CCleaner – это утилита, предназначенная для очистки компьютера от нежелательных файлов. Программа удаляет временные файлы, которые «съедают» дисковое пространство и недействительные ключи реестра Windows. Во время очистки также удаляются вредоносные файлы, спрятавшиеся в системе. В январе 2017 года веб-сайт CNET, посвящённый компьютерным технологиям, присвоил программе рейтинг «Очень хорошо».
Однако в сентябре 2017 года в CCleaner было обнаружено вредоносное ПО. Хакеры внедрили в легитимную программу вредоносный код, предназначенный для кражи данных пользователей. Они превратили инструмент, предназначенный для очистки вашего компьютера от скрытых вредоносных программ, в серьезную угрозу для конфиденциальной и личной информации.
Понимание угрозы
Вредоносная программа состояла из двух троянских программ Trojan.Floxif и Trojan.Nyetya, внедренных в бесплатные версии CCleaner 5.33.6162 и CCleaner Cloud 1.07.3191. Считается, что хакеры взломали среду сборки CCleaner для внедрения в нее вредоносного кода.
Согласно сообщениям из различных источников, вредоносное ПО собирает определенные данные в зараженной компьютерной системе, включая IP-адреса и информацию об установленных и активных приложениях, и отправляет их на сервер злоумышленников, расположенный в Соединенных Штатах.
Avast Piriform – родительская компания и разработчик CCleaner – обнаружила вредоносный код 12 сентября 2017 года и сразу же предприняла шаги по его нейтрализации. Первоначально предполагалось, что масштаб заражения ограничивается вышеупомянутыми версиями, работающими лишь на 32-битных системах Windows и что загрузка обновленных версий программы решит проблему. Считается, что зараженную утилиту скачали более 2 миллионов пользователей.
К сожалению, вскоре выяснилось, что ситуация гораздо серьезнее. Специализирующаяся на безопасности фирма Cisco Talos обнаружила вторую фазу атаки: в списке почти 20 взломанных крупнейших технологических компаний оказались Google, Microsoft, Cisco и Intel, а количество зараженных компьютеров достигло 40.
По данным Wired, «в Cisco утверждают, что получили из неназванного источника, участвующего в расследовании CCleaner, цифровую копию командного сервера хакеров. На сервере была база данных, включающая все взломанные компьютеры, которые «позвонили домой», т.е. на компьютер хакеров с 12 по 16 сентября.
Хотя нет никаких свидетельств, позволяющих с уверенностью назвать ответственного за создание вредоносного ПО CCleaner, следователи обнаружили ссылку на китайскую хакерскую группу Axiom.
В вирусе CCleaner используется такой же код как в утилитах Axiom, а метка времени на зараженном сервере соответствует китайскому часовому поясу. Однако временные метки могут быть изменены или модифицированы, что затрудняет точное определение происхождения.
Учитывая выбор технических целей, есть предположение, что вирус CCleaner может быть частью вредоносной атаки, организованной с «государственной поддержкой». По состоянию на конец 2017 года поиск ответственных за хакерских взлом продолжается.
Как избавиться от вируса CCleaner?
Когда в CCleaner был обнаружен вирус, пользователям рекомендовали перейти на новейшую версию программы, полагая, что это был единичный инцидент, а более поздние версии оставались чистыми. Однако обнаружение второй фазы атаки осложнило и удаление вредоносного кода, и защиту.
Наличие плана аварийного восстановления может оказаться единственным способом, по-настоящему гарантирующему, отсутствие вредоносного ПО CCleaner на вашем компьютере. Эксперты рекомендуют восстанавливать системы до версий резервных копий, созданных до 15 августа, когда появились первые зараженные утилиты.
Инфицированную версию CCleaner следует удалить и запустить антивирусные проверки, чтобы быть уверенным в том, что система очищена. Если вы решите переустановить CCleaner, пользуйтесь самой последней версией или в крайнем случае версией 5.34 или выше.
CCleaner, как известно, является отличным инструментом для устранения вредоносных программ, которые прячутся глубоко в компьютерных системах, но, как показывает инцидент с вирусом CCleaner, даже программы, созданные для защиты наших компьютеров от угроз, не защищены от хакеров.
Статьи и ссылки по теме:
Продукты:
Вирус CCleaner
Kaspersky
Вирус CCleaner – это вредоносная программа, маскирующаяся под популярную утилиту для очистки компьютера CCleaner. Обнаруженный в сентябре 2017 года вирус был создан хакерами для кражи конфиденциальных данных ничего не подозревающих пользователей.
Удаление вируса CCleaner 5.33 (Руководство по удалению)
Поврежденная версия CCleaner v5.33 принесла угрозу 2.27 миллионам пользователям
CCleaner virus является искаженной версией v5.3 известного антивирусного инструмента CCleaner. Используя Advanced Persistent Threat (APT) атаку, исполнители сумели нарушить дистрибьюторскую сеть и доставлять вредоносное ПО под маскировкой сертифицированной версии CCleaner 5.33.
Вредоносная программа, получившая имя Floxif Trojan, сумела обмануть более 2 миллионов пользователей, загружавших проверенную версию CCleaner 5.33 и CCleaner Cloud 1.07.3191. Атака началась 15 августа и продолжалась до 15 сентября 2017 года, пока специалистам по безопасности удалось выявить уголовное преступление.
Обновление 28 сентября 2017 года. Хотя Avast, которому теперь принадлежит инструмент, первоначально созданный Piriform, заявил, что вредоносное ПО было остановлено, похоже, что киберпреступники продолжали нападение. Первый этап атаки CC Cleaner вируса вызвал предположения о том, что целью конечной точки были обычные пользователи. Floxif троян, который ведет себя как бэкдор-вирус, был запрограммирован на сбор информации о жертвах и отправку данных на удаленный сервер.
Из-за перегрузки сервера база разрушилась. Это привело к тому, что разработчики вредоносных программ восстановили базу данных и инициировали вторую стадию атаки. Затем выяснилось, что обычные пользователи являются лишь промежуточной цепочкой для целевых компаний: Microsoft, Sony, Samsung, Cisco, VMware, D-Link, Linksys, HTC.
Недавний анализ показал, что более 700 000 устройств были инфицированы, и около 20 компаний были заражены вредоносными программами в течение 4 дней. Телекоммуникационные и социальные сети компаний относятся к числу наиболее пострадавших целей. Компании в Японии и Тайване сообщили о максимальном числе зараженных компьютеров — соответственно 10 и 13.
Главные факты о
Piriform угрозе (Floxif):
Floxif CCleaner троян был встроен в 32-разрядную версию CCleaner 5.33.6162 и CCleanerCloud 1.07.3191. Нападники добавили вредоносное ПО в основной исполняемый файл программного обеспечения, известный как CCleaner.exe.
Вредоносная версия была доступна для загрузки с 15 августа 2017 года и с 15 сентября 2017 года. Компания, которая владеет правами на программное обеспечение, сообщила, что приложение установили около 2,27 миллиона человек и использовала скомпрометированную версию программного обеспечения для оптимизации ПК.
Скомпрометированная версия устанавливала бэкдор на компьютеры жертвы, которые могли передавать определенные данные на C&Cсервер.
Зараженные пользователи должны немедленно обновить версию программного обеспечения 5.34 и предпринять действия для изменения паролей и других конфиденциальных данных, к которым могли получить доступ преступники.
Два IP адреса – 216.126.225.163 и 216.126.225.148 – связаны с хакерами.
Исследования показывают, что обновления может быть недостаточным, поскольку преступники добавили нераскрытую нагрузку. Жертвам рекомендуется восстановить свой компьютер из резервных копий, чтобы полностью удалить вредоносное ПО.
Скомпрометированная версия CCleaner 5.33 включала вредоносную нагрузку, содержащую алгоритм генерации домена (АГД) и возможность взаимодействия с Командным&Контрольным сервером (К&К). Вирус использовал это соединение для передачи всех видов данных с компьютера жертвы, включая, но не ограничиваясь:
Имя компьютера;
Список установленных программ;
Список сетевых адаптеров;
Уникальные ID;
Список активных процессов.
