Автоматом от провайдера. Если честно я вообще не совсем врубаю как там все происходит, года 3 назад купил роутер, настроил его и забыл) Сейчас у меня стационарный комп подключен через кабель от роутера.
Вирусы, трояны и информеры: способы борьбы и предохранения
- Автор темы velehentor
- Дата начала
1. Для начала, попробуйте проверить компьютер бесплатной утилитой от DrWeb, которая называется CureIt. Найти ее можно по адресу freedrweb.ru
2. Если проверка ничего не даст, или вы уже проверяли компьютер на наличие активного заражения, попробуйте воспользоваться советом из этой статьи : http://www.comss.ru/page.php?id=754#w7 Там описана настройка DNS в Windows. Указаны ли какие-либо адреса в этих полях, или DNS настроен на автоматическое получение? Если указаны, то какие? Что изменится, если заменить их на адреса 8.8.8.8 и 8.8.4.4 ?
О, я смотрю, я не один с этой вирусней маюсь)
Сегодня умудрился подцепить эту дрянь на каком-то фотохостинге (radikal.ru, кажется). Ни антивирус (MSE), ни cureit, ни avz не нашли ничего подозрительного. Восстановление системы тоже не дало результата.
Дрянь проявляла себя как баннер в левом верхнем углу браузера (ie и opera) и демонстрировала гифки убогого содержания (т.е., даже не порно). Так же, поменялась стартовая страница обоих браузеров (с about:blank на какой-то stratostrat.ru). После ряда манипуляций (блокировка url-a в брандмауэре роутера и блокировка содержимого в опере) дрянь стала появляться реже и от нее осталась только голова.
Та, которая с надписью "закрыть". И то, появляется преимущественно при открытии страниц через яндекс. При отключении javascript уходит навовсе, но это, все-таки не выход.
Пробовал менять dns по совету Empires, но это ничего не дало (до этого были dns автоматом). Так же, вручную вычистил все темпы, кэш, проверил хостс и системные папки на предмет подозрительных записей и странных экзешников, но ничего не нашел. Автозагрузка тоже чиста. Подскажите, какие еще методы борьбы с этой хренью можно осуществить?
Сегодня умудрился подцепить эту дрянь на каком-то фотохостинге (radikal.ru, кажется). Ни антивирус (MSE), ни cureit, ни avz не нашли ничего подозрительного. Восстановление системы тоже не дало результата.
Дрянь проявляла себя как баннер в левом верхнем углу браузера (ie и opera) и демонстрировала гифки убогого содержания (т.е., даже не порно). Так же, поменялась стартовая страница обоих браузеров (с about:blank на какой-то stratostrat.ru). После ряда манипуляций (блокировка url-a в брандмауэре роутера и блокировка содержимого в опере) дрянь стала появляться реже и от нее осталась только голова.
Та, которая с надписью "закрыть". И то, появляется преимущественно при открытии страниц через яндекс. При отключении javascript уходит навовсе, но это, все-таки не выход.
Пробовал менять dns по совету Empires, но это ничего не дало (до этого были dns автоматом). Так же, вручную вычистил все темпы, кэш, проверил хостс и системные папки на предмет подозрительных записей и странных экзешников, но ничего не нашел. Автозагрузка тоже чиста. Подскажите, какие еще методы борьбы с этой хренью можно осуществить?
коллега по несчастью
можно посмотреть прогой auroruns - не грузится ли что-то подозрительное под видом кодека или драйвера, просто отключая всё по порядку, методом научного тыка.
я пока не нашел где прячется эта штука, но буду искать.
cherkes, похоже, это рекламные надстройки для браузеров, возможно, прописавшиеся там вполне корректно, беглое гугление рассказывает как их победить:
http://pc-forums.ru/topic9325.html
http://virusinfo.info/showthread.php?t=135731&p=985851
http://pc-forums.ru/topic9325.html
http://virusinfo.info/showthread.php?t=135731&p=985851
Вбей в google stratostrat.ru - там есть информация. Как по мне, иди на форум virusinfo
О, получилось. Я уж отчаялся его как-либо изжить)
Спасибо всем и fakeitback в частности. Скрипт из первой ссылки сразу помог. Ну, и ценный опыт приобрел)
Спасибо всем и fakeitback в частности. Скрипт из первой ссылки сразу помог. Ну, и ценный опыт приобрел)
Вчера, 5 ноября, Microsoft объявили об уязвимости нулевого дня, использующей баг памяти в графическом интерфейсе Windows, Office и Lync. Атакам преимущественно подвержены уже неактуальные версии продуктов (исключая Lync 2013).
