Пугают, но почему-то не страшно

Антивирусная неправда

добавить в избранное

Пугают, но почему-то не страшно

Прочитали: 13257 Комментариев: 76 Рейтинг: 108

payshanba, 11-oktabr, 2018

СМИ не перестают потчевать нас разного рода ужастиками:

Эксперты в области кибербезопасности из MalwareHunterTeam обнаружили опасный вирус-шифровальщик, названный именем бывшего американского президента Барака Обамы. О находке сообщило издание BleepingComputer.

https://lenta.ru/news/2018/09/03/obama_virus/

Читаем дальше:

Вымогатель пресекает деятельность установленных на компьютер антивирусов.

Вообще-то слово «пресекать» обычно используется при описании работы правоохранительных органов: например, «пресечена деятельность хакерской группировки». За кого болеет автор новости?

После завершения антивирусных программ вредное ПО сканирует компьютер и шифрует на нем все файлы формата exe.

Для «ужас-ужаса» это весьма странное действие. Как правило, исполняемые файлы легко восстановить. Максимум, чего достигнет злоумышленник, так это остановки работы каких-то программ или всей системы в целом.

Под воздействие попадает также содержимое папки Windows, которое обходят своим вниманием другие вирусы.

Точно, все рухнет!

Теперь посмотрим первоисточник:

Шифровальшик завершает работу различных антивирусов. При этом выполняются следующие команды:


    taskkill /f /im kavsvc.exe 

    taskkill /f /im KVXP.kxp 

    taskkill /f /im Rav.exe 

    taskkill /f /im Ravmon.exe 

    taskkill /f /im Mcshield.exe 

    taskkill /f /im VsTskMgr.exe

https://www.bleepingcomputer.com/news/security/barack-obamas-blackmail...

Что такое taskkill? Это системная команда, позволяющая завершить процесс в ОС Windows из командной строки. Флаг /F нужен для принудительного завершения процесса – например, зависшего и не отвечающего, флаг /IM используется при наличии многочисленных одинаковых процессов. Если нужно завершить процесс на удаленной машине, используется флаг /S.

А вот если вы хотите удалить все запущенные кем-то из пользователей процессы, нужно использовать флаг /FI.

Это «швейцарский нож» для тех, кто хочет остановить ненужные процессы. Но только те, которые не находятся в сфере ответственности самозащиты Dr.Web.

Для интереса запускаем консоль (обязательно от имени администратора!) и пытаемся «убить» какой-нибудь из процессов нашего антивируса:

Самозащита, господа!

В общем, на «ужас-ужас» уже не тянет, поскольку остановить что-либо защищенное подобный подход, естественно, не позволит.

Вот что, правда, при этом интересно:

Шифровальщик изменяет ключи реестра, определяющие ассоциации, связанные с файлами .exe, так, чтобы они использовали новый значок и запускали вирус каждый раз, когда кто-то запускает исполняемый файл.

Не вирус это, не вирус! Нет заражения самого файла. Но вот кликать по разным файлам не следует, пока система не очищена до конца.

#Trojan.Encoder #троянец #безопасность

Антивирусная правДА! рекомендует

Trojan.Encoder.26282 (именно так мы распознаем это чудо) – вовсе не «ужас», начиная с терминологии и заканчивая своими возможностями. Но он способен испортить настроение и задать работы. Поэтому:

не забываем про антивирус, в котором должны быть активированы ВСЕ компоненты защиты;
не кликаем по чему попало.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Поставьте «Нравится»

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Sasha50 Собкор
17:25:11 2019-01-29

Опять СМИ нагнала страху.

PahomUbuntu
17:48:28 2018-10-17

То что под админом это работает - понятно. Но оно и С ПРАВАМИ ПОЛЬЗОВАТЕЛЯ РАБОТАЕТ!!!! Гостя ещё не пробовал, но УЖЕ СТРАШНО! Какие мнения?