Чтобы защитить компьютер и завершить удаление CCleaner вируса, вы должны обновить с v5.33 до v.34 НЕМЕДЛЕННО. Однако воздействие вредоносного ПО очень велико, но учитывая, что программное обеспечение позволяет набирать до 2 миллионов загрузок в месяц, ситуация может быть хуже.
Кроме того, скомпрометированная версия может привести к появлению на вашем компьютере большего количества вредоносных программ (как сообщается), поэтому настоятельно рекомендуем просканировать компьютер с помощью программного обеспечения для защиты от вредоносных программ, чтобы удалить остатки CCleaner Floxif трояна и другие опасные программы. Reimage Reimage Cleaner Intego или Malwarebytes помогут вам сделать это быстрее.
CCleaner угроза начинает свою вторую нагрузку
Исследователи из Talos Intelligence сообщили о второй нагрузке CCleaner вируса, которая была нацелена на ограниченное количество громких технологических компаний на основе их доменов. Преступники пытались поставить под угрозу одну из крупнейших компаний, в том числе:
Вторая нагрузка начинается с установщика под названием GeeSetup_x86.dll. После активации он определяет, какая версия системы — 32 или 64-битная, а затем удаляет трояна. Один для 32-битной версии называется TSMSISrv.dll, а другой — EFACli64.dll. Похоже, что мошенники стремились украсть интеллектуальную собственность у перечисленных технологических фирм.
Распространение трояна-бэкдора
Как мы указывали ранее, оригинальные серверы CCleaner были скомпрометированы во время кибер-атаки, а это значит, что вредоносное ПО было доступно всем, кто загрузил программное обеспечение с сайта Piriform.
Обновленная версия была выпущена 15 августа 2017 года, а это значит, что это была дата, когда пользователи начали неосознанно загружать скомпрометированную версию на свои компьютеры.
Zondervirus.nl предупреждает, что то же самое могло произойти с любым, кто установил обновление для программного обеспечения для оптимизации ПК с 15 августа по 15 сентября 2017 года.
Является ли безопасным CCleaner?
Обратите внимание, что Piriform CCleaner программа сама по себе НЕ является вирусом. Это вполне законное программное обеспечение, которое вы можете использовать, однако злоумышленники использовали нелегальные методы для проникновения в серверы компаний и вводят вредоносные скрипты в подписанное программное обеспечение.
В тот момент, когда эксперты по безопасности обнаружили вирус CCleaner, Avast опубликовал официальное заявление о том, чтобы пользователи и компании обновлялись к версии 5.34. Однако по-прежнему отсутствует информация о том, как преступники смогли продолжить штурм.
Чтобы убедиться, что ваш компьютер защищен от вредоносного ПО, удалите программу, отсканируйте систему с помощью Malwarebytes или альтернативного инструмента безопасности и переустановите версию CCleaner 5.34. Теперь давайте обсудим варианты удаления вредоносных программ CCleaner.
Выполните удаление CCleaner вируса
Исследования показывают, что удаление CCleaner вируса может быть недостаточно, чтобы, обновив его до версии 5.34. Поскольку вторая полезная нагрузка была обнаружена, мы рекомендуем полностью очистить ваш компьютер.
Поэтому мы рекомендуем вам восстановить ваши данные из резервных копий (созданных перед установкой вредоносного ПО), а затем дважды проверить свой компьютер на антивирусное ПО. Инструкции по очистке компьютера приведены ниже.
После завершения удаления CCleaner защитите учетные записи, которые вы использовали, пока на вашем компьютере была запущена вредоносная версия программного обеспечения для оптимизации компьютера. Мы настоятельно рекомендуем вам поменять свои пароли с помощью устройства, которое не было скомпрометировано — в идеале, вашего телефона.
Reimage Intego имеет бесплатный ограниченный сканер. Reimage Intego предлагает дополнительную проверку при покупке полной версии. Когда бесплатный сканер обнаруживает проблемы, вы можете исправить их с помощью бесплатного ручного ремонта или вы можете приобрести полную версию для их автоматического исправления.
Антивирус — Обзор Virus Cleaner
Бесплатные антивирусные приложения для Android распространены, но обычно они приходят от малоизвестных разработчиков, и вам часто задается вопрос, безопасны ли они для использования.
Free Antivirus — Virus Cleaner — это простое бесплатное антивирусное приложение для Android с более чем 50 миллионами установок и впечатляющим рейтингом 4,5 в Google Play. Должно быть стоит установить, верно?
Если вы скептически настроены, возможно, вы захотите узнать больше о разработчике. Но, как это часто бывает с бесплатными антивирусными приложениями, это удивительно сложно. На странице Google Play приложения говорится, что это NQ Security Lab, но связанный веб-сайт не используется активно с 2017 года. Более ранние версии предполагают, что это было сделано для компании под названием NQ Mobile Security, но теперь это Link Motion Inc, которая в основном ориентирована на смарт-автосервис и программное обеспечение. Похоже, что Antivirus Free — Virus Cleaner был продуктом большой компании, по крайней мере на начальном этапе, но никто больше не прикладывает усилий, чтобы поддерживать или продавать его.
Хотите попробовать Antivirus Free — Virus Cleaner? Проверьте сайт здесь
Тем не менее, поскольку приложение доступно в бесплатной рекламной версии, вас это может не сильно волновать. Эффективность поиска вредоносного ПО — вот что действительно важно.
Если вы обнаружите, что Antivirus Free — Virus Cleaner работает для вас, вы можете перейти на коммерческую версию, чтобы удалить рекламу. Цены выше, чем хотелось бы, на уровне 1,99 долл. В месяц, ежемесячно, упав до эффективного 1 долл., Если вы платите три месяца вперед, и 0,83 долл. В годовом плане. Это не много денег, но имейте в виду, что высококачественный пакет Bitdefender Total Security 2019 стоит всего $ 44,99, чтобы покрыть до 5 устройств (Windows, Mac, iOS и Android) в течение года, эффективные $ 0,75 за устройство в месяц для значительно больше защиты.
Antivirus Free — Virus Cleaner можно установить прямо из Play Store (изображение предоставлено Google)
После быстрой установки Antivirus Free — Virus Cleaner запустил первое сканирование. Это заняло больше времени, чем предполагалось на странице Google Play (там было упомянуто пару секунд, наш тест занял 20), но все равно было относительно быстро. Похоже, проверять только запущенные приложения и наиболее вероятные точки заражения. хотя и ничего не нашел в нашей тестовой системе.
После того, как мы проверили результаты, реклама начала предлагать нам установить другие приложения. По-видимому, функция «анти-подслушивания» защитит нас от перехватчиков. Как? Это забыл объяснить. Еще одно приложение обещало продлить срок службы батареи, хотя по какой-то причине оно также предложило установить другое антивирусное приложение «Power Security — Antivirus». Очиститель телефона.
Объявления в конечном итоге были отклонены, мы провели «глубокое сканирование», которое проверило файлы по всему нашему хранилищу. Это взяло несколько простых тестовых файлов, но не всегда идентифицировало их должным образом, например, описывая безвредный тестовый файл на основе EICAR как вирус «Spiteful Spread», который «может отправлять вредоносные программы … по беспроводным каналам» или «отправлять». из … сообщений … с вредоносными ссылками.
Antivirus Free — Virus Cleaner утверждает, что предлагает веб-защиту, которая теоретически должна блокировать вам доступ к вредоносным сайтам. Мы попробовали это с небольшим количеством тестовых страниц, и обнаружили, что он не обнаружил ни одной из них. Хотя приложение обнаруживает файлы на основе EICAR в качестве угроз при глубоком сканировании, мы также обнаружили, что оно пропустило их при загрузке, что говорит о том, что они не проверяются полностью.
