Обнаружен крайне живучий вирус на Windows
06:41 19/06/2018 Интернет и СМИ
Хакерская группировка Zacinlo обнаружила способ обойти защиту в Windows 10 и распространяет вирус, заставляющий жертв просматривать рекламу. Он способен функционировать незамеченным и в основном направлен на показ жертве рекламы, а также имитации пользовательских кликов на объявлениях.
| „ | Мало того, что на русском ЭВМ.
Родоначальник современных компьютеров - компания IBM. Знаешь, как расшифровывается? International Business Machines. Глянь на бирку сзади, увидишь надпись: Machine Type, Тип Машины. | “ |
Хакерская группировка Zacinlo обнаружила способ обойти защиту в Windows 10 и распространяет вирус, заставляющий жертв просматривать рекламу. Об этом сообщает ZD Net.
По данным исследователей, 90 процентов зараженных устройств работают на Windows 10. При этом именно в этой версии операционной системы с момента ее релиза содержалась устойчивая защита, не позволяющая подобному вредоносному ПО проникать в корневые папки.
Специалисты предупреждают, что вирус способен функционировать незамеченным. В основном он направлен на показ жертве рекламы, а также имитации пользовательских кликов на объявлениях. Таким образом злоумышленники зарабатывают на рекламе. Кроме того, мошенники могут делать скриншоты всего, что происходит на рабочем столе зараженного устройства.
Компоненты вредоносного ПО распространяются под видом бесплатного анонимного VPN-сервиса s5Mark. После установки приложения происходит загрузка остальных компонентов вредоноса. Bleeping Computer отмечает, что этот сервис неоднократно был признан крайне сомнительным.
Среди жертв — преимущественно жители США, но заражение коснулось также пользователей из Европы, Китая и Индии.
Находка исследователей — редкий вид вредоносного ПО, встречается в менее одного процента случаев, поскольку обладает высоким уровнем маскировки и может существовать на устройствах жертв годами. Для обнаружения программы необходимо запустить сканирование системных файлов в режиме восстановления.
Комментирование разрешено только первые 24 часа.
Комментарии(21):
| 5 +0−0 | das Panzerlied | 07:23:45 19/06/2018 | ||||||
| ||||||||
Мало того, что на русском ЭВМ. Родоначальник современных компьютеров - компания IBM. Знаешь, как расшифровывается? International Business Machines. Глянь на бирку сзади, увидишь надпись: Machine Type, Тип Машины. | ||||||||
| 5 +0−0 | Александр Б | 06:52:51 19/06/2018 |
Крайне живучий вирус на Windows - это его пользователь дол.....б:)) Люди по сей день умудряются подхватывать застарелые "детские вирусы" типа банов и тд., и это при наличие кучи систем безопасности, наличие антивируса на компе как своего так и стороннего, наличие антивируса на сервере (если работа), ну вот как ????????? НУ! Как нужно "постараться" что бы всё это обойти ???? :)) | ||
| 3 +0−0 | John Smith | 07:14:17 19/06/2018 | ||||||
| ||||||||
конечно машина - не велосипед же! кстати в 80-х именно так и называли то что сейчас именуют компьютером | ||||||||
| 3 +0−0 | Dmitry Ilyin | 07:04:46 19/06/2018 | ||||||
| ||||||||
Вирус требует отключить антивирус, потому что "антивирус блокирует установку пиратской программы". Они и отключают. | ||||||||
| 2 +0−0 | Fox Beast | 11:40:19 19/06/2018 |
Лента.ру - более опасный вирус, во-первых, следит за действиями пользователей, во вторых - заставляет просматривать рекламу в любых операционных системах и любых браузерах, при попытке отключения рекламы может не показывать видео или текст статьи, а при отключении отслеживания средствами браузера чаще всего показывает нечто вообще нечитаемое )) | ||
| 2 +0−0 | Евгений И. | 07:19:51 19/06/2018 |
Главный вирус это Windows :)) | ||
| 2 +0−0 | - - | 07:19:51 19/06/2018 | ||||||
| ||||||||
Лол. А по-твоему ПК - не машина? | ||||||||
| 1 +0−0 | Драгунский Полковник | 11:41:55 19/06/2018 |
Подоконникам - страдать! ))) | ||
| 1 +0−0 | das Panzerlied | 07:18:46 19/06/2018 | ||||||
| ||||||||
Передай вашим администратора, что он и есть машина. | ||||||||
| 1 +0−0 | trali_ valli | 06:59:50 19/06/2018 |
ну да, учитывая что впн клиент юзверь ставит своими руками... | ||
| 0 +0−0 | Александр Б | 21:14:19 19/06/2018 | ||||||
| ||||||||
Машина конечно. Но звучит "у меня машина так посчитала...." :)) Я думаю, что за машина ??? :)) | ||||||||
| 0 +0−0 | das Panzerlied | 17:24:44 19/06/2018 | ||||||
| ||||||||
(Не каждый администратор учился тонкостям IBM и Институте Космических Исследований) Большой привет с большого БАМа вашим админам ;) | ||||||||
| 0 +0−0 | babay babaev | 16:42:49 19/06/2018 | ||||||
| ||||||||
Я не знаю, о чем вы говорите. Обычный uBlock, Tampermonkey (скрипты RU AdList JS Fixes RU AdList CSS Fixes | Userstyles.org) | ||||||||
| 0 +0−0 | Дмитрий Шулейко | 14:50:25 19/06/2018 |
Главный вирус сидит перед монитором. | ||
| 0 +0−0 | Дмитрий Шулейко | 14:48:01 19/06/2018 | ||||||
| ||||||||
главный вирус обычно сидит за на стуле перед компом, да ещё и с правами админа. | ||||||||
| 0 +0−0 | Dmitry Ilyin | 07:22:52 19/06/2018 | ||||||
| ||||||||
Ага, но 60 fps вряд ли... | ||||||||
| 0 +0−0 | babay babaev | 07:16:55 19/06/2018 |
Рекомендую всем попробовать Linux Mint - не захотите возвращаться на свою Винду. Кстати, в Минте спокойно запускаются Виндосовский софт (через эмулятор Вайн). Но самое главное - отсутствие всяких синхронизаций и персональных аккаунтов. Откуда мне знать, какие данные собирает Майкрософт со своей закрытой системы да еще с учетной записью? | ||
| 0 +0−0 | babay babaev | 07:11:03 19/06/2018 |
Уже давным давно сполз с Винды на Линух Минт - и всем того желаю. На работе Винда и постоянно бесит гигантскими апдейтами и всякими синхронизациями. | ||
| 0 +0−0 | Александр Б | 07:09:23 19/06/2018 | ||||||
| ||||||||
Я тебя умаляю ..... :)) У нас на работе тётки не знают как перезагрузить компьютер, а ты говоришь об отключение чего либо :)) А ещё некоторые компьютер называют "машиной" :)) администраторы просто хватаются за голову :)) Ту не давно у них сервак повис, долго искали, в итоге нашли "ферму" , но это уже "другая история" | ||||||||
| -1 +0−0 | John Smith | 07:23:10 19/06/2018 | ||||||
| ||||||||
свидетель линукса? | ||||||||