Hoiame arvuti puhtana või puhastame arvuti troojalastest käsitsi. Uut tüüpi troojalased ründavad Euroopat Threat html scrinject b Trojan

Meie soovitatav tarkvara:

Häid kõrge tuvastamisastmega pahavaratõrjetarkvarasid pole palju. Meie pahavara uurimisrühm soovitab käivitada mitut rakendust, mitte ainult ühte. Need allpool loetletud pahavaratõrjetarkvarad aitavad teil eemaldada kõik arvutiohud, näiteks HTML/ScrInject.B.Gen.

Arvutipuhastuse sarja eelmistes artiklites rääkisime kahest asjast: kuidas puhastada arvuti sisemust tolmust ning kuidas vältida nakatumist programmide installimisel ja konfigureerimisel.

reklaam

Kas olete nakatunud?

... Kategoorias "kui te viirusetõrjeid ei installi, siis pole ka viiruseid" on endiselt populaarne. Pole vaja öelda, et see on pehmelt öeldes kaugel tõest - muidugi, kui me räägime Windowsi arvutist ja Windows on installitud enamikule personaal- ja sülearvutitele. Muidugi säästate Linuxi installimisega end automaatselt kümnete tuhandete troojalaste eest, kuid mugavuse mõttes on see OS ikkagi Windowsist kaugel, isegi kõigi selle vaieldamatute eelistega.

Jah, viiruseid tuleb, aga mitte ainult neid: mitmesugused troojalased, pahatahtlikud koodid, andmepüügisaidid ja reklaamvaraprogrammid... Ja sellel pole lõppu näha, vastupidi – igal aastal kasvab kurja teha soovijate hulk. suureneb eksponentsiaalselt. Pidage meeles, mis juhtus vähemalt kümme aastat tagasi: vastikute asjade üleküllust polnud.

"Kallis ja ülilahe" viirusetõrjepakett või Internet Security pakett ei kaitse teid kunagi 146% kõige eest. Reklaamvara (reklaamnakkused) ja pahavara (troojalased jne) on juba õppinud, kuidas arvutisse tungida, minnes kõigist kaitsemeetmetest mööda, ja ükskõik kui kõva süsteemiadministraator sa ka poleks, ärge muutuge üleolevaks: autori mälus on isegi enamik kogenud kasutajaid on saanud haledalt augustatud. Ja miks kõik?

Sest ükski kaitse ei päästa teid "klaviatuuri ja tooli vahelisest tihendist": tavakasutaja eest.

Viirusetõrjetarkvara arendaja ESET teatab, et juunis tuvastas ThreatSense.Neti kiirhoiatussüsteem JS/TrojanDownloader.Pegel.BR trooja suurenenud aktiivsuse.
See pahavara on skript, mis lisatakse veebilehtedele ja suunab külastajad automaatselt nakatunud saitidele. Pärast seda laaditakse pahatahtlik kood alla ja käivitatakse kaitsmata arvutites. See oht, mida ESET-i spetsialistid nimetavad JS/TrojanDownloader.Pegel.BR, levib üle Euroopa väga kiires tempos. Protsentuaalselt võrreldes nakatunud arvutite koguarvuga on selle osakaal juba 2,29%, mis asetas trooja globaalses ohtude edetabelis viiendale kohale. Vaatamata sellele, et JS/TrojanDownloader.Pegel.BR pahavara pole Ukrainas veel levinud, soovitavad ESET-i eksperdid tungivalt Ukraina kasutajad olge Internetist failide allalaadimisel äärmiselt ettevaatlik ning värskendage ka ESET NOD32 Antivirus ja ESET-i tooteid Nutikas turvalisus kuni versioon 4.2, et tagada arvuti maksimaalne kaitse.
Perekond Conficker jätkab tegutsemist juunis. Win32/Conficker on juba kuu aega hoidnud pahavarade seas globaalsete (9,79%) ja Ukraina (19,42%) ohureitingute esikohta. See võrguuss levib Windowsi operatsioonisüsteemi haavatavuse kaudu, mis asub kaugprotseduurikõne (RPC) alamsüsteemis, aga ka kaitsmata avalike kaustade ja irdkandjate kaudu. Laialt levinud on ka INF/Confickeri oht, tuntud perekonna teine ​​esindaja. Kasutades faili autorun.inf, levitab see pahavara ussi Conficker uusimaid variante, et nakatada arvutid. Nakatunud arvutite suur arv üle maailma ja ka Ukrainas (vastavalt 1,47% ja 1,66%) annab sellele ohule pahavara hinnangutes liidripositsiooni.
ESET-i spetsialistid soovitavad kasutajatel tungivalt oma isikuandmeid usaldusväärselt kaitsta, kuna sellised ohud nagu Win32/Agent, Win32/PSW.OnLineGames ja Win32/Tifaut, mis on loodud konfidentsiaalse teabe varastamiseks, ei kaota oma positsioone. Kasutajad peaksid olema ettevaatlikud ka INF/Autorun pahavara, mis kasutab automaatkäivitusfunktsiooni eemaldatavatel andmekandjatel ja käivitab pahatahtlikud programmid iga kord, kui eemaldatav andmekandja arvutiga ühendatakse, samuti eelmise kuu “uue toote” – Win32/Sality, mis on polümorfne viirus, mis muudab EXE- ja SCR-faile ning keelab viirusetõrjeprogrammid.
Suve algus ei saanud kasutajaid uute viirustega rõõmustada. Maailma ohureitingu TOP 10 juunikuus sisaldab kahte “uut toodet” – Win32/Qhost (1,16%) ja HTML/ScrInject.B (0,84%). Trooja Win32/Qhost levitatakse kasutades meili ja annab häkkeritele juurdepääsu nakatunud arvutile. Enne käivitamist kopeerib see oht ennast Windowsi kaust% system32%, misjärel see muudab hostifaili, et suunata liiklus ümber ründaja domeenidesse. Oht HTML/ScrInject.B tuvastab HTML-i veebilehed, millel on hägustatud skriptid või IFRAME-märgised, mis suunavad automaatselt ümber pahavara allalaadimisele.
ESET-i ekspertide hinnangul peaksid kasutajad internetipettuste sagenemise ja viiruste kirjutamise tehnoloogiate keerukuse tõttu olema äärmiselt ettevaatlikud nii internetis surfamisel kui ka eemaldatavate andmekandjate kasutamisel. Isikuandmete ja konfidentsiaalse teabe tõhusaks kaitsmiseks soovitavad ESET-i eksperdid neid regulaarselt värskendada operatsioonisüsteem, samuti kasutada usaldusväärseid viirusetõrjelahendusi koos ajakohaste allkirjade andmebaasidega, mis suudavad pakkuda igakülgset arvutikaitset.