Антивирусы/безопасность - Страница 41

Sereqa · 27.02.2018, 20:36

Ключи для ESET NOD32 4-11 от 27.02.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 29.03.2018

RW011 · 02.03.2018, 11:14

UsbFix - инструмент для удаления разностороннего вредоносного ПО, которое распространяется через USB-порты Вашего компьютера.
Эта программа отлично сканирует любой подключаемый накопитель данных (флешки, карты памяти, внешний жесткий диск, цифровая камера, смартфон и т.д.) и выявляет все вирусные и нежелательные элементы, которые могут проникнуть на ПК и заразить всю систему. Тут же их можно сразу удалить и воспрепятствовать проникновению в ОС.
Обнаружить вирус на USB-флешке не очень просто, но чрезвычайно важно: даже если Вы переустановите систему и избавитесь от всех вредоносных модулей (трояны, следящие блоки и др.), то как только подключите зараженный внешний накопитель окажется, что все Ваши усилия были напрасными. UsbFix защитит от таких неприятностей в несколько простых действий, позволяя бороться даже с теми вирусами, которые создает собственные dll- и autorun.inf-файлы.
Кроме поиска и удаления вирусов на съемных и жестких носителях, есть возможность выполнять оптимизацию системы, создавать резервные копии важной информации, управлять файлами в карантине, сделать вакцинацию (защиту) переносных накопителей, познакомиться с отчетами сканирования и др.
Основные особенности программы:
Обнаружение и удаление вирусов на съемных устройствах - черви, трояны, кейлоггеры, шпионы и другое
Исправление поврежденных файлов: реестр, системные данные, менеджер задач и др.
Поддержка резервного копирования
Обновляемая база с самыми последними разновидностями вредоносного ПО
Вакцинации - предотвращение инфицирования путем создания новых файлов autorun.inf
Защита всех периферийных устройств USB

RW011 · 02.03.2018, 11:19

Ключи для ESET NOD32 для 4 - 8 версии на 2018г :
См.Файл:

Sereqa · 02.03.2018, 16:26

Ключи для ESET NOD32 4-11 от 01.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 31.03.2018

RW011 · 03.03.2018, 10:09

Вирус RedDrop подслушивает пользователей Android
Компания Wandera, специализирующаяся на мобильной безопасности, предупредила пользователей Android о новой угрозе — вирусе RedDrop.
Он представляет собой продвинутый инструмент для слежки, позволяющий злоумышленникам использовать микрофон устройства для записи происходящего вокруг с последующей отправкой аудио в облачные сервисы. И это не все возможности вируса.

На данный момент RedDrop распространён на территории Китая. Связано это с тем, что в Поднебесной заблокирован официальный магазин приложений Google Play, поэтому пользователям приходится загружать программы со сторонних ресурсов, где зачастую нет проверки качества. Именно этим и пользуются злоумышленники, внедряя вирус в другие приложения. Специалисты Wandera обнаружили RedDrop в 53 играх и программах. При этом некоторые из них ориентированы на англоговорящую аудиторию.
Для распространения заражённых приложений злоумышленники используют более 4 000 доменов и тысячи сложных цепочек редиректов. Попав на устройство вместе с программой, RedDrop начинает собирать информацию о смартфоне или планшете и отправляет её на удалённый сервер. Вместе с этим на гаджет устанавливается семь других программ с вирусами. При запуске заражённого ПО пользователь автоматически подписывается на платные SMS-сервисы.
Как уже было сказано выше, RedDrop может также подслушивать пользователя и пересылать злоумышленникам личные данные, включая фото, контакты и файлы в Dropbox или Google Диск. Правда, эти функции пока хакерами не используются.
Единственным способом уберечь себя от этого и подобных вирусов является скачивание приложений только из проверенных источников.

Источник: https://www.wandera.com/blog/reddrop-malware/

RW011 · 03.03.2018, 12:40

Внимание-новый тип компьютерных вирусов!
По данным компании Trustwave SpiderLabs, в сети появился новый тип компьютерных вирусов, скрывающихся под видом текстовых документов Word. Он распространяется с помощью электронной почты. Подобный метод практикуется злоумышленниками довольно давно, однако ключевой особенностью вируса стало полное отсутствие макросов, чего ранее не встречалось.
Ранее при открытии заражённых вложений пользователи видели предупреждения или всплывающие окна. В случае с новым вирусом такого не происходит.
С помощью вируса злоумышленники могут «уводить» учётные данные из электронной почты жертвы, FTP и браузеров. Исследователи отметили многоуровневую природу атаки, сравнив ее с турдакеном — праздничным блюдом, в котором цыплёнка помещают в утку, а её, в свою очередь, — в индейку.
Исследователи из Trustwave заявили, что вирус использует комбинацию методов, которые начинаются с вложения формата .DOCX. Жертвы получают по электронной почте различные письма, связанные с финансами.
Все обнаруженные специалистами e-mail включали вложение с именем «receipt.docx».

Процесс атаки с четырьмя этапами начинается с открытия файла .DOCX и запуска встроенного OLE-объекта, содержащего ссылки. Это позволяет ссылаться на внешний доступ к удалённым OLE-объектам. По словам исследователей, злоумышленники пользуется тем, что документы Word, созданные с помощью Microsoft Office 2007, используют формат Open XML, который основан на технологиях XML и ZIP-архивов. Поэтому такими файлами можно легко манипулировать программно или вручную.
Второй этап заключается в использовании Word-файла для запуска загрузки файла с расширением RTF. Последний прибегает к уязвимости редактора Office Equation Editor, закрытой Microsoft в ноябре прошлого года. Третий этап заключается в декодировании текста внутри RTF-файла, который, в свою очередь, запускает командную строку MSHTA, а она загружает и открывает HTA-файл. Последний содержит скрипт PowerShell, который и выполняет вредоносное ПО Password Stealer. Этот вирус похищает учётные данные из программ электронной почты, FTP и браузера.
Специалисты отметили необычайно большое количество этапов и сценариев, используемых этим вирусом. Кроме того, файлы DOCX, RTF и HTA редко блокируются почтовыми или сетевыми шлюзами, в отличие от более очевидных, таких как VBS, JScript или WSF.
Не забывайте, не стоит открывать файлы, полученные от неизвестных отправителей

Sereqa · 03.03.2018, 17:49

Ключи для ESET NOD32 4-11 от 03.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 02.04.2018

Sereqa · 05.03.2018, 13:02

Ключи для ESET NOD32 4-11 от 05.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 04.04.2018

Sereqa · 09.03.2018, 12:17

Ключи для ESET NOD32 4-11 от 08.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 07.04.2018

Sereqa · 11.03.2018, 17:01

Ключи для ESET NOD32 4-11 от 11.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 10.04.2018

RW011 · 15.03.2018, 14:52

Ключики ESS до 11.05.18.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Sereqa · 16.03.2018, 15:57

Ключи для ESET NOD32 4-11 от 15.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 14.04.2018

Sereqa · 20.03.2018, 21:16

Ключи для ESET NOD32 4-11 от 20.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 19.04.2018

RW011 · 21.03.2018, 09:52

На Апрель 2018г:

Ключи для ESET NOD32 для 9, 10, 11 версий:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Ключи для ESET NOD32 для 4, 5, 6, 7, 8 версий:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 2 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Ключи для NOD32 Mobile Security для Android:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 3 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Sereqa · 22.03.2018, 19:48

Ключи для ESET NOD32 4-11 от 22.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 21.04.2018

Rusllan · 23.03.2018, 09:55

Ключи для ESET NOD32 4-11 от 23.03.18

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 22.04.2018

RW011 · 23.03.2018, 12:25

HitmanPro
Антивирусный сканер разработан для совместной работы с основным антивирусом. Он использует облачную базу SophosLabs, Kaspersky и Bitdefender, а также глубокий поведенческий анализ для поиска и нейтрализации угроз нулевого дня.
Разработчик: Sophos (Великобритания)
Системы: Windows 10 / 8.1 / 8 / 7 / Vista / XP
Интерфейс: русский / английский
Примечание:Во вложениях две версии-для 32 и 64 битных систем.
P.S.-Сегодня "прогнал" Этим сканнером,нашёл 1 руткин,хотя ESS ничего не показывал.