Без антивируса — Virus Cleaner позволяет сканировать вашу систему на наличие вирусов и корректировать время этих проверок (Image Credit: NQ Security Lab)
Это не обязательно фатальные ошибки. Мы не протестировали достаточное количество вредоносных сайтов, чтобы правильно понять, сколько веб-защиты предлагает Antivirus Free — Virus Cleaner, и даже если ответ «нет вообще», это еще не конец истории. Загрузки должны по-прежнему проверяться механизмом реального времени по мере их доступа, что дает приложению еще один шанс обнаруживать и блокировать любые угрозы.
Тем не менее, другие приложения и антивирусные движки работали намного лучше в предыдущих обзорах. Мы ожидаем, что лучшие антивирусные пакеты для настольных компьютеров обнаружат все наши тестовые угрозы, а некоторые приложения для Android, например Lookout Security и Antivirus, сделали то же самое.
Бесплатные антивирусные приложения часто добавляют несколько дополнительных функций безопасности или конфиденциальности, чтобы помочь им выделиться из толпы, но здесь это не так. Нет ничего кроме защиты от вредоносного ПО в режиме реального времени и по требованию.
Эта простота, по крайней мере, делает приложение простым в использовании, хотя и имеет бесспорную привлекательность. Здесь мало пролистывания или прокрутки, и не нужно думать о сложных настройках: как минимум, вы можете просто нажать одну кнопку для сканирования на наличие угроз, другую — для их удаления, и Antivirus Free — Virus
К сожалению, у AV-Comparatives не было эталона, с которым можно было бы сравнить Antivirus Free — Virus Cleaner (Image Credit: AV-Comparatives)
защита
Наши мелкомасштабные тесты дали нам основную идею о том, что Antivirus Free — возможности Virus Cleaner, но для более глубокого обзора мы всегда ищем отчеты из крупных лабораторий тестирования.
Несмотря на большое количество установок, Antivirus Free — Virus Cleaner не был сравнительно недавно протестирован AV-Test, AV-Comparatives или другими крупными лабораториями. Самым близким совпадением, которое мы смогли найти, была ссылка на продукт NQ Mobile Security от того же разработчика в масштабных тестах AV-Comparative 2019 для Android (эталон из 250 антивирусных приложений для Android).
В целом, результаты были плохими: NQ Mobile Security блокировал только 45% угроз, став на 80-е место. Это плохо, даже по стандартам бесплатного приложения, спонсируемого рекламой — Lookout Security и Antivirus также можно использовать бесплатно, но они заблокировали 99,6% угроз, поставив его на 30-е место.
Поскольку это не тот пакет, мы не можем быть уверены, что результаты NQ Mobile Security точно отражают то, что вы увидели бы в Antivirus Free — Virus Cleaner. Но так как Antivirus Free, похоже, имеет ссылки на тот же движок, имеет меньше возможностей, чем NQ Mobile Security, и также не показала хороших результатов в наших собственных тестах, мы можем с уверенностью сказать, что Antivirus Free — Virus Cleaner не собирается обеспечить защиту от вредоносных программ, которые вам нужны.
Окончательный вердикт
Без антивируса — Virus Cleaner, по-видимому, не обеспечивает достаточной защиты от вирусов и не имеет ни одной из дополнительных функций очистки и оптимизации, которые вы получаете со многими приложениями безопасности Android. Не тратьте свое время, вам будет безопаснее с чем-то другим.
Мы также выделили лучший Android-антивирус
Утилиту CCleaner взломали, в ее составе месяц распространялась малварь — «Хакер»
Специалисты Cisco Talos предупредили о неприятном инциденте, затрагивающем популярное приложение CCleaner, использующееся для оптимизации и «чистки» ОС семейства Windows. По данным исследователей, неизвестные злоумышленники скомпрометировали приложение еще 15 августа 2017 года, и вплоть до 12 сентября 2017 года вместе с CCleaner распространялась малварь Floxif.
Специалисты рассказывают, что изучая официальную версию CCleaner 5.33, они заметили, что приложение связывается с подозрительным доменом. Как оказалось, ответственен за это был вредонос Floxif, работающий лишь на 32-битных системах из-под учетной записи администратора. Малварь собирает все данные о зараженной машине (информацию о системе, запущенных процессах, MAC-адресах сетевых устройств и уникальные ID комплектующих), а затем передает их на удаленный сервер злоумышленников. При этом вредонос способен скачивать и запускать дополнительные бинарники, хотя по данным исследователей, ни один зараженный хост так и не подвергся второй фазе атаки, то есть Floxif не загружал дополнительные пейлоады на зараженные устройства.
Схема работы малвари
Эксперты Cisco Talos полагают, что злоумышленники каким-то образом скомпрометировали цепочку поставок Avast, и использовали цифровой сертификат, чтобы подписать вредоносную версию CCleaner 5.33, подменив ею легитимный вариант. Исследователи не исключают, что в данном случае преступникам помогал инсайдер.
С сертификатом CCleaner 5.33, казалось бы, все хорошо
Разработчики CCleaner, компания Piriform, которую недавно приобрела Avast, уже подтвердили случившееся в официальном блоге. Они пишут, что заражению подверглись 32-битные варианты CCleaner 5.33.6162 и CCleaner Cloud 1.07.3191.
13 сентября 2017 года была выпущена версия CCleaner 5.34, а также обновление 1.07.3214 для CCleaner Cloud, которые не содержат вредоносного кода. Всем пользователям настоятельно рекомендуется обновиться как можно скорее, так как функции автообновления в CCleaner не предусмотрено.
Представители Avast сообщили, что зараженные Floxif версии CCleaner успели распространиться на 2,27 млн компьютеров (это лишь около 3% пользователей утилиты). Однако в компании полагают, что благодаря вышедшим апдейтам, которые «обезвредили» малварь, пользователи уже в безопасности.
Провериться на заражение можно достаточно просто: нужно найти в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo и проверить, содержатся ли там элементы MUID и TCID. Если да – это признак заражения Floxif.
Бесплатный сканер и средство для удаления вирусов | Скачать Virus Cleaner
avast! Virus Cleaner — это бесплатный инструмент, который поможет вам удалить с вашего компьютера выбранные вирусы и червь — он не заменяет антивирусную программу!
Когда ваш компьютер заражается вирусом или червем, вирус часто автоматически запускает себя по расписанию при запуске операционной системы; некоторые из них даже регистрируются для запуска при запуске любого другого приложения. Удалить его не так просто, как удалить его — после удаления файла червя ваша операционная система может больше не запускать ваши приложения (например, Explorer). Чтобы правильно удалить червя с вашего компьютера, часто необходимо внести дополнительные исправления в системный реестр, удалить ссылки из папки автозагрузки и т. Д. Здесь avast! Поставляется Virus Cleaner — он найдет и удалит выбранных червей с вашего компьютера, а также исправит реестр и элементы автозагрузки, чтобы убедиться, что ваша система будет работать правильно после лечения. Многие черви при активации создают дополнительные рабочие файлы на вашем жестком диске. Хотя сами по себе эти файлы безвредны, они бесполезны и их не должно быть. Когда avast! Virus Cleaner обнаруживает и удаляет известного червя с вашего компьютера, также удаляются его рабочие / временные файлы. То же самое относится к записям реестра, относящимся к червям и т. Д. Avast! Virus Cleaner также может деактивировать вирус, присутствующий в памяти. Нет необходимости запускать инструмент из безопасного режима — просто запустите его, и он позаботится обо всем остальном!
avast! Программа Virus Cleaner удаляет следующие семейства червей: — Badtrans — Beagle (aka Bagle) (AL, U, W-AH) — Blaster (AI) — BugBear (A, BH) — Ganda — Klez / Elkern, все варианты — MiMail, (A, C, E, IN, Q, SV) — Mydoom (A, B, D, FN, включая троянский конь) — Nachi / Welchia (AK) — Netsky (также известный как Moodown) (A-AB) — Nimda — Opas (также известный как Opasoft, Opaserv) — Parite (AC) — Sasser (AF) — Scold — Sircam — Sober (AG) — Sobig (BF) — Swen , в т.ч.UPX var. — Яха (он же Лентин) все вар. — Зафи (А-В)
avast! Virus Cleaner — это бесплатное приложение из подкатегории «Антивирусные инструменты», входящей в категорию «Безопасность и конфиденциальность».