Damir Собкор
17:28:33 2018-10-12

Антивирус должен быть всегда заточен на максимальную защиту.

Ruslan
14:03:22 2018-10-12

СМИ часто любят делать "новости из пальца". Спасибо за выпуск!

razgen Собкор
01:24:50 2018-10-12

Только правильно настроенный антивирусный продукт Dr.Web может защитить нас от различного рода киберугроз.

Lia00 Собкор
00:25:01 2018-10-12

каких только ужастиков не придумают...

eaglebuk
22:31:16 2018-10-11

Странноватый зловред, чего только люди не придумают.

В...а
22:21:43 2018-10-11

На то и СМИ, чтобы караси не спали!

vla_va
22:05:23 2018-10-11

Меняющий ассоциации - хамелеон прямо таки

Rider
21:42:03 2018-10-11

СМИ не дремлют).Такая у них профессия.

ek
21:24:47 2018-10-11

Возможна модификация с Трампом появится?

МЕДВЕДЬ
21:20:53 2018-10-11

Петя,Барак,кто следующий?

Неуёмный Обыватель Собкор
21:01:42 2018-10-11

Оказывается, связь всего лишь в: "После заражения на экране появляется изображение Барака Обамы, которое сопровождается контактными данными хакеров: чтобы получить инструкции по выкупу, пользователь должен связаться с ними по приведенному электронному адресу".

А был еще и Сталин: Весной 2018 года эксперты обнаружили вирус под названием StalinLocker. Вредная программа блокировала все файлы на компьютере, ставя на заглушку портрет Иосифа Сталина. https://lenta.ru/news/2018/05/16/stalin_na_vas_est/

Ну там хоть кодом разблокировки служила разница между датой запуска файла на компьютере и числами 1922.12.30 (скорее всего, подразумевается дата утверждения договора об образовании СССР).

orw_mikle
20:51:10 2018-10-11

С каждым выпуском "Антивирусная правДА" всё интереснее и интереснее.

Шалтай Александр Болтай Собкор
20:47:28 2018-10-11

Меня немного пугают люди, которые немного страшные.

kva-kva
20:45:55 2018-10-11

Отличный пример для комплексной защиты

Неуёмный Обыватель Собкор
20:37:00 2018-10-11

@Littlefish, я тоже не уловил. Как вариант: совершает такие же бессмысленные поступки и пакостит по всему миру.

mk.insta
20:26:03 2018-10-11

Этакий терминатор вначале своих злодеяний

Littlefish Собкор
20:25:14 2018-10-11

Не уловил только связи трояна поражающего папку виндовс плюс исполняемые файлы и предыдущего афроамериканского президента штатов.

Littlefish Собкор
20:20:59 2018-10-11

А пользовательские файлы на самом деле гораздо важнее исполняемых (.exe) файлов.

Littlefish Собкор
20:18:55 2018-10-11

Как проверить актуальность версии компонентов антивируса было рассказано в предыдущих выпусках, главное чтобы все компоненты защиты работали и не был отключен ни один из них.

Сергей
19:59:43 2018-10-11

Компоненты защиты ни когда не стоит отключать.

anatol
19:54:39 2018-10-11

надежный антивирус и осмотрительность при работе в сети

Dvakota
19:50:27 2018-10-11

Все четко , ясно и понятно !Только исполняй !

Татьяна
19:44:09 2018-10-11

"И - боже вас сохрани - не читайте до обеда советских газет" :)

robot
19:32:28 2018-10-11

Хакеры доминируют и унижают. Бойся.

Andromeda
19:21:23 2018-10-11

Не так страшен чёрт, как его малюют!

Альфа
19:01:24 2018-10-11

Для СМИ, чем "ужаснее" новость, тем лучше. Больше людей прочитают её. Сохраняйте спокойствие, господа!

Toma
18:45:10 2018-10-11

СМИ не доверяю! Доверяю Dr.Web!

