Эпидемия браузерных вирусов

Модератор: Модераторы форума

Сообщение Akar 16 окт 2014, 16:00
Кстати! Если заходить к нам по защищённому протоколу - https://www.virtualsoccer.ru - то там вирусы показывать рекламу (пока) не могут.

В связи с эпидемией браузерных вирусов, которая началась с сентября этого года и пока что продолжает разрастаться, настоятельно рекомендуем обращать внимание на:
  • внезапно появляющуюся рекламу в неожиданных местах разных сайтов неожиданного содержания
  • всплывающие окна
  • неработоспособность или странные изменения в дизайне привычных вам сайтов
Если что-то такое вы начали замечать - значит ваш компьютер может быть заражен одним из вирусов, который занимается изменением веб-страниц перед показом их вам: добавлением рекламы, обращением на "левые" сервера.

С учетом того, что некоторые из подобных вирусов представляют собой плагины, согласие на установку которых вы же сами и даёте в процессе установки какой-нибудь другой полезной программы - антивирус может ничего не обнаруживать.
Пока судя по тому, что творится - это может стать чумой осени 2014 года )

 "Как убедиться, что у меня на компьютере стоит что-то нехорошее?"
Если посмотреть на нашем сайте "Просмотр кода страницы" (доступно через меню браузера ), то нормальный адекватный код сайта, который создаём мы, должен выглядеть примерно так:
Изображение

Если же у вас при "Просмотре кода страницы" нашего сайта вы после тэгов "<html lang="ru"><head>" видите простыню каких-то скриптов - значит у вас на компьютер сидит вредоносный посредник, который внедряет в страницы всех сайтов часть себя, чтобы показывать вам рекламу, отправлять личную информацию на сервера злоумышленников или делать еще что-нибудь нехорошее:
Изображение

 "Это не наша реклама!"
В этом месте у нас нету и не будет рекламных блоков. Этот рекламный блок показывает вирус, если вы что-то подобное видите - ваш компьютер заражен и надо заниматься поиском и удалением вредоносной программы:
Изображение
Естественно, вирус добавляет подобную рекламу не только на нашем, а почти на всех сайтах. Наш скрин приведён в качестве примера.


Советы что делать в порядке очередности - всё делать не нужно, достаточно остановиться на том пункте, который поможет:
1) пройдитесь антивирусом - скорее всего он ничего не обнаружит (по крайней мере пока что всё вот так грустно).
askanio писал(а):прошелся Dr.Web CureIt! помогло (от akarа - а другому менеджеру по его словам не помогло)

Dus писал(а):лично я посоветую пройтись 1. Dr.Web CureIt! (http://www.freedrweb.com/cureit/ ) и/или 2. Malwarebytes Anti-Malware (http://www.malwarebytes.org/antimalware/ )

Царь Намибии писал(а):как Dus писал пользуемся Malwarebytes, я ни разу не пожалел в этом выборе

2) удалите все сторонние подозрительные расширения, дополнения и инструменты в настройках браузера.
3) удалите браузер со всеми настройками и установите его новую копию, загруженную с официального сайта этого браузера!
4) откройте список установленных программ и деинсталлируйте странные подозрительные программы, которые вы не устанавливали.
5) посмотрите C:WINDOWS\system32\drivers\etc\hosts на предмет наличия там подозрительных записей.

Если появятся новые полезные рекомендации - сообщайте, добавлю в шапку.
Некоторые считают, что футбол - дело жизни и смерти. Они ошибаются: футбол гораздо важнее. (Билл Шанкли)
Аватара пользователя
Akar
Президент Лиги
 
Сообщений: 2029
Благодарностей: 514
Зарегистрирован: 30 сен 2001, 00:01
Откуда: Минск
Рейтинг: 634
 
 


Re: Эпидемия браузерных вирусов
Сообщение ElZabivallid 08 окт 2015, 10:41
Посмотри на этой пустой странице "исходный код".
 например, так:
Изображение
Изображение

 Должны быть видны сообщения, что-то типа:
Изображение

Если в исходном коде страницы есть только то, что написано на скрине (все эти "Тим писал(а)" и смайлики), то действительно сервер что-то не то присылает. Но если сообщения в исходном коде все же есть, то это значит, что проблема в движке броузера, который не может правильно отобразить страницу, возможно, имеется какое-то мешающее дополнение или плагин.
Здесь по-прежнему ничего не надо писать.
ElZabivallid
Эксперт
 
