует, пока система не очищена до конца.

#Trojan.Encoder #троянец #безопасность

Антивирусная правДА! рекомендует

Trojan.Encoder.26282 (именно так мы распознаем это чудо) – вовсе не «ужас», начиная с терминологии и заканчивая своими возможностями. Но он способен испортить настроение и задать работы. Поэтому:

не забываем про антивирус, в котором должны быть активированы ВСЕ компоненты защиты;
не кликаем по чему попало.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Sasha50 Собкор
17:25:11 2019-01-29

Опять СМИ нагнала страху.

PahomUbuntu
17:48:28 2018-10-17

То что под админом это работает - понятно. Но оно и С ПРАВАМИ ПОЛЬЗОВАТЕЛЯ РАБОТАЕТ!!!! Гостя ещё не пробовал, но УЖЕ СТРАШНО! Какие мнения?

Damir Собкор
17:28:33 2018-10-12

Антивирус должен быть всегда заточен на максимальную защиту.

Ruslan
14:03:22 2018-10-12

СМИ часто любят делать "новости из пальца". Спасибо за выпуск!

razgen Собкор
01:24:50 2018-10-12

Только правильно настроенный антивирусный продукт Dr.Web может защитить нас от различного рода киберугроз.

Lia00 Собкор
00:25:01 2018-10-12

каких только ужастиков не придумают...

eaglebuk
22:31:16 2018-10-11

Странноватый зловред, чего только люди не придумают.

В...а
22:21:43 2018-10-11

На то и СМИ, чтобы караси не спали!

vla_va
22:05:23 2018-10-11

Меняющий ассоциации - хамелеон прямо таки

Rider
21:42:03 2018-10-11

СМИ не дремлют).Такая у них профессия.

ek
21:24:47 2018-10-11

Возможна модификация с Трампом появится?

МЕДВЕДЬ
21:20:53 2018-10-11

Петя,Барак,кто следующий?

Неуёмный Обыватель Собкор
21:01:42 2018-10-11

Оказывается, связь всего лишь в: "После заражения на экране появляется изображение Барака Обамы, которое сопровождается контактными данными хакеров: чтобы получить инструкции по выкупу, пользователь должен связаться с ними по приведенному электронному адресу".

А был еще и Сталин: Весной 2018 года эксперты обнаружили вирус под названием StalinLocker. Вредная программа блокировала все файлы на компьютере, ставя на заглушку портрет Иосифа Сталина. https://lenta.ru/news/2018/05/16/stalin_na_vas_est/

Ну там хоть кодом разблокировки служила разница между датой запуска файла на компьютере и числами 1922.12.30 (скорее всего, подразумевается дата утверждения договора об образовании СССР).

orw_mikle
20:51:10 2018-10-11

С каждым выпуском "Антивирусная правДА" всё интереснее и интереснее.

Шалтай Александр Болтай Собкор
20:47:28 2018-10-11

Меня немного пугают люди, которые немного страшные.

kva-kva
20:45:55 2018-10-11

Отличный пример для комплексной защиты

Неуёмный Обыватель Собкор
20:37:00 2018-10-11

@Littlefish, я тоже не уловил. Как вариант: совершает такие же бессмысленные поступки и пакостит по всему миру.

mk.insta
20:26:03 2018-10-11

Этакий терминатор вначале своих злодеяний

Littlefish Собкор
20:25:14 2018-10-11

Не уловил только связи трояна поражающего папку виндовс плюс исполняемые файлы и предыдущего афроамериканского президента штатов.

Littlefish Собкор
20:20:59 2018-10-11

А пользовательские файлы на самом деле гораздо важнее исполняемых (.exe) файлов.

Littlefish Собкор
20:18:55 2018-10-11

Как проверить актуальность версии компонентов антивируса было рассказано в предыдущих выпусках, главное чтобы все компоненты защиты работали и не был отключен ни один из них.

Сергей
19:59:43 2018-10-11

Компоненты защиты ни когда не стоит отключать.

anatol
19:54:39 2018-10-11

надежный антивирус и осмотрительность при работе в сети

Dvakota
19:50:27 2018-10-11

Все четко , ясно и понятно !Только исполняй !

Татьяна
19:44:09 2018-10-11

"И - боже вас сохрани - не читайте до обеда советских газет" :)

robot
19:32:28 2018-10-11

Хакеры доминируют и унижают. Бойся.