В настоящее время приложение доступно на английском языке, последнее обновление — 11 мая 2007 г. Программа может быть установлена на Win95, Win98, WinME, WinNT 4.x, Windows2000, WinXP, Windows2003.
avast! Virus Cleaner (версия 1.0.211) имеет размер файла 407,68 КБ и доступен для загрузки с нашего сайта.Просто нажмите зеленую кнопку «Загрузить» выше, чтобы начать. На данный момент программа была скачана 6012 раз.
Мы уже проверили, что ссылка для загрузки безопасна, однако для вашей собственной защиты мы рекомендуем сканировать загруженное программное обеспечение с помощью вашего антивируса.
.
Multi Virus Cleaner 2011 — Бесплатная загрузка и обзоры программного обеспечения
1 звезда
{review.getRatingValue}}
«НЕ РАБОТАЕТ»
«НЕ РАБОТАЕТ»
Сейчас покупаю
10 января 2013 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2013-01-10 12:10:32
|
Автор Nowortbuying
Плюсы
Запись написана хорошо
Минусы
Не загружается. Система Star не идет на убыль
Сводка
Так как он не загружается, он БЕСПОЛЕЗНЫЙ
5 звезд
{ обзор.getRatingValue}}
«Версия 2011 не работает правильно!»
«Версия 2011 не работает правильно!»
Rioismycat
7 марта 2012 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2012-03-07 20:16:30
|
Автор: Rioismycat
Плюсы
Вы должны установить версию 2012 года, которая частично на французском языке, работает очень хорошо!
Минусы
Никаких минусов, если нет, что делать!
Резюме
Если вы можете найти версию 2012 года, это очень хорошая программа, удачи и прекратите откладывать эту программу из-за того, что не было изучено дополнительно!
1 звезда
{ обзор.getRatingValue}}
«Не устанавливал ….»
«Не устанавливал ….»
topskip2
01 марта 2012 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2012-03-01 23:23:30
|
Автор topskip2
Плюсы
Как я могу оценить то, что даже не установили?
Минусы
Как я могу оценить то, что даже не установил?
Резюме
Что еще я могу сказать?
1 звезда
{ обзор.getRatingValue}}
«тотальный вирус для меня»
«тотальный вирус для меня»
Алмория
25 февраля 2012 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2012-02-25 12:09:02
|
Автор: almoria
Плюсы
бесплатно быстрая установка
Против
Обнаружен как мошенник av на Panda: SoftSoldier Затем удалил 50 моих хороших файлов также попытался отключить panda , затем я использовал 2 диска безопасности, чтобы избавиться от него. Мне ничего не удалось открыть
Сводка
Это вирус, должно быть
1 звезда
{review.getRatingValue}}
«Хороший Rogue Cnet!»
«Хороший Rogue Cnet!»
DarkenedShadows (Темные тени)
06 декабря 2011 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2011-12-06 17:39:44
|
Автор: DarkenedShadows
Плюсы
Никаких, кроме бесплатных
Против
Rogue Antivirus Обнаружен как WIN32: MSAntivirus
Резюме
Я тестировал это на виртуальном ПК под управлением Windows XP Professional x86, он устанавливал, выдавал ложные сообщения об ошибках, после чего я не мог удалить.
1 звезда
{review.getRatingValue}}
«Nice Rouge»
«Nice Rouge»
buizel86
30 сентября 2011 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2011-09-30 08:03:39
|
Автор: buizel86
Плюсы
Нет, бесплатно
Минусы
Похоже на GUI Защитника Windows
1 звезда
{ обзор.getRatingValue}}
«Нужен выбор с нулевой звездой».
«Нужен выбор с нулевой звездой».
djoldawg
15 июля 2011 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2011-07-15 12:02:39
|
Автор djoldawg
Плюсы
Все, кроме бесплатного
Минусы
Пустая трата времени и сил.Не работает с XP-64Bit.
Резюме
Группа людей оценила его, но только 3 оставили отзыв. Все были отрицательными. Только один дал достаточно информации, чтобы сделать ее полезной.
1 звезда
{review.getRatingValue}}
«после установки возникла ошибка выполнения»
«после установки возникла ошибка выполнения»
jkisner
01 июня 2011 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2011-06-01 08:35:01
|
Автор jkisner
Плюсы
Нет Профи
Минусы
Все минусы
Резюме
исправить
1 звезда
{ обзор.getRatingValue}}
«Пустая трата времени»
«Пустая трата времени»
NyGregg
17 мая 2011 г.
/
Версия: Multi Virus Cleaner 2011 11.5.2
2011-05-17 01:47:48
|
Автор: NyGregg
Плюсы
не найдено
Минусы
Не обнаруживает шпионское ПО.У меня есть известное количество шпионского ПО и троянов, но он их не обнаружил.
Сводка
Не тратьте время зря
2 звезды
{review.getRatingValue}}
«Вирусов не обнаружил»
«Вирусов не обнаружил»
варренит1000
2 апреля 2011 г.
/
Версия: Multi Virus Cleaner 2011 11.3.1
Как работает антивирусное программное обеспечение?
Каждый раз, когда вы открываете или загружаете новый файл, антивирусная программа проверяет файлы на вирусы и другие вредоносные исполняемые файлы. Почти каждое бесплатное антивирусное программное обеспечение сегодня имеет несколько процессов обнаружения сканирования. Самый простой процесс обнаружения называется «специфическим обнаружением». Он работает путем сканирования файла на наличие различных наборов характеристик и сравнения этих характеристик со списком уже известных вредоносных программ.Этот процесс является важным компонентом антивирусного программного обеспечения и необходим для любого бесплатного антивируса для ПК, но киберпреступникам также легко уклониться от него. Все, что нужно сделать киберпреступнику, — это немного изменить код вредоносной программы, чтобы сделать ее необнаружимой.
Лучший бесплатный антивирус, Comodo Antivirus, не полагается только на конкретное обнаружение. Comodo также использует эвристическое обнаружение и локализацию, чтобы гарантировать, что даже неизвестное вредоносное ПО не сможет поставить под угрозу компьютеры наших пользователей. Эвристическое обнаружение — это метод анализа файла на предмет наличия в нем подозрительного кода.При обнаружении подозрительного кода антивирус удаляет файл или рекомендует его для локализации. Файлы, запускаемые в Comodo, хранятся в изолированной среде отдельно от вашей операционной системы. Эвристика — это обнаружение вирусоподобного поведения или атрибутов, а не поиск точной сигнатуры вируса, которая соответствует сигнатуре в черном списке вирусов.
Распространенное заблуждение, которое сохраняется и по сей день, заключается в том, что бесплатная антивирусная защита недостаточна для борьбы с угрозами вредоносного ПО.Хотя в прошлом такая оплата применялась, лучшее на сегодняшний день бесплатное антивирусное программное обеспечение имеет функции, которые могут защитить вас даже от самых сложных вредоносных программ. Comodo Antivirus — лучший бесплатный антивирус на рынке сегодня, он предлагает более продвинутые функции, чем большинство платных антивирусов. Comodo Antivirus дает пользователям большое преимущество не только перед антивирусной средой, но и перед лучшими платными антивирусными продуктами на рынке.
Лучшее программное обеспечение для защиты от вирусов от Comodo
Разработанная Comodo технология защиты от вирусов доказала свою способность бороться с вирусными угрозами с помощью проверенных методов.Infection Defense + блокирует доступ любых сомнительных программ на всех критических контрольных точках, в то время как методы автоматической песочницы изолируют потенциально вредоносные программы в ограниченной среде, не позволяя им влиять на ваш рабочий процесс.
Comodo antivirus 2020 также имеет защиту от отказа по умолчанию, которая, в отличие от другого программного обеспечения безопасности, запрещает доступ к программе, если она не находится в полном белом списке Comodo. Функции безопасности, поддерживающие облачные технологии, не влияют на систему и обеспечивают постоянное сканирование на вирусы и анализ поведения.