Сообщений: 4853
Благодарностей: 184
Зарегистрирован: 30 ноя 2010, 01:08
Рейтинг: 504
 
 

Re: Эпидемия браузерных вирусов
Сообщение Тим 08 окт 2015, 10:55
Спасибо.
Тим
 
 
 

Re: Эпидемия браузерных вирусов
Сообщение fang 08 окт 2015, 11:36
скорей всего, проблема с фонтами.
fang
 
 
 

Re: Эпидемия браузерных вирусов
Сообщение ElZabivallid 08 окт 2015, 13:10
fang писал(а):скорей всего, проблема с фонтами.

В том то и непонятки, что по идее текст сообщения должен иметь тот же фонт, что и эти "Тим писал(а)" (просто он болдом). Но можно залезть в расширенные настройки браузера, тем можно менять шрифты (мало ли, вдруг фонт слетел или оказался не поддерживающим кириллицу). Ну и по css вроде все ок (по фонтам с этим ж проблем быть не должно: font-family: "Lucida Grande", "Trebuchet MS", Verdana, Helvetica, Arial, sans-serif; )
Здесь по-прежнему ничего не надо писать.
ElZabivallid
Эксперт
 
Сообщений: 4853
Благодарностей: 184
Зарегистрирован: 30 ноя 2010, 01:08
Рейтинг: 504
 
НЯС (Нурмиярве, Финляндия)
Бенкстоун Сити Лайнс (Бенкстоун Сити, Австралия)
Мусанго (Яунде, Камерун)
Куаутитлан (Кордоба, Мексика)
 

Re: Эпидемия браузерных вирусов
Сообщение Зигель 23 мар 2016, 20:48
Помогите, плиз. Подцепил вирус браузерный( всплывают окна) предлагающие перейти вот сюда: http://advertising-support.com/why.php? ... 3&pid=2449
Что можно сделать, чем можно удалить, если можно пошагово. Браузер Мозилла
Заранее благодарю
Комментарий модератора RAUL7: Все наши рекомендуемые действия прописаны в шапке темы.
"Любой обмен – это обман"
Александр Чубарьян
Хакеры 2. Паутина
Аватара пользователя
Зигель
Профи
 
Сообщений: 689
Благодарностей: 4
Зарегистрирован: 05 апр 2010, 14:36
Рейтинг: 484
 
Блю Иглс (Лилонгве, Малави)
Гокулам Керала (Кожикоде, Индия)
Фаворит (Караганда, Казахстан)
 

Re: Эпидемия браузерных вирусов
Сообщение KoLyaNN 24 мар 2016, 10:38
Мазила чаще других всякую гадость хватает... {acute}
KoLyaNN
 
 
 

Re: Эпидемия браузерных вирусов
Сообщение Odissey 26 мар 2016, 21:14
KoLyaNN писал(а):Мазила чаще других всякую гадость хватает... {acute}

причем чем дальше -тем чаще... ;(
Все грамматические ошибки, являются авторским стилем изложения материала
Odissey
Знаток
 
Сообщений: 2147
Благодарностей: 50
Зарегистрирован: 20 ноя 2014, 19:26
Рейтинг: 534
 
(менеджер без команды)
 

Re: Эпидемия браузерных вирусов
Сообщение ElZabivallid 27 мар 2016, 18:54
KoLyaNN писал(а):Мазила чаще других всякую гадость хватает... {acute}

Что такого делаете, что браузер хватает гадости? Клиенты, к кому я прихожу с лечением - с трудом объясняют, как это у них получается, но почти всегда это оказывается бездумностью. Соблюдайте правила безопасности в интернете!
Не забывайте, что antimalware-программы бесполезны (вообще специалисты по интернет-безопасности их не рассматривают всерьез), даже качественные антивирусы не всегда помогают. Куда важнее понимание того, что делаешь, устанавливаешь, особенно важно качать только из надежных источников с безопасным соединением, без посредников (в особенности через втюхиваемые менеджеры загрузки)
Комментарий модератора Akar: Лично я сам умудрился запустить скачанный "драйвер" в то время, когда defender и политика безопасности были временно для других целей отключена. В ту же секунду подумал, что "ой, что ж я делаю, это ж скорее всего фигня скачалась, а не драйвер" потому что сайт и способ загрузки оказались в конце концов левыми, но было уже поздно.

