Antivirus2009 или Antivirus360 автоматически устанавливается на ваш компьютер, и если да, то как?

Question

Я запускаю Firefox в Vista, и, к сожалению, меня обманули (благодаря обманчивому результату Google) перейти на страницу, содержащую одну из этих фальшивых фраз: «На вашем компьютере есть все эти шпионские программы!»"страницы. Я попытался вручную закрыть вкладку, но на ней появилось предупреждение «Вы уверены, что хотите отойти» »(НЕНАВИЖИТЕ ТЕМУ). Поэтому я нажал "ОК", и вкладка закрылась. Затем я полностью закрыл Firefox и перезагрузился.

Теперь, прежде чем я смог закрыть вкладку, она предложила мне загрузить файл, но, конечно, я решил не делать этого, и, проверяя мою папку загрузок, ничего нового там нет. Кроме того, даже если я?сделал? загрузить, ?Я? все равно придется выбрать, чтобы запустить его, дважды щелкнув по нему, чтобы установить его, верно? Кроме того, я запустил Malware Bites и Windows Defender, и оба сказали, что все в порядке.

Из этого я обычно полагаю, что я в безопасности, но я везде читал, что эта вещь "автоматически устанавливается" сама и от которой трудно избавиться. Действительно ли возможно, чтобы эта штука закопалась, если вы работаете с Firefox и не решили загрузить его или запустить после загрузки?

Answer 1

Единственный способ, которым часть программного обеспечения может установить себя автоматически через веб-браузер, - это использовать дыру в безопасности самого браузера. Единственные случаи AV2009, которые я видел, сопровождались пользователем IE, поэтому я предполагаю, что файловый диалог не нарушал Firefox и сохранял вашу безопасность. Близкий!

Однако, вероятно, лучше всего запустить сканирование с выбранным вами AV, на всякий случай, потому что ничто не является безошибочным. Если это действительно прошло - не волнуйтесь, вы узнаете достаточно скоро. Это не тихая и не скрытая вредоносная программа, а вредоносная программа «дай мне деньги, или я никогда не уйду».

Lifehacker опубликовал историю о том, как удалить нечто подобное, на всякий случай.

Answer 2

Он должен только быть в состоянии установить себя с помощью какого - то дыры в безопасности.
Я предполагаю, что вы обновляете Firefox всякий раз, когда есть обновления; право? Если да, вы можете с уверенностью предположить, что он не установлен на вашей машине.

В будущем вы можете захотеть взглянуть на расширение NoScript . Он нацелен на продвинутых пользователей, но, как правило, это значительное улучшение безопасности. Это также избавило бы вас от этих раздражающих всплывающих окон JavaScript.

Answer 3

Это действительно возможно, чтобы эта вещь копать, если вы работаете с Firefox

Да, либо с помощью дыр в безопасности Firefox (если вы не позволяете ему обновляться самостоятельно), либо, что гораздо более вероятно, через дыры в безопасности плагинов браузера, которые можно использовать в любом веб-браузере. Убедитесь, что все ваши плагины обновлены, и удалите / отключите все (Java, Windows Media Player, QuickTime, RealPlayer, PDF Reader, Silverlight, веб-компоненты Office и т.д.), Которые вам точно не нужны ,

Плагин Adobe Reader PDF отвечает за большую часть эксплойтов, в настоящее время загружающих поддельные AV-файлы. Это особенно плохо, потому что он устанавливает плагин (который не обновляет себя), не сообщая вам об этом, поэтому многие пользователи даже не подозревают, что у них есть уязвимый плагин для браузера.

Я запустил Malware Bites и Windows Defender, и оба сказали, что все в порядке.

Я не обязательно доверяю AV-инструментам для обнаружения (и уж точно не для удаления!) сегодняшние трояны. Но это имеет тенденцию подтверждать отсутствие каких-либо доказательств того, что что-либо установлено.