Иногда бывает что стандартные антивирусы не справляются со своей задачей. Изначально эту картинку я делал для своих друзей(устал просто... всегда писал по новому). Ну и решил поделится с Вами.
Скачиваем бесплатный антивирус Dr.Web CureIt! для дома (https://free.drweb.ru). И следуя инструкцией чистим компьютер от вирусов!
P.S. это мой первый пост.
В ведомстве отметили, что многочисленные защитные механизмы сайта сделали реализацию потенциальной угрозы практически невозможной
"Оперативно проведены мероприятия по устранению потенциальной возможности нарушения конфиденциальности пользовательских данных портала ЕПГУ (Единый портал госуслуг - прим. ТАСС)", - сообщили ТАСС в Минкомсвязи. Как заявили в министерстве, "многочисленные защитные механизмы сайта госуслуг сделали реализацию потенциальной угрозы практически невозможной".
"Пользователям портала и их данным не было нанесено никакого ущерба, данные и компьютеры пользователей не пострадали. На данный момент повторное появление угрозы полностью исключено", - заключили в Минкомсвязи, которая отвечает за портал госуслуг.
Ранее компания Dr.Web сообщила об обнаружении на портале потенциально вредоносного кода, который заставляет браузер любого посетителя сайта незаметно связываться с одним из 15 или более доменных адресов, которые зарегистрированы на неизвестное частное лицо. В ответ с этих доменов может поступить любой файл, начиная от фальшивой формы ввода данных кредитной карты и заканчивая перебором набора уязвимостей, чтобы получить доступ к компьютеру посетителя сайта, отмечали в Dr.Web.
Комментируя ситуацию, в Минкомсвязи заявляли, что потенциальная угроза на портале госуслуг незначительна и никаких отрицательных последствий для пользователей не предвидится.
Подробнее на ТАСС:
Выбирал себе антивирус на комп, и решил протестировать примитивные троянцы на вирустотале
Определили угрозу только 21 из 61 антивируса — полный список. Такие известные продукты, как Касперский, Аваст, Комодо, Dr.Web, McAfee — не видят угрозы в "совершенно безобидном" файле golaya_maryana_ro_bez_cenzury______olorado.exe
Заметьте, это не 0-day, не целевая атака от ФБР или АНБ, а обычный троянец, сделанный, возможно, школьником на перемене в кабинете информатики, и скачан по самой тупой фишинговой ссылке. (EXE-шник открывать не стал, ибо влом запускать виртуалку)
Что уж говорить про WannaCry, который, насколько мне известно, не определялся ни одним антивирусным продуктом. За что мы платим компаниям?
«Доктор Веб»: портал государственных услуг Российской Федерации (gosuslugi.ru) скомпрометирован и может в любой момент начать заражать посетителей или красть информацию.
13 июля 2017
На портале государственных услуг Российской Федерации (gosuslugi.ru) специалисты компании «Доктор Веб» обнаружили внедрённый неизвестными потенциально вредоносный код. В связи с отсутствием реакции со стороны администрации сайта gosuslugi.ru мы вынуждены прибегнуть к публичному информированию об угрозе.
Дату начала компрометации, а также прошлую активность по этому вектору атаки, установить на данный момент не представляется возможным. Вредоносный код заставляет браузер любого посетителя сайта незаметно связываться с одним из не менее 15 доменных адресов, зарегистрированных на неизвестное частное лицо. В ответ с этих доменов может поступить любой независимый документ, начиная от фальшивой формы ввода данных кредитной карточки и заканчивая перебором набора уязвимостей с целью получить доступ к компьютеру посетителя сайта.
В процессе динамического генерирования страницы сайта, к которой обращается пользователь, в код сайта добавляется контейнер <iframe>, позволяющий загрузить или запросить любые сторонние данные у браузера пользователя. На текущий момент специалистами обнаружено не менее 15 доменов, среди которых: m3oxem1nip48.ru, m81jmqmn.ru и другие адреса намеренно неинформативных наименований. Как минимум для 5 из них диапазон адресов принадлежит компаниям, зарегистрированным в Нидерландах. За последние сутки запросы к этим доменам либо не завершаются успехом, так как сертификат безопасности большинства этих сайтов просрочен либо не содержит вредоносного кода, однако ничего не мешает владельцам доменов в любой момент обновить сертификаты и разместить на этих доменах вредоносный программный код.
На данный момент сайт gosuslugi.ru по-прежнему скомпрометирован, информация передана в техническую поддержку сайта, но подтверждения принятия необходимых мер по предотвращению инцидентов в будущем и расследования в прошлом не получено. «Доктор Веб» рекомендует проявлять осторожность при использовании портала государственных услуг Российской Федерации до разрешения ситуации. ООО «Доктор Веб» рекомендует администрации сайта gosuslugi.ru и компетентным органам осуществить проверку безопасности сайта.
Любой пользователь может проверить наличие кода самостоятельно, использовав поисковый сервис и задав запрос о поиске следующей формулировки:
site:gosuslugi.ru "A1996667054"
Источник: https://news.drweb.ru/show/?i=11373
Это такой баг или подарок **** ?
Не ужели из них никто не попадался на вирусы?
Фирмы производители - всего и вся.
Чем и как они защишаются?
Это херня, сижу я значит, никого не трогаю. И тут!!! ХЕРАК!!!! Кто-то затвор от калаша передергивает у меня в комнате! Я аж завод кирпичный чуть не организовал тут.
Смотрю по сторонам, никого. И тут ХЕРАК! ХЕРАК! еще два раза. Думал сначала все, ГГ. Думаю сосед подумал что я на балконе сейчас валить меня будет!
Оказалось, гребаный телефон у меня с "доктором вебом", этот придурок начал обновляться и ему мать его показалось что 3 приложения на моем телефоне это гребаные вирусы. И вот он и стрелял в них! Так и инфаркт можно заработать, хорошо что я не спал в это время....
Вот такое вот сообщение увидела сегодня при попытке зайти на сайт. @admin, что за рекламу такую вы запостили, что он воспринял ее как вирус?)
в очередной раз убеждаюсь, что мы выбрали не совсем правильный антивирь