Час на лечение потратил и все равно через неделю пришлось переустановить windows с нуля, потому что в системе установлено штук 20 браузеров, вирус прописал себя везде, создал кучу всяких закладок, ссылок, настроек, вполне безобидных на всякие там mail.ru и rambler.ru - не думал, что такие уважаемые ранее сайты, ради возрождения былой популярности занимаются такой фигней.
Здесь по-прежнему ничего не надо писать.
ElZabivallid
Эксперт
 
Сообщений: 4853
Благодарностей: 184
Зарегистрирован: 30 ноя 2010, 01:08
Рейтинг: 504
 
НЯС (Нурмиярве, Финляндия)
Бенкстоун Сити Лайнс (Бенкстоун Сити, Австралия)
Мусанго (Яунде, Камерун)
Куаутитлан (Кордоба, Мексика)
 

Re: Эпидемия браузерных вирусов
Сообщение romanisti 27 мар 2016, 21:51
Сижу на яндексе, стоит расширение adguard плюс бесплатный аваст... Всё бесплатно и никакой рекламы... Даже если и есть вирус, реклама блокируется... Все устраивает.
Изображение
Аватара пользователя
romanisti
Эксперт
 
Сообщений: 3130
Благодарностей: 171
Зарегистрирован: 23 дек 2011, 17:19
Рейтинг: 561
 
Гуарани (Кампинаш, Бразилия)
НАК (Бреда, Голландия)
Вайвасе-Юта (Вайлеле, Самоа)
Садолин Пейнтс (Джинджа, Уганда)
 

Re: Эпидемия браузерных вирусов
Сообщение fred 05 сен 2016, 23:38
Реально работает только 5 пункт .. Только надо хост создать самому отдельно на вин 7 и выше
fred
Начинающий менеджер
 
Сообщений: 58
Зарегистрирован: 16 май 2015, 13:09
Рейтинг: 466
 
Сакартвелос Университети (Тбилиси, Грузия)
 

Re: Эпидемия браузерных вирусов
Сообщение ElZabivallid 06 сен 2016, 04:51
fred писал(а):Реально работает только 5 пункт .. Только надо хост создать самому отдельно на вин 7 и выше

В некоторых случаях первые пункты помогают. Особенно чистка расширений, но нужно отметить, что не все расширения видны в настройках броузера, их нужно удалять вручную в файловой системе. Надо учитывать, что, например, удалять браузер необходимо полностью, нужно вручную после удаления программы удалить хвосты, так как могут остаться папки профиля, не всегда анинсталлер обеспечивает их удаление.
Там еще можно много пунктов можно добавлять, приведу примеры. Очистка виндовских кэша и шаблонов. Удаление скрытых прокси/броузеров (обычно это идентифицируется как невозможность создания защищенного соединения), кстати, в списке установленных програм их не будет. Удаление кэша флэш-плеера, юнити-плеера и явы-машины, желательно даже удалять их в ноль и устанавливать свежие версии. Подчеркну, что важно не переустанавливать, а именно удалять со всеми хвостами и начисто ставить. Проверить ярлыки на запуск программ, они могут выполнять дополнительные действия помимо запуска нужной программы (да хотя бы перенаправлять на левые сайты). Разумеется, сначала нужно проверять все пути автозагрузки и сервисы, проверить планировщик заданий, посмотреть на отсутствие подмены образов программ. Весьма рекомендуется удалить программы типа vkmusic, zona и програм от файлшаров, часто именно они оказываются причиной рекламного спама и троянов. Не рекомендуется качать софт с различных софтпорталов, только с официальных сайтов (нужно уточнить, что sourceforge - это не софтпортал)! В любом случае при установке нужно обращать внимание на галочки, программа Unchecky поможет невнимательным.
Здесь по-прежнему ничего не надо писать.
ElZabivallid
Эксперт
 
Сообщений: 4853
Благодарностей: 184
Зарегистрирован: 30 ноя 2010, 01:08
Рейтинг: 504
 
НЯС (Нурмиярве, Финляндия)
Бенкстоун Сити Лайнс (Бенкстоун Сити, Австралия)
Мусанго (Яунде, Камерун)
Куаутитлан (Кордоба, Мексика)
 

Пред.

Вернуться в Скорая помощь

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2