Cleaner вирус: Что такое вирус CCleaner и как его удалить?
Что такое вирус CCleaner и как его удалить?
CCleaner – это утилита, предназначенная для очистки компьютера от нежелательных файлов. Программа удаляет временные файлы, которые «съедают» дисковое пространство и недействительные ключи реестра Windows. Во время очистки также удаляются вредоносные файлы, спрятавшиеся в системе. В январе 2017 года веб-сайт CNET, посвящённый компьютерным технологиям, присвоил программе рейтинг «Очень хорошо».
Однако в сентябре 2017 года в CCleaner было обнаружено вредоносное ПО. Хакеры внедрили в легитимную программу вредоносный код, предназначенный для кражи данных пользователей. Они превратили инструмент, предназначенный для очистки вашего компьютера от скрытых вредоносных программ, в серьезную угрозу для конфиденциальной и личной информации.
Понимание угрозы
Вредоносная программа состояла из двух троянских программ Trojan.Floxif и Trojan.Nyetya, внедренных в бесплатные версии CCleaner 5.33.6162 и CCleaner Cloud 1.07.3191. Считается, что хакеры взломали среду сборки CCleaner для внедрения в нее вредоносного кода.
Согласно сообщениям из различных источников, вредоносное ПО собирает определенные данные в зараженной компьютерной системе, включая IP-адреса и информацию об установленных и активных приложениях, и отправляет их на сервер злоумышленников, расположенный в Соединенных Штатах.
Avast Piriform – родительская компания и разработчик CCleaner – обнаружила вредоносный код 12 сентября 2017 года и сразу же предприняла шаги по его нейтрализации. Первоначально предполагалось, что масштаб заражения ограничивается вышеупомянутыми версиями, работающими лишь на 32-битных системах Windows и что загрузка обновленных версий программы решит проблему. Считается, что зараженную утилиту скачали более 2 миллионов пользователей.
К сожалению, вскоре выяснилось, что ситуация гораздо серьезнее. Специализирующаяся на безопасности фирма Cisco Talos обнаружила вторую фазу атаки: в списке почти 20 взломанных крупнейших технологических компаний оказались Google, Microsoft, Cisco и Intel, а количество зараженных компьютеров достигло 40.
По данным Wired, «в Cisco утверждают, что получили из неназванного источника, участвующего в расследовании CCleaner, цифровую копию командного сервера хакеров. На сервере была база данных, включающая все взломанные компьютеры, которые «позвонили домой», т.е. на компьютер хакеров с 12 по 16 сентября.
Хотя нет никаких свидетельств, позволяющих с уверенностью назвать ответственного за создание вредоносного ПО CCleaner, следователи обнаружили ссылку на китайскую хакерскую группу Axiom.
В вирусе CCleaner используется такой же код как в утилитах Axiom, а метка времени на зараженном сервере соответствует китайскому часовому поясу. Однако временные метки могут быть изменены или модифицированы, что затрудняет точное определение происхождения.
Учитывая выбор технических целей, есть предположение, что вирус CCleaner может быть частью вредоносной атаки, организованной с «государственной поддержкой». По состоянию на конец 2017 года поиск ответственных за хакерских взлом продолжается.
Как избавиться от вируса CCleaner?
Когда в CCleaner был обнаружен вирус, пользователям рекомендовали перейти на новейшую версию программы, полагая, что это был единичный инцидент, а более поздние версии оставались чистыми. Однако обнаружение второй фазы атаки осложнило и удаление вредоносного кода, и защиту.
Наличие плана аварийного восстановления может оказаться единственным способом, по-настоящему гарантирующему, отсутствие вредоносного ПО CCleaner на вашем компьютере. Эксперты рекомендуют восстанавливать системы до версий резервных копий, созданных до 15 августа, когда появились первые зараженные утилиты.
Инфицированную версию CCleaner следует удалить и запустить антивирусные проверки, чтобы быть уверенным в том, что система очищена. Если вы решите переустановить CCleaner, пользуйтесь самой последней версией или в крайнем случае версией 5.34 или выше.
Статьи и ссылки по теме:
Продукты:
Вирус CCleaner
KasperskyВирус CCleaner – это вредоносная программа, маскирующаяся под популярную утилиту для очистки компьютера CCleaner. Обнаруженный в сентябре 2017 года вирус был создан хакерами для кражи конфиденциальных данных ничего не подозревающих пользователей.
Удаление вируса CCleaner 5.33 (Руководство по удалению)
Поврежденная версия CCleaner v5.33 принесла угрозу 2.27 миллионам пользователям
CCleaner virus является искаженной версией v5.3 известного антивирусного инструмента CCleaner. Используя Advanced Persistent Threat (APT) атаку, исполнители сумели нарушить дистрибьюторскую сеть и доставлять вредоносное ПО под маскировкой сертифицированной версии CCleaner 5.33.
Вредоносная программа, получившая имя Floxif Trojan, сумела обмануть более 2 миллионов пользователей, загружавших проверенную версию CCleaner 5.33 и CCleaner Cloud 1.07.3191. Атака началась 15 августа и продолжалась до 15 сентября 2017 года, пока специалистам по безопасности удалось выявить уголовное преступление.
Обновление 28 сентября 2017 года. Хотя Avast, которому теперь принадлежит инструмент, первоначально созданный Piriform, заявил, что вредоносное ПО было остановлено, похоже, что киберпреступники продолжали нападение. Первый этап атаки CC Cleaner вируса вызвал предположения о том, что целью конечной точки были обычные пользователи. Floxif троян, который ведет себя как бэкдор-вирус, был запрограммирован на сбор информации о жертвах и отправку данных на удаленный сервер.
Из-за перегрузки сервера база разрушилась. Это привело к тому, что разработчики вредоносных программ восстановили базу данных и инициировали вторую стадию атаки. Затем выяснилось, что обычные пользователи являются лишь промежуточной цепочкой для целевых компаний: Microsoft, Sony, Samsung, Cisco, VMware, D-Link, Linksys, HTC.
Недавний анализ показал, что более 700 000 устройств были инфицированы, и около 20 компаний были заражены вредоносными программами в течение 4 дней. Телекоммуникационные и социальные сети компаний относятся к числу наиболее пострадавших целей. Компании в Японии и Тайване сообщили о максимальном числе зараженных компьютеров — соответственно 10 и 13.
Главные факты о Piriform угрозе (Floxif):
Исследования показывают, что обновления может быть недостаточным, поскольку преступники добавили нераскрытую нагрузку. Жертвам рекомендуется восстановить свой компьютер из резервных копий, чтобы полностью удалить вредоносное ПО.
Скомпрометированная версия CCleaner 5.33 включала вредоносную нагрузку, содержащую алгоритм генерации домена (АГД) и возможность взаимодействия с Командным&Контрольным сервером (К&К). Вирус использовал это соединение для передачи всех видов данных с компьютера жертвы, включая, но не ограничиваясь:
Чтобы защитить компьютер и завершить удаление CCleaner вируса, вы должны обновить с v5.33 до v.34 НЕМЕДЛЕННО. Однако воздействие вредоносного ПО очень велико, но учитывая, что программное обеспечение позволяет набирать до 2 миллионов загрузок в месяц, ситуация может быть хуже.
Кроме того, скомпрометированная версия может привести к появлению на вашем компьютере большего количества вредоносных программ (как сообщается), поэтому настоятельно рекомендуем просканировать компьютер с помощью программного обеспечения для защиты от вредоносных программ, чтобы удалить остатки CCleaner Floxif трояна и другие опасные программы. Reimage Reimage Cleaner Intego или Malwarebytes помогут вам сделать это быстрее.