Дмитрий
18:33:53 2018-10-11

Предпочитаю доверять Dr.Web. Спасибо за защиту!

Геральт Собкор
18:32:06 2018-10-11

Всем пользователям Dr.Web ничего не страшно!!!

a13x Собкор
16:49:40 2018-10-11

Потихонечку Доктор Веб превращается для своих пользователей в старшего брата, который может успокоить, но может и пендаля засандалить :)

Masha
16:10:28 2018-10-11

"Самозащита" - очень хорошая функция Dr.Web!

La folle
16:05:31 2018-10-11

Лично я уже давно не очень то верю информации в СМИ!

DrKV Собкор
16:04:49 2018-10-11

СМИ оно на то и СМИ, чтобы их читали. А у нас особо читается, что «ужас-ужас». А если ещё специальным профессиональным жаргоном блеснуть, который мало кто из обывателей поймёт, то как раз и выйдет «ужас-ужас»!

b_ice
13:03:29 2018-10-11

"Эксперты" работают в СМИ )).
Но больше всего удивляют продукты, которые остались в команде, неужели они позволяют делать с собой такое? Стыдно должно быть производителям.
Только Доктор Веб надежда и опора.

Dmur
12:37:45 2018-10-11

Про обновления помню, а Dr.Web защищает от подобного "ужаса".

vinnetou
12:18:09 2018-10-11

Спасибо за интересный выпуск!!! Не забываем обновляться и следим чтобы все компоненты защиты были включены.

Biggurza Собкор
12:12:34 2018-10-11

Сегодня стало страшно жизнь,
От безопасности отпрянуть,
Как будто в темный омут кануть
И в жизни глупость совершить!

Я в Windowse, как на кресте,
Живые файлы распинаю,
Скрижали помнят сны Синая.
Моя ИБ на высоте!

И я слежу за ОС живой,
Её связующие нити,
Как сигнатура в Web защите
И бытия последний бой.

Чрез трепыханья единиц
Ловлю троянов ловко в сети,
Как гонококк тысячелетий
С истлевших, ветхих web-страниц…

Сегодня можно с толком жизнь.
Чтоб безопасностью не кичась
В запретные плоды не тычась,
Пора бы с Dr.Web дружить!

maestro431
11:59:26 2018-10-11

Антивирус - это главное! Без него никуда!

Jenyatka
11:49:24 2018-10-11

Все новости нужно перепроверять на предмет достоверности.

B0RIS
11:43:23 2018-10-11

Да, не забываем про антивирус, надеемся на его защиту.

Денисенко Павел Андреевич
11:20:52 2018-10-11

Не только не забывать про антивирус, но и не забывать обновлять его.

Oleg
10:58:10 2018-10-11

Не лезь куда не надо.

Zserg
10:56:20 2018-10-11

Подробный разбор ненужных действий

I23
10:06:10 2018-10-11

Знай по чем кликаешь иначе...

Вячeслaв Собкор
10:03:51 2018-10-11

@ka_s, Хороший вопрос. Естественно все до одной вредоносные программы в момент атаки ни мы ни кто другой знать не можем. Если мы знаем некую вредоносную программу или ее поведение подпадает под некие правила, то естественно поймаем и не допустим. Причем с высокой степенью вероятности даже неизвестные антивирусным базам
ЕСли не знаем, то по получении обновлений пролечим. Причем интересно то, что поскольку сейчас в основном трояны, то лечить не надо, надо удалить лишь. Что естественно проще. Проблема только в том, что нужно восстановить что троян подменил

I46
09:54:52 2018-10-11

Да, о такой самозащите можно мечтать многим антивирусам

Раш КХ
09:54:32 2018-10-11

Не кликаем по чему попало, но рука иногда "не слушается" и кликает.

EvgenyZ
09:16:52 2018-10-11

Действительно, почему-то не страшно.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

Пугают, но почему-то не страшно

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей