Malwarebytes Anti-Malware ialah program antivirus untuk mencari dan meneutralkan perisian hasad pada komputer pengguna. Malwarebytes Anti-Malware mempunyai dua versi: percuma dan berbayar. Bagi kebanyakan pengguna, versi percuma aplikasi ini sesuai.

Program ini tergolong dalam perisian antivirus peringkat kedua. Pada asasnya, Malwarebytes Anti-Malware masuk akal untuk digunakan sebagai pengimbas anti-virus, terutamanya untuk mencari dan mengalih keluar pelbagai perisian iklan dan perisian intip. Kebetulan program antivirus lain, dalam kebanyakan kes, tidak mengenal pasti ancaman tersebut sebagai berbahaya untuk komputer.

Mari kita lihat mengapa apa yang dipanggil program antivirus peringkat kedua diperlukan, dan bagaimana ia berbeza daripada antivirus yang dipasang pada komputer sebagai yang utama.

Antivirus utama yang dipasang pada komputer anda menyelesaikan masalah yang sedikit berbeza. Tujuan utamanya adalah untuk melindungi sistem, data dan aplikasi daripada kesan perisian hasad. Pada masa yang sama, antivirus utama kurang memberi perhatian kepada modul pengiklanan, perampas (perampas halaman pelayar), dan perisian lain yang serupa.

Perubahan yang dibuat oleh aplikasi ini mungkin tidak menyenangkan pengguna, namun, ia tidak menimbulkan ancaman besar kepada komputernya. Antivirus melindungi daripada perkara yang benar-benar berbahaya dan menimbulkan ancaman serius kepada komputer anda.

Oleh itu, program seperti tambahan Malwarebytes Anti-Malware (MBAM), jika perlu, program antivirus yang dipasang pada komputer pengguna sebagai antivirus utama.

Versi berbayar Malwarebytes Anti-Malware boleh digunakan dalam masa nyata untuk sentiasa menyemak data pada komputer anda. Versi percuma program ini boleh digunakan sebagai pengimbas anti-virus atas permintaan, melancarkannya dari semasa ke semasa untuk mengimbas komputer anda. Ciri-ciri utama versi percuma Malwarebytes Anti-Malware:

• pengesanan dan penyingkiran perisian hasad yang tidak dikesan oleh antivirus lain
• mengalih keluar rootkit dan memulihkan fail yang rosak

Versi berbayar program juga termasuk fungsi berikut:

• menyekat laman web berniat jahat
• melindungi komputer anda dalam masa nyata
• mod imbasan pantas
• dasar penjadual dan akses
• perlindungan diri program daripada pengaruh aplikasi berniat jahat

Bagi sebahagian besar pengguna, versi percuma program ini akan mencukupi. Versi berbayar akan membolehkan anda menggunakan Malwarebytes Anti-Malware sebagai antivirus utama anda. Dalam kes ini, perlu diambil kira bahawa berbanding dengan antivirus lain yang terkenal, Malwarebytes Anti-Malware akan kalah apabila digunakan sebagai antivirus utama.

Anda boleh memuat turun Malwarebytes Anti-Malware dari laman web rasmi program. Program ini mempunyai sokongan bahasa Rusia.

muat turun malwarebytes anti malware

Selepas memuat turun program, pasang aplikasi ini pada komputer anda. Pemasangan program berlaku dalam bahasa Rusia. Malwarebytes Anti-Malware mempunyai satu fail pemasangan untuk kedua-dua versi aplikasi. Selepas pemasangan pada komputer anda, versi berbayar program diaktifkan dengan kunci (bersama ID), yang menyediakan langganan satu tahun.

Antara Muka Anti-Hasad Malwarebytes

Selepas melancarkan program, tetingkap program antivirus Anti-Malware Malwarebytes akan dibuka dalam tab "Laman Utama". Panel atas mengandungi butang untuk membuka tab: "Rumah", "Semak", "Tetapan", "Sejarah", serta cadangan untuk beralih kepada versi program berbayar.

Tab "Rumah" menyediakan maklumat tentang lesen, versi pangkalan data, imbasan yang sedang dilakukan dan cadangan untuk menaik taraf kepada versi berbayar program: Malwarebytes Anti-Malware Premium.

Anda boleh menjalankan imbasan anti-virus komputer anda dengan segera dari sini dengan mengklik pada butang "Jalankan imbasan".

Tetapan Anti-Malware Malwarebytes

Untuk memilih tetapan antivirus, anda perlu pergi ke tab "Tetapan". Dalam tab "Tetapan", di lajur kiri terdapat beberapa bahagian yang anda boleh mengkonfigurasi antivirus sendiri jika anda tidak berpuas hati dengan tetapan lalai.

Sila ambil perhatian bahawa Malwarebytes Anti-Malware telah dikonfigurasikan secara optimum secara lalai.

Dalam bahagian "Pengecualian", anda boleh mengkonfigurasi tetapan untuk mengecualikan folder atau fail tertentu apabila perisian hasad dikesan. Malwarebytes Anti-Malware tidak akan menyemak folder dan fail ini yang ditambahkan pada pengecualian semasa mengimbas komputer anda untuk mencari virus. Semua kandungan folder ini (subfolder, fail, dll.) akan ditambahkan pada pengecualian.

Menggunakan butang "Tambah Fail" dan "Tambah Folder", anda boleh menambah data yang diperlukan pada pengecualian, dan menggunakan butang "Padam", anda boleh mengalih keluar folder atau fail tertentu daripada pengecualian.

Dalam bahagian "Pengecualian Web", anda boleh menambah alamat IP, domain atau program untuk dikecualikan apabila menyemak Malwarebytes Anti-Malware. Menggunakan butang "Tambah IP", "Tambah domain", "Tambah proses", anda boleh menambah data khusus pada pengecualian web dan menggunakan butang "Padam", alih keluar data ini daripada pengecualian web.

Pilihan ini hanya tersedia untuk versi berbayar program.

Bahagian Pengesanan dan Perlindungan mengkonfigurasikan konfigurasi pengesanan dan kelakuan perlindungan Anti-Malware Malwarebytes. Secara lalai, tetapan ini telah dikonfigurasikan secara optimum. Pengguna yang berpengalaman boleh melaraskan tetapan ini mengikut budi bicara mereka.

Di sini anda boleh mengaktifkan item "Semak rootkit" untuk imbasan komputer anda yang lebih lengkap.

Bahagian Tetapan Kemas Kini akan membolehkan anda mengkonfigurasi tetapan kemas kini Anti-Malware Malwarebytes pada komputer anda.

Menggunakan tab "Tetapan Sejarah", anda boleh mengakses log program jika anda memerlukan data ini untuk analisis seterusnya.

Bahagian Dasar Akses akan membolehkan anda mengurus tahap akses kepada pelbagai tetapan dan ciri Anti-Malware Malwarebytes. Fungsi ini berfungsi dalam versi antivirus berbayar.

Dalam bahagian "Tetapan Terperinci", anda boleh menukar tetapan gelagat perlindungan Anti-Malware Malwarebytes. Ia tidak disyorkan untuk menukar apa-apa dalam bahagian ini melainkan benar-benar perlu, kerana tetapan ini bertujuan untuk pengguna berpengalaman.

Tetapan ini akan tersedia dalam versi berbayar program antivirus.

Bahagian Penjadual Tugas digunakan untuk mencipta dan mengkonfigurasi tugas untuk Malwarebytes Anti-Malware. Anda boleh menggunakan ciri ini dalam versi berbayar program.

Selepas membiasakan diri dengan tetapan aplikasi, anda boleh mula mengimbas komputer anda untuk mengesan virus.

Semak sistem anda dengan Malwarebytes Anti-Malware

Dalam tab "Imbas", anda boleh memilih jenis pengimbasan: "Imbasan penuh", "Imbasan tersuai", "Imbasan pantas" (dalam versi berbayar). Untuk memulakan imbasan, selepas memilih kaedah imbasan, klik pada butang "Mulakan imbasan".

Ini akan memulakan proses mengimbas komputer anda untuk perisian hasad. Komputer diimbas dalam susunan tertentu; pelbagai bahagian sistem pengendalian diperiksa secara bergilir-gilir, dan aplikasi yang dipasang pada komputer disemak.

Menggunakan butang "Jeda" dan "Batal", anda boleh menjeda imbasan komputer, atau membatalkan sepenuhnya imbasan sistem untuk virus.

Selepas imbasan selesai, anda akan menerima mesej tentang hasil imbasan. Jika Malwarebytes Anti-Malware mengesan sesuatu pada komputer anda, anda akan melihat mesej mengenainya di kawasan pemberitahuan.

Maklumat tentang objek yang ditemui akan dipaparkan dalam tetingkap program utama.

Semak dengan teliti ancaman yang dikesan. Sebagai contoh, bukan semua program yang tidak diingini yang terdapat dalam Malwarebytes Anti-Malware sebenarnya adalah program yang tidak diingini pada komputer anda. Ini mungkin program biasa yang telah anda pasang pada komputer anda. Oleh itu, nyahtanda kotak yang anda fikir adalah aplikasi yang tidak sepatutnya dialih keluar daripada komputer anda.

Selepas ini, tetingkap akan terbuka memberi amaran kepada anda bahawa untuk mengalih keluar ancaman sepenuhnya, anda perlu memulakan semula komputer anda.

Data yang dipadamkan oleh Malwarebytes Anti-Malware akan dikuarantin.

Dalam tab "Sejarah", dalam bahagian "Kuarantin", data yang dikuarantin akan dipaparkan. Menggunakan butang "Pulihkan", "Padam" atau "Padam Semua" yang sepadan, anda boleh melakukan tindakan dengan data kuarantin yang sepadan. Untuk melakukan ini, tandakan entri yang dikehendaki, dan kemudian lakukan tindakan yang diperlukan.

Data yang dipadamkan daripada kuarantin akan dipadamkan secara kekal daripada komputer anda.

Dalam bahagian "Log Program" anda boleh mendapatkan data tentang hasil pengimbasan. Log boleh dieksport: disalin ke papan keratan, disimpan ke fail teks atau ke fail XML.

Kesimpulan artikel

Malwarebytes Anti-Malware direka untuk melindungi komputer anda daripada perisian hasad. Malwarebytes Anti-Malware boleh mengesan ancaman berniat jahat yang tidak dapat dikesan oleh program antivirus lain.

Perisian hasad adalah perisian hasad yang dicipta khusus untuk menyebabkan kerosakan pada sistem.

Istilah Malware merujuk kepada perisian hasad sebagai sekumpulan program yang jauh lebih berbahaya daripada virus individu. Perisian hasad dikelaskan bergantung pada cara ia bermula, cara ia berfungsi dan cara ia merebak.

Bagaimanakah perisian hasad berbeza daripada virus biasa?

Strategi tindakan Perisian Hasad berbeza daripada virus kerana Perisian Hasad menyebabkan gelagat sistem tidak standard dan boleh kekal tidak dapat dikesan untuk jangka masa yang lama. Program sebegini boleh dicipta dengan sengaja menyebabkan kemudaratan kepada sistem, serta mewujudkan persekitaran yang sesuai untuk pembiakan virus komputer lain atau Trojan yang mencuri maklumat daripada komputer.

Bagaimanakah jangkitan Malware berlaku?

Malware harus bermula. Agar pelancaran berlaku, Malware menyamar dengan melampirkan dirinya pada kandungan yang menarik, seperti gambar, video, GIF animasi, dan selalunya menyembunyikan dirinya dalam video dan gambar dewasa.

Mencegah Jangkitan Hasad

Perisian hasad tidak boleh masuk ke dalam komputer tanpa bantuan pemilik. Untuk menyusup ke dalam sistem, Malware perlu menggunakan apa-apa cara untuk memperdaya mangsanya supaya menjalankannya pada PC mereka.

Pengesyoran utama, yang menjamin operasi yang lebih atau kurang selamat, termasuk peraturan pengimbasan anti-virus wajib bagi setiap fail atau lampiran baharu dalam e-mel sebelum membuka atau melancarkannya.

Mungkin komputer anda "sakit" dengan Malware

Perisian hasad adalah ancaman berterusan kepada rangkaian korporat. Pada masa ini, Malware merebak pada kelajuan yang tidak dapat dielakkan dan dalam pelbagai cara. Ada kemungkinan bahawa PC anda juga terjejas olehnya. Apa yang boleh anda lakukan mengenainya?

Jika berlaku bahawa komputer anda menerima perisian berniat jahat ini, maka anda tidak seharusnya memasang versi baharu Windows. Sebaik-baiknya cuba hapuskan Malware sendiri dahulu, atau jika anda tidak yakin dengan kebolehan anda, anda memerlukan perisian antivirus.

Terdapat perisian hasad yang dilindungi dengan baik sehingga hampir mustahil untuk dialih keluar sebaik sahaja ia dijalankan. Perlu diingat bahawa kebanyakan perkhidmatan anti-Malware hanya boleh membuang separuh daripada "jangkitan", jadi anda perlu menggunakan beberapa produk sekaligus untuk memastikan sistem dibersihkan sepenuhnya.

Jejak Perisian Hasad pada sistem anda

1. Ketidakupayaan untuk menukar tetapan penyemak imbas. Untuk memastikan bahawa anda tidak mempunyai peluang untuk menukar tetapan penyemak imbas yang ditetapkan oleh program Malware, sesetengah daripadanya mengalih keluar atau mengganggu sepenuhnya keupayaan untuk menukar tetapan penyemak imbas dalam menu alat dan panel kawalan. Jika anda cuba menukar halaman utama penyemak imbas anda dan ia tidak berfungsi, kemungkinan besar ia adalah Perisian Hasad.
2. Program antivirus tidak bermula. Sebab yang sama menghalang anda daripada membuka dan menjalankan antivirus atau perkhidmatan lain yang memastikan keselamatan sistem komputer anda.
3. Pop timbul apabila tiada sambungan Internet. Satu lagi tanda utama bahawa anda mempunyai perisian berniat jahat pada komputer anda ialah pop timbul dan iklan, walaupun semasa PC anda berjalan di luar talian.

Cara menyemak komputer anda untuk jangkitan perisian hasad sendiri

1. Cari program residensi

Program pemastautin ialah proses yang berjalan dan kekal dalam ingatan selepas ia dilaksanakan. Borang ini membenarkan program Malware mempunyai akses berterusan kepada data dan, tanpa mengalihkan pandangan, memantau semua peristiwa yang berlaku dalam sistem.

Utiliti sistem biasa, seperti pengurus tugas - Pengurus Tugas, dipanggil dengan kombinasi kekunci Ctrl+Alt+Del, akan membantu anda mengesan Perisian Hasad pemastautin dalam ingatan. Selepas memanggilnya, kotak dialog akan muncul, di mana semua tugas yang sedang dijalankan akan dipaparkan dalam bentuk senarai. Anda perlu menyemak senarai ini untuk melihat sama ada ia mengandungi proses pemastautin dengan Malware dilampirkan.

Risiko melakukan manipulasi secara bebas kerana kejahilan adalah agak tinggi. Menutup program pemastautin penting yang menjejaskan operasi sistem secara kritikal malah boleh menyebabkan "skrin biru kematian" atau mencetuskan but semula. Malah tidak semua profesional dan geek boleh menjawab dengan jelas persoalan sama ada program residensi tertentu benar-benar tidak berkaitan dengan pengendalian sistem. Anda boleh menggali lebih dalam manual OS, atau mencari program yang tidak dikenali daripada senarai pengurus tugas di Internet. Jika, berdasarkan hasil usaha carian anda, anda tidak menemui apa-apa yang penting, atau sebarang petunjuk bahawa ini adalah Malware yang berniat jahat, adalah lebih baik untuk tidak menyentuh proses ini.