CCleaner угроза начинает свою вторую нагрузку
Исследователи из Talos Intelligence сообщили о второй нагрузке CCleaner вируса, которая была нацелена на ограниченное количество громких технологических компаний на основе их доменов. Преступники пытались поставить под угрозу одну из крупнейших компаний, в том числе:
Вторая нагрузка начинается с установщика под названием GeeSetup_x86.dll. После активации он определяет, какая версия системы — 32 или 64-битная, а затем удаляет трояна. Один для 32-битной версии называется TSMSISrv.dll, а другой — EFACli64.dll. Похоже, что мошенники стремились украсть интеллектуальную собственность у перечисленных технологических фирм.
Распространение трояна-бэкдора
Как мы указывали ранее, оригинальные серверы CCleaner были скомпрометированы во время кибер-атаки, а это значит, что вредоносное ПО было доступно всем, кто загрузил программное обеспечение с сайта Piriform.
Обновленная версия была выпущена 15 августа 2017 года, а это значит, что это была дата, когда пользователи начали неосознанно загружать скомпрометированную версию на свои компьютеры.
Zondervirus.nl предупреждает, что то же самое могло произойти с любым, кто установил обновление для программного обеспечения для оптимизации ПК с 15 августа по 15 сентября 2017 года.
Является ли безопасным CCleaner?
Обратите внимание, что Piriform CCleaner программа сама по себе НЕ является вирусом. Это вполне законное программное обеспечение, которое вы можете использовать, однако злоумышленники использовали нелегальные методы для проникновения в серверы компаний и вводят вредоносные скрипты в подписанное программное обеспечение.
В тот момент, когда эксперты по безопасности обнаружили вирус CCleaner, Avast опубликовал официальное заявление о том, чтобы пользователи и компании обновлялись к версии 5.34. Однако по-прежнему отсутствует информация о том, как преступники смогли продолжить штурм.
Чтобы убедиться, что ваш компьютер защищен от вредоносного ПО, удалите программу, отсканируйте систему с помощью Malwarebytes или альтернативного инструмента безопасности и переустановите версию CCleaner 5.34. Теперь давайте обсудим варианты удаления вредоносных программ CCleaner.
Выполните удаление CCleaner вируса
Исследования показывают, что удаление CCleaner вируса может быть недостаточно, чтобы, обновив его до версии 5.34. Поскольку вторая полезная нагрузка была обнаружена, мы рекомендуем полностью очистить ваш компьютер.
Поэтому мы рекомендуем вам восстановить ваши данные из резервных копий (созданных перед установкой вредоносного ПО), а затем дважды проверить свой компьютер на антивирусное ПО. Инструкции по очистке компьютера приведены ниже.
После завершения удаления CCleaner защитите учетные записи, которые вы использовали, пока на вашем компьютере была запущена вредоносная версия программного обеспечения для оптимизации компьютера. Мы настоятельно рекомендуем вам поменять свои пароли с помощью устройства, которое не было скомпрометировано — в идеале, вашего телефона.
Reimage Intego имеет бесплатный ограниченный сканер. Reimage Intego предлагает дополнительную проверку при покупке полной версии. Когда бесплатный сканер обнаруживает проблемы, вы можете исправить их с помощью бесплатного ручного ремонта или вы можете приобрести полную версию для их автоматического исправления.Антивирус — Обзор Virus Cleaner
Бесплатные антивирусные приложения для Android распространены, но обычно они приходят от малоизвестных разработчиков, и вам часто задается вопрос, безопасны ли они для использования.
Free Antivirus — Virus Cleaner — это простое бесплатное антивирусное приложение для Android с более чем 50 миллионами установок и впечатляющим рейтингом 4,5 в Google Play. Должно быть стоит установить, верно?
Если вы скептически настроены, возможно, вы захотите узнать больше о разработчике. Но, как это часто бывает с бесплатными антивирусными приложениями, это удивительно сложно. На странице Google Play приложения говорится, что это NQ Security Lab, но связанный веб-сайт не используется активно с 2017 года. Более ранние версии предполагают, что это было сделано для компании под названием NQ Mobile Security, но теперь это Link Motion Inc, которая в основном ориентирована на смарт-автосервис и программное обеспечение. Похоже, что Antivirus Free — Virus Cleaner был продуктом большой компании, по крайней мере на начальном этапе, но никто больше не прикладывает усилий, чтобы поддерживать или продавать его.
Тем не менее, поскольку приложение доступно в бесплатной рекламной версии, вас это может не сильно волновать. Эффективность поиска вредоносного ПО — вот что действительно важно.
Если вы обнаружите, что Antivirus Free — Virus Cleaner работает для вас, вы можете перейти на коммерческую версию, чтобы удалить рекламу. Цены выше, чем хотелось бы, на уровне 1,99 долл. В месяц, ежемесячно, упав до эффективного 1 долл., Если вы платите три месяца вперед, и 0,83 долл. В годовом плане. Это не много денег, но имейте в виду, что высококачественный пакет Bitdefender Total Security 2019 стоит всего $ 44,99, чтобы покрыть до 5 устройств (Windows, Mac, iOS и Android) в течение года, эффективные $ 0,75 за устройство в месяц для значительно больше защиты.
Antivirus Free — Virus Cleaner можно установить прямо из Play Store (изображение предоставлено Google)
(Изображение: © Image Credit: Google)
Характеристики
После быстрой установки Antivirus Free — Virus Cleaner запустил первое сканирование. Это заняло больше времени, чем предполагалось на странице Google Play (там было упомянуто пару секунд, наш тест занял 20), но все равно было относительно быстро. Похоже, проверять только запущенные приложения и наиболее вероятные точки заражения. хотя и ничего не нашел в нашей тестовой системе.
После того, как мы проверили результаты, реклама начала предлагать нам установить другие приложения. По-видимому, функция «анти-подслушивания» защитит нас от перехватчиков. Как? Это забыл объяснить. Еще одно приложение обещало продлить срок службы батареи, хотя по какой-то причине оно также предложило установить другое антивирусное приложение «Power Security — Antivirus». Очиститель телефона.
Объявления в конечном итоге были отклонены, мы провели «глубокое сканирование», которое проверило файлы по всему нашему хранилищу. Это взяло несколько простых тестовых файлов, но не всегда идентифицировало их должным образом, например, описывая безвредный тестовый файл на основе EICAR как вирус «Spiteful Spread», который «может отправлять вредоносные программы … по беспроводным каналам» или «отправлять». из … сообщений … с вредоносными ссылками.
Antivirus Free — Virus Cleaner утверждает, что предлагает веб-защиту, которая теоретически должна блокировать вам доступ к вредоносным сайтам. Мы попробовали это с небольшим количеством тестовых страниц, и обнаружили, что он не обнаружил ни одной из них. Хотя приложение обнаруживает файлы на основе EICAR в качестве угроз при глубоком сканировании, мы также обнаружили, что оно пропустило их при загрузке, что говорит о том, что они не проверяются полностью.
Без антивируса — Virus Cleaner позволяет сканировать вашу систему на наличие вирусов и корректировать время этих проверок (Image Credit: NQ Security Lab)
(Изображение: © Изображение предоставлено NQ Security Lab)
Это не обязательно фатальные ошибки. Мы не протестировали достаточное количество вредоносных сайтов, чтобы правильно понять, сколько веб-защиты предлагает Antivirus Free — Virus Cleaner, и даже если ответ «нет вообще», это еще не конец истории. Загрузки должны по-прежнему проверяться механизмом реального времени по мере их доступа, что дает приложению еще один шанс обнаруживать и блокировать любые угрозы.
Тем не менее, другие приложения и антивирусные движки работали намного лучше в предыдущих обзорах. Мы ожидаем, что лучшие антивирусные пакеты для настольных компьютеров обнаружат все наши тестовые угрозы, а некоторые приложения для Android, например Lookout Security и Antivirus, сделали то же самое.
Бесплатные антивирусные приложения часто добавляют несколько дополнительных функций безопасности или конфиденциальности, чтобы помочь им выделиться из толпы, но здесь это не так. Нет ничего кроме защиты от вредоносного ПО в режиме реального времени и по требованию.
Эта простота, по крайней мере, делает приложение простым в использовании, хотя и имеет бесспорную привлекательность. Здесь мало пролистывания или прокрутки, и не нужно думать о сложных настройках: как минимум, вы можете просто нажать одну кнопку для сканирования на наличие угроз, другую — для их удаления, и Antivirus Free — Virus
К сожалению, у AV-Comparatives не было эталона, с которым можно было бы сравнить Antivirus Free — Virus Cleaner (Image Credit: AV-Comparatives)
защита
Наши мелкомасштабные тесты дали нам основную идею о том, что Antivirus Free — возможности Virus Cleaner, но для более глубокого обзора мы всегда ищем отчеты из крупных лабораторий тестирования.
Несмотря на большое количество установок, Antivirus Free — Virus Cleaner не был сравнительно недавно протестирован AV-Test, AV-Comparatives или другими крупными лабораториями. Самым близким совпадением, которое мы смогли найти, была ссылка на продукт NQ Mobile Security от того же разработчика в масштабных тестах AV-Comparative 2019 для Android (эталон из 250 антивирусных приложений для Android).
В целом, результаты были плохими: NQ Mobile Security блокировал только 45% угроз, став на 80-е место. Это плохо, даже по стандартам бесплатного приложения, спонсируемого рекламой — Lookout Security и Antivirus также можно использовать бесплатно, но они заблокировали 99,6% угроз, поставив его на 30-е место.
Поскольку это не тот пакет, мы не можем быть уверены, что результаты NQ Mobile Security точно отражают то, что вы увидели бы в Antivirus Free — Virus Cleaner. Но так как Antivirus Free, похоже, имеет ссылки на тот же движок, имеет меньше возможностей, чем NQ Mobile Security, и также не показала хороших результатов в наших собственных тестах, мы можем с уверенностью сказать, что Antivirus Free — Virus Cleaner не собирается обеспечить защиту от вредоносных программ, которые вам нужны.
Окончательный вердикт
Без антивируса — Virus Cleaner, по-видимому, не обеспечивает достаточной защиты от вирусов и не имеет ни одной из дополнительных функций очистки и оптимизации, которые вы получаете со многими приложениями безопасности Android. Не тратьте свое время, вам будет безопаснее с чем-то другим.
Утилиту CCleaner взломали, в ее составе месяц распространялась малварь — «Хакер»
Специалисты Cisco Talos предупредили о неприятном инциденте, затрагивающем популярное приложение CCleaner, использующееся для оптимизации и «чистки» ОС семейства Windows. По данным исследователей, неизвестные злоумышленники скомпрометировали приложение еще 15 августа 2017 года, и вплоть до 12 сентября 2017 года вместе с CCleaner распространялась малварь Floxif.
Специалисты рассказывают, что изучая официальную версию CCleaner 5.33, они заметили, что приложение связывается с подозрительным доменом. Как оказалось, ответственен за это был вредонос Floxif, работающий лишь на 32-битных системах из-под учетной записи администратора. Малварь собирает все данные о зараженной машине (информацию о системе, запущенных процессах, MAC-адресах сетевых устройств и уникальные ID комплектующих), а затем передает их на удаленный сервер злоумышленников. При этом вредонос способен скачивать и запускать дополнительные бинарники, хотя по данным исследователей, ни один зараженный хост так и не подвергся второй фазе атаки, то есть Floxif не загружал дополнительные пейлоады на зараженные устройства.
Схема работы малвариЭксперты Cisco Talos полагают, что злоумышленники каким-то образом скомпрометировали цепочку поставок Avast, и использовали цифровой сертификат, чтобы подписать вредоносную версию CCleaner 5.33, подменив ею легитимный вариант. Исследователи не исключают, что в данном случае преступникам помогал инсайдер.
С сертификатом CCleaner 5.33, казалось бы, все хорошоРазработчики CCleaner, компания Piriform, которую недавно приобрела Avast, уже подтвердили случившееся в официальном блоге. Они пишут, что заражению подверглись 32-битные варианты CCleaner 5.33.6162 и CCleaner Cloud 1.07.3191.
13 сентября 2017 года была выпущена версия CCleaner 5.34, а также обновление 1.07.3214 для CCleaner Cloud, которые не содержат вредоносного кода. Всем пользователям настоятельно рекомендуется обновиться как можно скорее, так как функции автообновления в CCleaner не предусмотрено.
Представители Avast сообщили, что зараженные Floxif версии CCleaner успели распространиться на 2,27 млн компьютеров (это лишь около 3% пользователей утилиты). Однако в компании полагают, что благодаря вышедшим апдейтам, которые «обезвредили» малварь, пользователи уже в безопасности.
Провериться на заражение можно достаточно просто: нужно найти в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Piriform\Agomo и проверить, содержатся ли там элементы MUID и TCID. Если да – это признак заражения Floxif.
Бесплатный сканер и средство для удаления вирусов | Скачать Virus Cleaner
Бесплатный антивирусный сканер и программа для удаления | Загрузить очиститель вирусов | Avast Логотип Ameba Значок безопасности Значок безопасности белый Значок Конфиденциальность Значок производительности Значок Конфиденциальность Значок безопасности Значок производительности Иконки / 45/01 Безопасность / Прочие угрозы Иконки / 32/01 Безопасность / Вредоносные программы Иконки / 32/01 Безопасность / Вирусы Иконки / 32/01 Безопасность / Прочие угрозы Иконки / 32/01 Безопасность / Пароли Иконки / 32/01 Безопасность / Программы-вымогатели Иконки / 32/02 Конфиденциальность / Браузер Иконки / 32/02 Конфиденциальность / IP-адрес Иконки / 32/02 Конфиденциальность / VPN Иконки / 32/02 Конфиденциальность / Прокси Иконки / 32/02 Конфиденциальность / Трансляция Иконы / 32/03 Перформанс / Целанинг Иконки / 32/03 Производительность / Драйверы Иконки / 32/03 Производительность / Игры Иконки / 32/03 Производительность / Оборудование Иконки / 32/03 Производительность / Скорость Иконки / 60/02 Конфиденциальность / 02_Privacy Иконки / 60/01 Безопасность / 01_Security .avast! Virus Cleaner 1.0.211 Скачать бесплатно
Описание издателя
avast! Virus Cleaner — это бесплатный инструмент, который поможет вам удалить с вашего компьютера выбранные вирусы и червь — он не заменяет антивирусную программу!
Когда ваш компьютер заражается вирусом или червем, вирус часто автоматически запускает себя по расписанию при запуске операционной системы; некоторые из них даже регистрируются для запуска при запуске любого другого приложения.
Удалить его не так просто, как удалить его — после удаления файла червя ваша операционная система может больше не запускать ваши приложения (например, Explorer). Чтобы правильно удалить червя с вашего компьютера, часто необходимо внести дополнительные исправления в системный реестр, удалить ссылки из папки автозагрузки и т. Д.
Здесь avast! Поставляется Virus Cleaner — он найдет и удалит выбранных червей с вашего компьютера, а также исправит реестр и элементы автозагрузки, чтобы убедиться, что ваша система будет работать правильно после лечения.
Многие черви при активации создают дополнительные рабочие файлы на вашем жестком диске. Хотя сами по себе эти файлы безвредны, они бесполезны и их не должно быть. Когда avast! Virus Cleaner обнаруживает и удаляет известного червя с вашего компьютера, также удаляются его рабочие / временные файлы. То же самое относится к записям реестра, относящимся к червям и т. Д. Avast! Virus Cleaner также может деактивировать вирус, присутствующий в памяти. Нет необходимости запускать инструмент из безопасного режима — просто запустите его, и он позаботится обо всем остальном!
avast! Программа Virus Cleaner удаляет следующие семейства червей:
— Badtrans
— Beagle (aka Bagle) (AL, U, W-AH)
— Blaster (AI)
— BugBear (A, BH)
— Ganda
— Klez / Elkern, все варианты
— MiMail, (A, C, E, IN, Q, SV)
— Mydoom (A, B, D, FN, включая троянский конь)
— Nachi / Welchia (AK)
— Netsky (также известный как Moodown) (A-AB)
— Nimda
— Opas (также известный как Opasoft, Opaserv)
— Parite (AC)
— Sasser (AF)
— Scold
— Sircam
— Sober (AG)
— Sobig (BF)
— Swen , в т.ч.UPX var.
— Яха (он же Лентин) все вар.
— Зафи (А-В)
avast! Virus Cleaner — это бесплатное приложение из подкатегории «Антивирусные инструменты», входящей в категорию «Безопасность и конфиденциальность». В настоящее время приложение доступно на английском языке, последнее обновление — 11 мая 2007 г. Программа может быть установлена на Win95, Win98, WinME, WinNT 4.x, Windows2000, WinXP, Windows2003.
avast! Virus Cleaner (версия 1.0.211) имеет размер файла 407,68 КБ и доступен для загрузки с нашего сайта.Просто нажмите зеленую кнопку «Загрузить» выше, чтобы начать. На данный момент программа была скачана 6012 раз. Мы уже проверили, что ссылка для загрузки безопасна, однако для вашей собственной защиты мы рекомендуем сканировать загруженное программное обеспечение с помощью вашего антивируса.
.Multi Virus Cleaner 2011 — Бесплатная загрузка и обзоры программного обеспечения
1 звезда
{review.getRatingValue}}
«НЕ РАБОТАЕТ»
«НЕ РАБОТАЕТ»
2013-01-10 12:10:32 | Автор Nowortbuying
Плюсы
Запись написана хорошо
Минусы
Не загружается.
Система Star не идет на убыль
Сводка
Так как он не загружается, он БЕСПОЛЕЗНЫЙ
5 звезд
{ обзор.getRatingValue}}
«Версия 2011 не работает правильно!»
«Версия 2011 не работает правильно!»
2012-03-07 20:16:30 | Автор: Rioismycat
Плюсы
Вы должны установить версию 2012 года, которая частично на французском языке, работает очень хорошо!
Минусы
Никаких минусов, если нет, что делать!
Резюме
Если вы можете найти версию 2012 года, это очень хорошая программа, удачи и прекратите откладывать эту программу из-за того, что не было изучено дополнительно!
1 звезда
{ обзор.getRatingValue}}
«Не устанавливал ….»
«Не устанавливал ….»
2012-03-01 23:23:30 | Автор topskip2
Плюсы
Как я могу оценить то, что даже не установили?
Минусы
Как я могу оценить то, что даже не установил?
Резюме
Что еще я могу сказать?
1 звезда
{ обзор.getRatingValue}}
«тотальный вирус для меня»
«тотальный вирус для меня»
2012-02-25 12:09:02 | Автор: almoria
Плюсы
бесплатно
быстрая установка
Против
Обнаружен как мошенник av на Panda: SoftSoldier
Затем удалил 50 моих хороших файлов
также попытался отключить panda
, затем я использовал 2 диска безопасности, чтобы избавиться от него.
Мне ничего не удалось открыть
Сводка
Это вирус, должно быть
1 звезда
{review.getRatingValue}}
«Хороший Rogue Cnet!»
«Хороший Rogue Cnet!»
2011-12-06 17:39:44 | Автор: DarkenedShadows
Плюсы
Никаких, кроме бесплатных
Против
Rogue Antivirus
Обнаружен как WIN32: MSAntivirus
Резюме
Я тестировал это на виртуальном ПК под управлением Windows XP Professional x86, он устанавливал, выдавал ложные сообщения об ошибках, после чего я не мог удалить.
1 звезда
{review.getRatingValue}}
«Nice Rouge»
«Nice Rouge»
2011-09-30 08:03:39 | Автор: buizel86
Плюсы
Нет, бесплатно
Минусы
Похоже на GUI Защитника Windows
1 звезда
{ обзор.getRatingValue}}
«Нужен выбор с нулевой звездой».
«Нужен выбор с нулевой звездой».
2011-07-15 12:02:39 | Автор djoldawg
Плюсы
Все, кроме бесплатного
Минусы
Пустая трата времени и сил.Не работает с XP-64Bit.
Резюме
Группа людей оценила его, но только 3 оставили отзыв. Все были отрицательными. Только один дал достаточно информации, чтобы сделать ее полезной.
1 звезда
{review.getRatingValue}}
«после установки возникла ошибка выполнения»
«после установки возникла ошибка выполнения»
2011-06-01 08:35:01 | Автор jkisner
Плюсы
Нет Профи
Минусы
Все минусы
Резюме
исправить
1 звезда
{ обзор.getRatingValue}}
«Пустая трата времени»
«Пустая трата времени»
2011-05-17 01:47:48 | Автор: NyGregg
Плюсы
не найдено
Минусы
Не обнаруживает шпионское ПО.У меня есть известное количество шпионского ПО и троянов, но он их не обнаружил.
Сводка
Не тратьте время зря
2 звезды
{review.getRatingValue}}
«Вирусов не обнаружил»
«Вирусов не обнаружил»
2011-04-02 15:02:47 | Автор: warrenite1000
Плюсы
казались хорошо настроенными
Минусы
не действует
Пожалуйста, подождите
.Free Antivirus Cleaner 2020 | Скачать бесплатное приложение Virus Cleaner
Как работает антивирусное программное обеспечение?
Каждый раз, когда вы открываете или загружаете новый файл, антивирусная программа проверяет файлы на вирусы и другие вредоносные исполняемые файлы. Почти каждое бесплатное антивирусное программное обеспечение сегодня имеет несколько процессов обнаружения сканирования. Самый простой процесс обнаружения называется «специфическим обнаружением». Он работает путем сканирования файла на наличие различных наборов характеристик и сравнения этих характеристик со списком уже известных вредоносных программ.Этот процесс является важным компонентом антивирусного программного обеспечения и необходим для любого бесплатного антивируса для ПК, но киберпреступникам также легко уклониться от него. Все, что нужно сделать киберпреступнику, — это немного изменить код вредоносной программы, чтобы сделать ее необнаружимой.
Лучший бесплатный антивирус, Comodo Antivirus, не полагается только на конкретное обнаружение. Comodo также использует эвристическое обнаружение и локализацию, чтобы гарантировать, что даже неизвестное вредоносное ПО не сможет поставить под угрозу компьютеры наших пользователей. Эвристическое обнаружение — это метод анализа файла на предмет наличия в нем подозрительного кода.При обнаружении подозрительного кода антивирус удаляет файл или рекомендует его для локализации. Файлы, запускаемые в Comodo, хранятся в изолированной среде отдельно от вашей операционной системы. Эвристика — это обнаружение вирусоподобного поведения или атрибутов, а не поиск точной сигнатуры вируса, которая соответствует сигнатуре в черном списке вирусов.
Распространенное заблуждение, которое сохраняется и по сей день, заключается в том, что бесплатная антивирусная защита недостаточна для борьбы с угрозами вредоносного ПО.Хотя в прошлом такая оплата применялась, лучшее на сегодняшний день бесплатное антивирусное программное обеспечение имеет функции, которые могут защитить вас даже от самых сложных вредоносных программ. Comodo Antivirus — лучший бесплатный антивирус на рынке сегодня, он предлагает более продвинутые функции, чем большинство платных антивирусов. Comodo Antivirus дает пользователям большое преимущество не только перед антивирусной средой, но и перед лучшими платными антивирусными продуктами на рынке.
Лучшее программное обеспечение для защиты от вирусов от Comodo
Разработанная Comodo технология защиты от вирусов доказала свою способность бороться с вирусными угрозами с помощью проверенных методов.Infection Defense + блокирует доступ любых сомнительных программ на всех критических контрольных точках, в то время как методы автоматической песочницы изолируют потенциально вредоносные программы в ограниченной среде, не позволяя им влиять на ваш рабочий процесс.
Comodo antivirus 2020 также имеет защиту от отказа по умолчанию, которая, в отличие от другого программного обеспечения безопасности, запрещает доступ к программе, если она не находится в полном белом списке Comodo. Функции безопасности, поддерживающие облачные технологии, не влияют на систему и обеспечивают постоянное сканирование на вирусы и анализ поведения.
.