Andromeda
19:21:23 2018-10-11

Не так страшен чёрт, как его малюют!

Альфа
19:01:24 2018-10-11

Для СМИ, чем "ужаснее" новость, тем лучше. Больше людей прочитают её. Сохраняйте спокойствие, господа!

Toma
18:45:10 2018-10-11

СМИ не доверяю! Доверяю Dr.Web!

Дмитрий
18:33:53 2018-10-11

Предпочитаю доверять Dr.Web. Спасибо за защиту!

Геральт Собкор
18:32:06 2018-10-11

Всем пользователям Dr.Web ничего не страшно!!!

a13x Собкор
16:49:40 2018-10-11

Потихонечку Доктор Веб превращается для своих пользователей в старшего брата, который может успокоить, но может и пендаля засандалить :)

Masha
16:10:28 2018-10-11

"Самозащита" - очень хорошая функция Dr.Web!

La folle
16:05:31 2018-10-11

Лично я уже давно не очень то верю информации в СМИ!

kozinka.ru Собкор
16:04:49 2018-10-11

СМИ оно на то и СМИ, чтобы их читали. А у нас особо читается, что «ужас-ужас». А если ещё специальным профессиональным жаргоном блеснуть, который мало кто из обывателей поймёт, то как раз и выйдет «ужас-ужас»!

b_ice
13:03:29 2018-10-11

"Эксперты" работают в СМИ )).
Но больше всего удивляют продукты, которые остались в команде, неужели они позволяют делать с собой такое? Стыдно должно быть производителям.
Только Доктор Веб надежда и опора.

Dmur
12:37:45 2018-10-11

Про обновления помню, а Dr.Web защищает от подобного "ужаса".

vinnetou
12:18:09 2018-10-11

Спасибо за интересный выпуск!!! Не забываем обновляться и следим чтобы все компоненты защиты были включены.

Biggurza Собкор
12:12:34 2018-10-11

Сегодня стало страшно жизнь,
От безопасности отпрянуть,
Как будто в темный омут кануть
И в жизни глупость совершить!

Я в Windowse, как на кресте,
Живые файлы распинаю,
Скрижали помнят сны Синая.
Моя ИБ на высоте!

И я слежу за ОС живой,
Её связующие нити,
Как сигнатура в Web защите
И бытия последний бой.

Чрез трепыханья единиц
Ловлю троянов ловко в сети,
Как гонококк тысячелетий
С истлевших, ветхих web-страниц…

Сегодня можно с толком жизнь.
Чтоб безопасностью не кичась
В запретные плоды не тычась,
Пора бы с Dr.Web дружить!

maestro431
11:59:26 2018-10-11

Антивирус - это главное! Без него никуда!

Jenyatka
11:49:24 2018-10-11

Все новости нужно перепроверять на предмет достоверности.

B0RIS
11:43:23 2018-10-11

Да, не забываем про антивирус, надеемся на его защиту.

Денисенко Павел Андреевич
11:20:52 2018-10-11

Не только не забывать про антивирус, но и не забывать обновлять его.

Oleg
10:58:10 2018-10-11

Не лезь куда не надо.

Zserg
10:56:20 2018-10-11

Подробный разбор ненужных действий

I23
10:06:10 2018-10-11

Знай по чем кликаешь иначе...

Вячeслaв Собкор
10:03:51 2018-10-11

@ka_s, Хороший вопрос. Естественно все до одной вредоносные программы в момент атаки ни мы ни кто другой знать не можем. Если мы знаем некую вредоносную программу или ее поведение подпадает под некие правила, то естественно поймаем и не допустим. Причем с высокой степенью вероятности даже неизвестные антивирусным базам
ЕСли не знаем, то по получении обновлений пролечим. Причем интересно то, что поскольку сейчас в основном трояны, то лечить не надо, надо удалить лишь. Что естественно проще. Проблема только в том, что нужно восстановить что троян подменил

I46
09:54:52 2018-10-11

Да, о такой самозащите можно мечтать многим антивирусам

Раш КХ
09:54:32 2018-10-11

Не кликаем по чему попало, но рука иногда "не слушается" и кликает.

EvgenyZ
09:16:52 2018-10-11

Действительно, почему-то не страшно.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Пугают, но почему-то не страшно

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей