Последствия прочтения ненужного письма [not-a-virus:WebToolbar.Win32.Asparnet.lx ] (заявка № 208234)
Опции темы
Последствия прочтения ненужного письма [not-a-virus:WebToolbar.Win32.Asparnet.lx ]
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Jim7nvkz, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
В актуальной версии есть механизмы, позволяющие обезопасить от последствий даже неизвестных шифровальщиков.
где нет возможности делать теневые копии пользовательских файлов. И пользователь, наверняка, с правами администратора работает.
Приложите пример зашифрованного файла в архиве и сообщение вымогателя приведите. Надежд на восстановление документов, скорее всего, мало, большинство современных шифровальщиков используют алгоритмы, которые невозможно взломать за приемлемое время.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке «Прислать запрошенный карантин» над над первым сообщением в теме.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Карантин 435C33907FB2677750159D56E7CBE867 [not-a-virus:RiskTool.Win32.Netfilter.ek, not-a-virus:WebToolbar.Win32.= Asparnet.ay]
Опции темы
Карантин 435C33907FB2677750159D56E7CBE867 [not-a-virus:RiskTool.Win32.Netfilter.ek, not-a-virus:WebToolbar.Win32.= Asparnet.ay]
Карантин успешно загружен.
MD5 карантина: 435C33907FB2677750159D56E7CBE867
Размер в байтах: 43381967
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Анализ завершен
Анализ карантина успешно завершен
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:54, в том числе:
безопасные:9
вредоносные:0
подозрительные:0
Уточнение результатов анализа
Выполнено важное уточнение результатов анализа
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:54, в том числе:
безопасные:14
вредоносные:1
подозрительные:1
В карантине обнаружены вредоносные и подозрительные объекты.
Рекомендуется создать тему в разделе «Помогите» в соответствии с инструкцией для дополнительного обследования ПК
Win32 Kryptic-PFA. Заражение системы. [not-a-virus:WebToolbar.Win32.Agent.bqg ] (заявка № 183256)
Опции темы
Win32 Kryptic-PFA. Заражение системы. [not-a-virus:WebToolbar.Win32.Agent.bqg ]
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Realtor89, спасибо за обращение на наш форум!
Скрипты AMZ выполнены, исходя из требований к размещению раздела «Помогите». Приложены к файлу (у меня 64bit система, выполнял со второго пункта). Продублирую. Напишите пожалуйста, какие именно ещё нужны.
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.( virusinfo_syscheck.zip;hijackthis.log )
Карантин отправил, файлы прикладываю.
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве
К какому классу угроз Kaspersky относит Not-a-virus: HEUR и как его обезвредить
Не так давно во время сканирования антивирусом Касперский начали возникать новые обозначения вирусов. Самый распространенный вид угроз, в настоящее время, определяется как Not-a-virus: HEUR, который может ссылаться на различные первоисточники: AdWare Script Pusher Gen, Downloader Win32, AdWare Script Generic и прочие.
Рассмотрим, что означает Not-a-virus: HEUR в Касперском, что за угрозу он несет и каким образом его можно удалить из ПК или лэптопа.
Что значит Not-a-virus: HEUR
В Kaspersky он распознается как отдельный вид угроз, какой сам по себе не считается зловредом, но он может контролировать процессы и даже службы, которые могут негативно повлиять на работу операционной системы.
В действительности защита сообщает подобным образом на софт, некоторые службы и даже веб-ресурсы. Это происходит, в основном, для профилактики – пользователю системы больше известно о присутствии этого программного обеспечения на устройстве.
Блокирование или уведомление (желтое окно) может быть установлено по умолчанию в Касперскому, при запуске этой угрозы.
В большинстве случаев интернет пакет безопасности от Kaspersky под определением «not-a-virus» обозначает следующие типы приложений: AdWare Pusher, RiskTool Win32, AdWare Generic и Downloader Win32. Перечисленные угрозы не редко обнаруживаются в Windows, они не содержат в себе зловредного кода и, как правило, оказываются легитимным софтом с действующей электронной подписью.
Поговорим детальнее об этих четырех угрозах, обнаруживаемых Kaspersky.
Что такое Downloader Win32
С классом Downloader.Win32 обычно связывают приложения, делающие запрос на фоновые загрузки разных программных пакетов. Этот софт может сформировать ключ загрузки в реестре операционной системы или запустить безобидную команду в «командной строке» для создания подключений и загрузки других файлов.
В случае обнаружения опции загрузчика, в какой угодно посторонней программе – антивирус определяет ее как Downloader.Win32 и советует юзеру узнать о ней более детально.
Типичный пример – блокирование известной сервисной программы DriverPack Solution. Этот системный софт может без участия пользователя устанавливать приложения и запускать обновления драйверов. Антивирус Касперского всегда информирует об этом пользователя компьютера.
Чтобы защититься от этой угрозы, деинсталлировать саму программу не обязательно. Достаточно будет войти в настройки этой программы и отключить закачки без подтверждения и автоматическое обновление.
Что такое RiskTool Win32
К классу Not-a-Virus: RiskTool Win32 имеют отношение приложения, с помощью которых могут попытаться проникнуть в компьютер. Такие программы не относят к вирусам. Большое количество популярных программ, в том числе и легальных, относятся к виду RiskTool. Антивирус Kaspersky, по умолчанию, оповещает пользователя при обнаружении таких программ.
Софт для удаленного управления и доступа, IRC-клиенты, софт для закачки файлов и дозвона, системные утилиты для контроля активности компьютера, менеджеры паролей – все они являются уязвимым местом и могут позволить злоумышленнику взломать компьютер.
Любопытно, что к таким угрозам нередко относятся и панели инструментов веб-обозревателей и кроме того некоторые плагины.
В случае если вы запускали софт, который определился как RiskTool Win32, не стоит волноваться, но лучше настроить для него запуск компонентов по требованию.
Что такое AdWare Generic и AdWare Pusher
Win32.AdWare Gen указывает на обнаружение рекламного программного обеспечения. Этот софт может демонстрировать рекламу (изображения рекламного характера на рабочем столе и в веб-обозревателе), изменять выдачу в поисковике, собирать пользовательские данные.
В большинстве случаев adware-приложения устанавливаются по согласию пользователя и считаются легитимными. Подобными приложениями могут считаться расширения веб-обозревателей и программы встроенные в лицензионных условиях других приложений.
Уведомление об AdWare Pusher означает, что антивирус обнаружил в постороннем приложении характерные черты или настройки Push-уведомлений. Push-уведомления – это извещения, которые появляются на экране смартфона или компьютера и уведомляют о важных обновлениях и событиях.
Когда такие уведомления всплывают на некотором сайте – будьте осторожны и не давайте согласия, на какие-либо действия.
Между прочим, когда Kaspersky обнаруживает, что adware-приложения силиться загрузиться в ПК без уведомления – он отмечает ее как троянскую программу и затем она блокируется. При данных обстоятельствах всплывет не желтое, а красное окно с предупреждением.
Резюме
Как видно обнаружение угрозы Not-a-virus: HEUR не означает присутствие активного зловредного софта. Kaspersky в такой способ предостерегает о присутствии программ, в которых могут быть небезопасные службы или настройки. Когда вы уверены, что антивирусная программа определила легитимный софт – просто игнорируйте уведомление. Если же вы сомневаетесь в этом софте (появился без вашего согласия) – удалите такую программу.
Что такое Riskware?
Что такое Riskware?
К категории Riskware относят легальные программы, которые могут причинить вред компьютеру, если используются злоумышленниками для удаления, блокирования, изменения или копирования данных, а также для нарушения работы компьютеров и сетей. В категорию Riskware входят следующие виды программ, которые широко используются в легальных целях:
По своему назначению это не вредоносные программы, но некоторые их функции могут быть использованы во вредоносных целях.
Что надо знать о Riskware
При таком большом количестве легальных программ, которые злоумышленники могут использовать в незаконных целях, нелегко решить, какие из программ представляют угрозу. Например, программы удаленного администрирования часто используются системными администраторами и службами поддержки клиентов для диагностики и устранения неполадок, возникающих на компьютерах пользователей. Однако если такая программа установлена на вашем компьютере злоумышленником (без вашего ведома), он получит удаленный доступ к вашему компьютеру. Полностью контролируя ваш компьютер, злоумышленник сможет использовать его практически в любых нужных ему целях.
Существуют следующие виды Riskware-программ:
Как защититься от Riskware-программ
Так как Riskware-программы могут присутствовать на компьютере на законных основаниях, антивирусы не всегда могут определить степень опасности конкретной Riskware-программы. Продукты «Лаборатории Касперского» позволяют вам самим решать, надо ли обнаруживать и удалять Riskware-программы.
Другие статьи и ссылки, связанные с Riskware-программами
Что такое Riskware?
К категории Riskware относят легальные программы, которые могут причинить вред компьютеру, если используются злоумышленниками для удаления, блокирования, изменения или копирования данных, а также для нарушения работы компьютеров и сетей.