RW011 · 23.03.2018, 12:30

Zemana AntiMalware-облачный антивирусный сканер.
Разработчик: Zemana Ltd. (Турция)
Лицензия: Free (бесплатно)
Системы: Windows 10 / 8.1 / 8 / 7 / Vista / XP
Интерфейс: русский / украинский / английский
О программе:

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

RW011 · 23.03.2018, 13:49

Сотрудники «Лаборатории Касперского» нашли неубиваемый компьютерный вирус

Подробнее:

1:

Чуть ли не каждый день во Всемирной паутине обнаруживают несколько новых компьютерных вирусов. И очень редко бывает так, что вирусы невозможно уничтожить. Более того, редкий вирус способен скрываться годами от разработчиков антивирусного ПО. Но, согласно недавнему сообщению специалистов «Лаборатории Касперского», им удалось обнаружить именно такой вирус: его почти невозможно уничтожить, а «работал» он с 2012 года.
Вирусное ПО получило название Slingshot и используется для точечной слежки за пользователями. Вирус может сохранять нажатия клавиш, отправлять скриншоты, перехватывать трафик, пароли и все данные до того, как они будут зашифрованы. Более того, работа вируса не вызывает никаких ошибок в ядре системы. Также удалось выяснить, как вирус внедрялся в систему: происходило это через уязвимость маршрутизаторов MikroTik. Производители уже выпустили новую прошивку, однако в «Лаборатории Касперского» допускают, что вирус может использовать и другие пути внедрения. Проникнув на маршрутизатор, вирус заменяет одну из DDL-библиотек вредоносной, загружая ее в память компьютера при запуске. Таким образом, вредоносная DLL-библиотека запускается на компьютере и подключается к удаленному серверу для загрузки самой программы Slingshot. Как отметили эксперты, вредоносное ПО включает в себя две части: Cahnadr (модуль режима ядра) и GollumApp (модуль пользовательского режима), предназначенные для сбора информации, сохранения присутствия на системе и хищения данных.
Как заявили сотрудники «Лаборатории Касперского»,«Модуль Cahnadr,
также известный как NDriver, имеет функции антиотладки, руткита и анализа трафика, установки других модулей и многое другое. Написанный на языке программирования C, Canhadr обеспечивает полный доступ к жесткому диску и оперативной памяти, несмотря на ограничения безопасности устройства, и выполняет контроль целостности различных компонентов системы, чтобы избежать обнаружения системами безопасности».

Высокий уровень защиты самого вируса от обнаружения также заслуживает отдельного упоминания. Например, еще один из его модулей называется Spork. Он собирает информацию об ОС и о том, какие антивирусы на ней установлены. В зависимости от этого, вирус использует разные способы заражения.

«Например, вирус использовал зашифрованную виртуальную файловую систему, которая создавалась в неиспользуемой части жесткого диска. Это решение очень сложное, и Slingshot – чуть ли единственный вирус, который оснащен такой технологией. Более того, каждая текстовая строка в модулях вируса зашифрована».

Кто является автором вируса, на данный момент выяснить не удалось, но, как пишет издание Engadget, исходя из анализа кода, можно сделать вывод, что вредоносное ПО создали, скорее всего, англоязычные программисты. Также сообщается, что основными жертвами хакеров стал ряд правительственных организаций Кении, Йемена, Ливии, Афганистана, Ирака, Танзании, Иордании, Маврикия, Сомали, Демократической Республики Конго, Турции, Судана и Объединенных Арабских Эмиратов.

Sereqa · 24.03.2018, 06:49

Ключи для ESET NOD32 4-11 от 23.03.2018

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащейся здесь.

Дата окончания: 22.04.2018

03.03.2018, 10:09	#805
RW011 Супер-Модератор Регистрация: 26.09.2011 Ресивер: Toshiba 007 Адрес: Dneprstone Сообщений: 9,200 Сказал(а) спасибо: 7,179 Поблагодарили 16,341 раз(а) в 6,723 сообщениях Вес репутации: 76	Вирус RedDrop подслушивает пользователей Android Компания Wandera, специализирующаяся на мобильной безопасности, предупредила пользователей Android о новой угрозе — вирусе RedDrop. Он представляет собой продвинутый инструмент для слежки, позволяющий злоумышленникам использовать микрофон устройства для записи происходящего вокруг с последующей отправкой аудио в облачные сервисы. И это не все возможности вируса. На данный момент RedDrop распространён на территории Китая. Связано это с тем, что в Поднебесной заблокирован официальный магазин приложений Google Play, поэтому пользователям приходится загружать программы со сторонних ресурсов, где зачастую нет проверки качества. Именно этим и пользуются злоумышленники, внедряя вирус в другие приложения. Специалисты Wandera обнаружили RedDrop в 53 играх и программах. При этом некоторые из них ориентированы на англоговорящую аудиторию. Для распространения заражённых приложений злоумышленники используют более 4 000 доменов и тысячи сложных цепочек редиректов. Попав на устройство вместе с программой, RedDrop начинает собирать информацию о смартфоне или планшете и отправляет её на удалённый сервер. Вместе с этим на гаджет устанавливается семь других программ с вирусами. При запуске заражённого ПО пользователь автоматически подписывается на платные SMS-сервисы. Как уже было сказано выше, RedDrop может также подслушивать пользователя и пересылать злоумышленникам личные данные, включая фото, контакты и файлы в Dropbox или Google Диск. Правда, эти функции пока хакерами не используются. Единственным способом уберечь себя от этого и подобных вирусов является скачивание приложений только из проверенных источников. Источник: https://www.wandera.com/blog/reddrop-malware/ __________________ Don't trouble trouble until trouble troubles you

03.03.2018, 12:40	#806
RW011 Супер-Модератор Регистрация: 26.09.2011 Ресивер: Toshiba 007 Адрес: Dneprstone Сообщений: 9,200 Сказал(а) спасибо: 7,179 Поблагодарили 16,341 раз(а) в 6,723 сообщениях Вес репутации: 76	Внимание-новый тип компьютерных вирусов! По данным компании Trustwave SpiderLabs, в сети появился новый тип компьютерных вирусов, скрывающихся под видом текстовых документов Word. Он распространяется с помощью электронной почты. Подобный метод практикуется злоумышленниками довольно давно, однако ключевой особенностью вируса стало полное отсутствие макросов, чего ранее не встречалось. Ранее при открытии заражённых вложений пользователи видели предупреждения или всплывающие окна. В случае с новым вирусом такого не происходит. С помощью вируса злоумышленники могут «уводить» учётные данные из электронной почты жертвы, FTP и браузеров. Исследователи отметили многоуровневую природу атаки, сравнив ее с турдакеном — праздничным блюдом, в котором цыплёнка помещают в утку, а её, в свою очередь, — в индейку. Исследователи из Trustwave заявили, что вирус использует комбинацию методов, которые начинаются с вложения формата .DOCX. Жертвы получают по электронной почте различные письма, связанные с финансами. Все обнаруженные специалистами e-mail включали вложение с именем «receipt.docx». Процесс атаки с четырьмя этапами начинается с открытия файла .DOCX и запуска встроенного OLE-объекта, содержащего ссылки. Это позволяет ссылаться на внешний доступ к удалённым OLE-объектам. По словам исследователей, злоумышленники пользуется тем, что документы Word, созданные с помощью Microsoft Office 2007, используют формат Open XML, который основан на технологиях XML и ZIP-архивов. Поэтому такими файлами можно легко манипулировать программно или вручную. Второй этап заключается в использовании Word-файла для запуска загрузки файла с расширением RTF. Последний прибегает к уязвимости редактора Office Equation Editor, закрытой Microsoft в ноябре прошлого года. Третий этап заключается в декодировании текста внутри RTF-файла, который, в свою очередь, запускает командную строку MSHTA, а она загружает и открывает HTA-файл. Последний содержит скрипт PowerShell, который и выполняет вредоносное ПО Password Stealer. Этот вирус похищает учётные данные из программ электронной почты, FTP и браузера. Специалисты отметили необычайно большое количество этапов и сценариев, используемых этим вирусом. Кроме того, файлы DOCX, RTF и HTA редко блокируются почтовыми или сетевыми шлюзами, в отличие от более очевидных, таких как VBS, JScript или WSF. Не забывайте, не стоит открывать файлы, полученные от неизвестных отправителей __________________ Don't trouble trouble until trouble troubles you

23.03.2018, 13:49	#819
RW011 Супер-Модератор Регистрация: 26.09.2011 Ресивер: Toshiba 007 Адрес: Dneprstone Сообщений: 9,200 Сказал(а) спасибо: 7,179 Поблагодарили 16,341 раз(а) в 6,723 сообщениях Вес репутации: 76	Сотрудники «Лаборатории Касперского» нашли неубиваемый компьютерный вирус Подробнее: 1: Чуть ли не каждый день во Всемирной паутине обнаруживают несколько новых компьютерных вирусов. И очень редко бывает так, что вирусы невозможно уничтожить. Более того, редкий вирус способен скрываться годами от разработчиков антивирусного ПО. Но, согласно недавнему сообщению специалистов «Лаборатории Касперского», им удалось обнаружить именно такой вирус: его почти невозможно уничтожить, а «работал» он с 2012 года. Вирусное ПО получило название Slingshot и используется для точечной слежки за пользователями. Вирус может сохранять нажатия клавиш, отправлять скриншоты, перехватывать трафик, пароли и все данные до того, как они будут зашифрованы. Более того, работа вируса не вызывает никаких ошибок в ядре системы. Также удалось выяснить, как вирус внедрялся в систему: происходило это через уязвимость маршрутизаторов MikroTik. Производители уже выпустили новую прошивку, однако в «Лаборатории Касперского» допускают, что вирус может использовать и другие пути внедрения. Проникнув на маршрутизатор, вирус заменяет одну из DDL-библиотек вредоносной, загружая ее в память компьютера при запуске. Таким образом, вредоносная DLL-библиотека запускается на компьютере и подключается к удаленному серверу для загрузки самой программы Slingshot. Как отметили эксперты, вредоносное ПО включает в себя две части: Cahnadr (модуль режима ядра) и GollumApp (модуль пользовательского режима), предназначенные для сбора информации, сохранения присутствия на системе и хищения данных. Как заявили сотрудники «Лаборатории Касперского»,«Модуль Cahnadr, также известный как NDriver, имеет функции антиотладки, руткита и анализа трафика, установки других модулей и многое другое. Написанный на языке программирования C, Canhadr обеспечивает полный доступ к жесткому диску и оперативной памяти, несмотря на ограничения безопасности устройства, и выполняет контроль целостности различных компонентов системы, чтобы избежать обнаружения системами безопасности». Высокий уровень защиты самого вируса от обнаружения также заслуживает отдельного упоминания. Например, еще один из его модулей называется Spork. Он собирает информацию об ОС и о том, какие антивирусы на ней установлены. В зависимости от этого, вирус использует разные способы заражения. «Например, вирус использовал зашифрованную виртуальную файловую систему, которая создавалась в неиспользуемой части жесткого диска. Это решение очень сложное, и Slingshot – чуть ли единственный вирус, который оснащен такой технологией. Более того, каждая текстовая строка в модулях вируса зашифрована». Кто является автором вируса, на данный момент выяснить не удалось, но, как пишет издание Engadget, исходя из анализа кода, можно сделать вывод, что вредоносное ПО создали, скорее всего, англоязычные программисты. Также сообщается, что основными жертвами хакеров стал ряд правительственных организаций Кении, Йемена, Ливии, Афганистана, Ирака, Танзании, Иордании, Маврикия, Сомали, Демократической Республики Конго, Турции, Судана и Объединенных Арабских Эмиратов. __________________ Don't trouble trouble until trouble troubles you

Имя		Запомнить?
Пароль