Список продуктов, затрагиваемых угрозой:
Windows Vista x86, x64
Windows Server 2008 x86, x64, Itanium, Server Core
Microsoft Office 2003
Microsoft Office 2007
Microsoft Office 2010 x86, x64
Microsoft Office Compatibility Pack
Microsoft Lync 2010 x86, x64
Microsoft Lync 2010 Attendee
Microsoft Lync 2013 x86, x64
Microsoft Lync Basic 2013 x86, x64
Защита пока отсутствует.
Источник.
Список продуктов, затрагиваемых угрозой:
Windows Vista x86, x64
Windows Server 2008 x86, x64, Itanium, Server Core
Microsoft Office 2003
Microsoft Office 2007
Microsoft Office 2010 x86, x64
Microsoft Office Compatibility Pack
Microsoft Lync 2010 x86, x64
Microsoft Lync 2010 Attendee
Microsoft Lync 2013 x86, x64
Microsoft Lync Basic 2013 x86, x64
Защита пока отсутствует.
Источник.
Опубликованы подробности вскрывшейся во вторник бреши старых версий Windows, Office и Lync:
Атаки активно происходят на Ближнем Востоке и Южной Азии, говорит Microsoft.
Увы, 100% слезть с иглы того же MS Office мало у кого получается, по объективным причинам.
Офф, нужда заставила, на работе 10 компов, если на каждый MS Office купить - денег куча), пересадил всех на Apache_OpenOffice
Andruha, я к тому, что рано или поздно в любую контору присылают какой-нибудь "очень важный документ.xslx", который ну никак не открывается в OO или прочих аналогах.
Микрософт не просто так оставляет совместимость с приложениями прочих разработчиков на условном уровне, не открывая спецификацию формата своих офисных файлов до конца.
Микрософт не просто так оставляет совместимость с приложениями прочих разработчиков на условном уровне, не открывая спецификацию формата своих офисных файлов до конца.
сори Офф
fakeitback, у меня после отката имиджа системы - ОпОф 3 ( был 4-й, все забываю обновить), так он читает *.xlsx ,
но мысль ясна...кста в Win 9, MS офис (вроде) будет частью системы
fakeitback, у меня после отката имиджа системы - ОпОф 3 ( был 4-й, все забываю обновить), так он читает *.xlsx ,
но мысль ясна...кста в Win 9, MS офис (вроде) будет частью системы
Andruha, читать то читает, но - см. выше - полной совместимости нет. Я тоже пользователь OO и регулярно встречаю документы, которые выглядят и работают явно не так, как в нативном офисе.
Особенно это касается экселевских таблиц с формулами, сложным форматирование и т.п.
Особенно это касается экселевских таблиц с формулами, сложным форматирование и т.п.
Свежие сплетни из мира хацкеров и вирусов
1. Как известно, в октябре добры молодцы ломанули сервера Adobe, а зашифрованный файл с миллионами паролей выложили в паблик. Другие добры молодцы шифр вскрыли, и оказалось, что рядовой пользователь Adobe - не умнее курицы. Ибо подавляющее большинство паролей было "123456", "пароль" и "фотошоп".
Вчера стало известно, что серьёзные дядьки из руководства "Фейсбук" получили список эмейлов и паролей из этого списка и крепко задумались: а эти идиоты имеют же доступ к "Фейсбук"? И пароли тут наверняка - те же. И стали проверять. И таки нашли.
В результате пачка аккаунтов заблокирована, а пользователи получили настойчивое предложение поменять пароль, предварительно ответив на пачку суровых вопросов. Зная назойливость и параноидальность ФБ - уже смешно.
Но и поделом, %username%. Надо было развивать недоверие к миру!
2. Microsoft до этого вторника отрицал наличие одной из уязвимостей нулевого дня, а вчера резко выкатил патч для неё. И правильно: "дырка" активно использовалась китайскими наёмными хацкерами для атак на сетевые ресурсы.
А вы говорите - зачем мне эти ваши апдейты.
А чтоб в КНР жизнь малиной не казалась, вот зачем.
1. Как известно, в октябре добры молодцы ломанули сервера Adobe, а зашифрованный файл с миллионами паролей выложили в паблик. Другие добры молодцы шифр вскрыли, и оказалось, что рядовой пользователь Adobe - не умнее курицы. Ибо подавляющее большинство паролей было "123456", "пароль" и "фотошоп".
Вчера стало известно, что серьёзные дядьки из руководства "Фейсбук" получили список эмейлов и паролей из этого списка и крепко задумались: а эти идиоты имеют же доступ к "Фейсбук"? И пароли тут наверняка - те же. И стали проверять. И таки нашли.
В результате пачка аккаунтов заблокирована, а пользователи получили настойчивое предложение поменять пароль, предварительно ответив на пачку суровых вопросов. Зная назойливость и параноидальность ФБ - уже смешно.
Но и поделом, %username%. Надо было развивать недоверие к миру!
2. Microsoft до этого вторника отрицал наличие одной из уязвимостей нулевого дня, а вчера резко выкатил патч для неё. И правильно: "дырка" активно использовалась китайскими наёмными хацкерами для атак на сетевые ресурсы.
А вы говорите - зачем мне эти ваши апдейты.
А чтоб в КНР жизнь малиной не казалась, вот зачем.
Фейковая статья - в адобовских аккаунтах нет подсказок для восстановления паролей
CryptoLocker - свеженькая зараза
С неделю назад стал отмечаться подъём нового типа программ-блокираторов. В отличие от стандартных зловредов, CryptoLocker предварительно шифрует ваши файлы - все, до которых может дотянуться.
После этого вам выдаётся ультиматум: 72 часа на выплату, иначе ключ шифрования будет уничтожен, и файлы будут потеряны навсегда. Оплата, по факту, может ничего не изменить (как и в случае всех прочих блокираторов).
Подробности тут.
С неделю назад стал отмечаться подъём нового типа программ-блокираторов. В отличие от стандартных зловредов, CryptoLocker предварительно шифрует ваши файлы - все, до которых может дотянуться.
После этого вам выдаётся ультиматум: 72 часа на выплату, иначе ключ шифрования будет уничтожен, и файлы будут потеряны навсегда. Оплата, по факту, может ничего не изменить (как и в случае всех прочих блокираторов).
Подробности тут.
да пофиг цитата из журналистской стряпнины - я специально пошел и поменял пароль на одном из своих адобовских аккаунтов - никаких хинтов с подсказками там нет.
Дурят нашего брата. Особенно эксперты буржуйские. Безжалостно дурят.
вот потому что я помню процедуру (летом дважды проходил) я сразу и усомнился в тексте - но на всякий случай перепроверил. Дело в том, что обычно хинты для восстановления применяются там, где сами пароли не хранятся, а только их хеши и администрация єтих паролей не знает. А поскольку у Адоба пароли хранятся (в поддающемся восстанавлению шифрованном виде) то ненадежные хинты для восстановления не нужны - забытый пароль просто мгновенно отправляется тебе на мыло…
Alf_Zetas, я проверить не могу (несмотря на наличие лицензионного PS и Dw - незачем было акк заводить). А по этой штуке - за что купил, за то и продаю. Инфу-то тюхает на "жёлтая пресса" и не барыги. Да и Госни - не последний персонаж среди экспертов по безопасности. Ему врать какой резон, тем более тем, кто может проверить?
Тест 28-ми программ обеспечения безопасности для Android
Пачка антивирусных приложений под Android
Может, кому пригодится
Пачка антивирусных приложений под Android
Ниже приведен полный список протестированных продуктов и основные результаты тестов:
Подробности тут.
Подробности тут.
После попадания файла с паролями Adobe в паблик можно было ожидать разное. Ну, вот разное потихоньку и осуществляется:
Adobe предупреждает о мошенничестве под видом рассылки лицензионных ключей по электронной почте
Компания выпустила предупреждение, что в настоящее время идёт кампания рассылки зловредной электронной почты, использующей в качестве приманки лицензии на продукты Adobe. Adobe называет это фишинговой атакой, но по другим сообщениям, письма содержат вредоносные вложения.
Подробности
Ресет от Адобы мне приходил. Давайте ещё малварь мне пришлите.
Adobe предупреждает о мошенничестве под видом рассылки лицензионных ключей по электронной почте
Компания выпустила предупреждение, что в настоящее время идёт кампания рассылки зловредной электронной почты, использующей в качестве приманки лицензии на продукты Adobe. Adobe называет это фишинговой атакой, но по другим сообщениям, письма содержат вредоносные вложения.
Подробности
Ресет от Адобы мне приходил. Давайте ещё малварь мне пришлите.
Как известно, от программы-вымогателя CryptoLocker лекарства пока нету. Единственная надёжа - не допустить его проникновения на машину (а влезает он с инфицированных ресурсов, вложений в электропочте итп). На сегодняшний день актуальными средствами защиты являются групповые политики, и такого рода защиту (бесплатно) сегодня предоставляют некоторые разработчики, как для компаний, так и для домашних пользователей.
Подробности
Многого ожидать от такой защиты я лично не стал бы, но это лучше, чем ничего.
Подробности
Многого ожидать от такой защиты я лично не стал бы, но это лучше, чем ничего.
Безусловно. Мне вот идея CryptoPrevent понравилась. В корпоративных сетях групповые политики - основное спасение от малвари, а дома их настроить самому сложно или вовсе невозможно. А тут получается приличная блокировка запуска с белым списком, который сам можешь настроить. Идея шикарная, буду испытывать.
Безопасный онлайн-банкинг для организаций.
Многие пункты для индивидуального юзера не нужны или не воплотимы. Но общее направление мысли достаточно полезно.
Многие пункты для индивидуального юзера не нужны или не воплотимы. Но общее направление мысли достаточно полезно.