1. Nama proses palsu

Perisian hasad sangat kerap mengambil nama proses yang sangat serupa dengan nama proses standard. Dalam kes ini, melihatnya, anda mungkin berfikir bahawa ini adalah proses biasa, tetapi ini tidak akan berlaku. Sebagai contoh, bukannya proses WSOCK23.dll, yang bertanggungjawab untuk memproses fungsi soket, anda mungkin melihat proses WSOCK33.dll palsu. Pilihan lain melibatkan bentuk penggantian yang serupa, serupa dengan yang digunakan dalam tapak pancingan data, apabila simbol secara visual serupa antara satu sama lain dan penggantiannya tidak kelihatan pada pandangan pertama. Sebagai contoh, KERNE132.dll sebenarnya akan menjadi palsu, sedangkan dalam proses yang betul, bukannya 1 (satu), harus ada huruf L - KERNEL32.dll. Lokasi yang betul untuk fail ini adalah dalam folder Windows\System32, tetapi sesetengah Malware meletakkannya di lokasi lain - dalam folder Windows\System.

1. Program tertutup tergantung dalam ingatan

Anda boleh memastikan bahawa program tertutup tidak tersekat dalam ingatan di tempat yang sepatutnya tidak wujud untuk masa yang lama.

Mungkin juga terdapat pilihan apabila program menyimpan beberapa salinan dirinya dalam ingatan, walaupun pengguna belum melancarkan sebarang perkhidmatan dengan nama itu pada masa ini.

Tutup semua aplikasi, dan jika selepas itu, menyemak jumlah memori yang diduduki, anda melihat bahawa sesetengah perkhidmatan telah mengambil hampir semua sumber, ia patut menyemaknya, dan ini amat mencurigakan jika aktiviti memori sumber tersebut tidak dapat dikira dalam apa cara sekalipun.

Bagaimana Perisian Hasad Mendapat Kawalan Sistem

Perisian hasad memerlukan pengguna melancarkannya untuk berfungsi, dan ini hanyalah langkah pertama. Selalunya, Malware menggunakan kaedah lain untuk menyediakan dirinya dengan jaminan yang paling berkemungkinan sekurang-kurangnya satu kali pelancaran dalam setiap sesi sistem. Adalah amat penting bagi Malware untuk melancarkan dirinya sendiri dan kekal dalam ingatan. Dan paling mudah untuk mendaftarkan Perisian Hasad apabila komputer but, serta semasa memulakan dan mengkonfigurasi semula sistem.

Habitat utama Malware ialah fail command.com, autoexec.bat dan config.sys, fail konfigurasi dalam sistem DOS dan Windows apabila dimuatkan mengikut skema standard. Di samping itu, Malware sering disembunyikan dalam fail templat utama aplikasi pejabat Word dan Excel – Normal.dot dan XLStart.

Bahaya: Perisian hasad menggantikan kunci pendaftaran

Malware terbaharu telah menemui kaedah dan cara yang canggih untuk memasang sendiri ke dalam sistem, memastikan pelancarannya dengan kebarangkalian yang tinggi. Satu cara ialah menambah atau menukar kunci pendaftaran. Pendaftaran ialah tempat paling mudah untuk Malware menyimpan tetapan konfigurasi sistem. Ia termasuk senarai pautan ke perkhidmatan yang harus dilancarkan apabila sistem dimulakan.

Bagaimana untuk menyemak pendaftaran untuk perisian hasad secara manual

Semak imbas pendaftaran melalui "Mula" dan masukkan "regedit" secara manual dalam medan carian yang terbuka.

Amaran: Apabila anda berada dalam senarai kunci pendaftaran, anda harus bertindak dengan sangat berhati-hati. Sebarang pemadaman atau pengubahsuaian kunci pendaftaran yang salah, seperti dalam kes apabila anda menyemak proses memori, boleh mengakibatkan masalah dengan sistem.

Anda akan melihat senarai folder kunci pendaftaran dibuka. Sebelum sebarang manipulasi dengan pendaftaran, anda harus membuat salinan sandaran kunci pendaftaran. Untuk melakukan ini, klik pada fail utama atau folder pendaftaran dan pilih "Eksport" dalam menu konteks yang muncul.

Sekarang setelah anda membuat sandaran, anda boleh melakukan sesuatu dengan fail pendaftaran. Cari cawangan yang menyimpan kunci autorun:

\HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion.

Mula melihat Wonlogon, di mana virus sering dibenamkan dalam permulaan.

Anda boleh menyemak setiap atur cara yang tersedia di sini, yang, sebagai peraturan, ialah fail boleh laku dengan sambungan .EXE dan harus mempunyai Sifat Fail yang sepadan.

Untuk menyemak fail, klik kanan padanya, pilih "Properties" dan teliti teks kandungan dalam tab "Versi". Di sini, lajur "Syarikat" dan "Versi Produk" sering memberikan banyak maklumat. Jika istilah pendaftaran tidak mengandungi laluan penuh ke fail, ia sepadan dengan fail yang terdapat dalam direktori Windows, Windows\System32 dan Windows\System.

Semak juga fail dan folder tersembunyi

Kadangkala Peribadi bersembunyi dalam folder tersembunyi. Dalam kes ini, anda perlu mendayakan paparan fail dan folder tersembunyi melalui "Mula" - "Panel Kawalan" - "Pilihan Folder" dan di sana dalam tab "Lihat", dalam lajur "Pilihan lanjutan", semak "Tersembunyi". fail dan folder" - "Tunjukkan fail tersembunyi" folder dan pemacu."

Folder mungkin mengandungi rentetan pelik, contohnya, salah eja nama syarikat, kesilapan tatabahasa, dll. Semua ini menimbulkan kajian terperinci tentang aplikasi sedemikian. Maklumat tentang setiap daripada mereka boleh didapati di Internet, dan jika anda menemui kesan program berniat jahat, jangan ragu untuk memadamkan pautan tersebut.

Perisian hasad juga boleh mendapatkan kawalan sistem dengan menggantikan persatuan untuk melancarkan fail tertentu dengan program tertentu dalam kunci pendaftaran HKEY_CLASSES_ROOT.

Cara untuk melawan Malware

Kaedah memerangi Perisian Hasad sedang dipertingkatkan setiap hari, tetapi pembangun perisian berbahaya ini juga tidak tidur. Mereka menghasilkan lebih banyak cara licik yang membantu mereka memintas semua sistem keselamatan dan bersembunyi daripada program anti-Malware. TOP 4 perisian antivirus terbaik 2016, lihat

Anda perlu belajar untuk menjadi penghuni alam siber yang lengkap dan dilindungi, dan untuk ini adalah lebih baik untuk mengetahui segala-galanya tentang musuh anda - perisian virus. Kini anda tahu apa itu Malware, apa yang disertakan dan cara menanganinya. Jaga komputer anda dan beritahu kami tentang pengalaman mengalih keluar Malware anda dalam ulasan artikel ini.

Win32.malware.gen Petikan Skrin Apakah Win32.malware.gen?

Win32.malware.gen ialah jangkitan komputer berniat jahat yang dimiliki oleh keluarga kuda Trojan. Virus ini mempunyai ciri yang serupa dengan jangkitan lain yang merupakan ahli kumpulan yang sama. Apa yang biasa bagi semua penyerang Trojan ialah mereka boleh menyebabkan masalah serius yang berkaitan dengan kedua-dua pengendalian komputer pengguna dan maklumat sulit pengguna. Adalah penting untuk mengetahui bahawa walaupun kehadiran virus ini mungkin tidak disedari sama sekali oleh mereka yang menggunakan komputer, operasinya boleh membawa kepada masalah keselamatan yang serius dan maut. Inilah sebab mengapa pakar komputer menasihatkan pengguna supaya berhati-hati dengan XXX dan mengeluarkannya daripada komputer tepat pada masanya, menghalang penyerang daripada mencuri data peribadi dan kewangan.

Apa yang diketahui tentang kuda Trojan?

Terdapat beberapa ciri utama yang membezakan semua wakil...

0 0

Win32.Malware-gen diklasifikasikan sebagai perisian hasad yang boleh menjangkiti komputer yang mempunyai versi 32-bit sistem pengendalian Windows. Jika ya, anda boleh mengalih keluar Win32.Malware-gen dengan serta-merta kerana ia meletakkan komputer anda pada risiko yang sangat tinggi. Anda tidak akan perasan apabila Win32.Malware-gen memasuki komputer anda dan mendapat semua faedah yang mungkin. Pengguna harus cuba mengalih keluar Win32.Malware-gen secepat mungkin kerana ia mungkin menemui data peribadi anda, memuat turun lebih banyak perisian hasad dan menjadikan komputer anda tidak berguna. Ini boleh menyebabkan lebih banyak masalah, oleh itu, alih keluar Win32.Malware-gen sebelum maklumat peribadi anda berada dalam bahaya besar.

* Pengimbas SpyHunter, yang diterbitkan di laman web ini, bertujuan untuk digunakan hanya sebagai alat pengesanan. Maklumat lanjut tentang SpyHunter. Untuk menggunakan fungsi penyingkiran, anda perlu membeli versi penuh SpyHunter. Jika...

0 0

Saya memutuskan untuk menguji Dr.Web (sistem maya PC Maya MS) dengan fail ini dalam dua mod:
1. dengan "proactivation" didayakan (larangan tindakan yang mencurigakan)
2. dan dimatikan

Fail ditakrifkan oleh Dr.Web sebagai BackDoor.Tdss.based.7 (Menurut Kaspersky - Rootkit.Win32.TDSS.hco).

Malware dilancarkan daripada folder yang ditambahkan pada pengecualian monitor fail (jika tidak, fail juga akan dibunuh dengan serta-merta).

1. Apabila dimulakan, fail perisian hasad hilang, dan monitor fail mengalih keluar virus yang telah muncul daripada folder sementara.

Tiada lagi fenomena yang disedari. Semakan kawalan dengan pengimbas Dr.Web dan MBAM - bersih.
But semula. Pemeriksaan kawalan kedua - bersih.

2. Apabila dimulakan, fail perisian hasad hilang, dan monitor fail mengalih keluar virus daripada folder sementara. Komputer secara spontan masuk ke but semula.
Semak selepas but semula:

Nampaknya, ini adalah perisian hasad yang serius, bekas pengguna_avira, berhati-hati. Mungkin dia menjangkiti komputernya dengan bootkit...

0 0

Pada dasarnya, pepijat berniat jahat ini serupa dalam banyak cara, atau lebih tepat lagi, Perisian Pengintip lebih berkemungkinan jenis (subkelas) Perisian Hasad daripada produk hasad bebas. Walau bagaimanapun, mari kita turun ke perniagaan, iaitu mengenal pasti kotoran ini dan membersihkannya.

Apakah itu Malware dan bagaimana untuk membuangnya?

Petikan ringkas dari Wikipedia:

Program berniat jahat (terjemahan literal istilah Inggeris Perisian hasad, berniat jahat - berniat jahat dan perisian - perisian, nama slanga - “perisian hasad”) ialah program berniat jahat, iaitu program yang dicipta dengan niat jahat dan/atau niat jahat.

Pada dasarnya, Malware ialah sejenis virus program mini yang secara senyap-senyap menyelinap melepasi antivirus ke dalam...

0 0

Apakah Win32.Malware-gen?

Win32.Malware-gen ialah nama generik untuk kumpulan jangkitan tertentu yang boleh menyusup ke komputer ini yang menjalankan versi sistem pengendalian Windows yang terkemudian. Kumpulan jangkitan ini dicirikan oleh keupayaan untuk menyusup secara rahsia komputer rawak dan kemudian memperoleh manfaat maksimum yang mungkin daripada aktiviti ini. Sebaik sahaja salah satu daripada jangkitan berbahaya ini memasuki sistem komputer anda, semua dokumen, fail dan maklumat peribadi anda berada dalam bahaya yang sangat tinggi.

Jadi pada saat pertama apabila anda menyedari bahawa komputer anda mungkin menjalankan salah satu jangkitan yang dimiliki oleh kumpulan Win32.Malware-gen, kami amat menyarankan anda untuk mengimbas sistem komputer anda dengan alat antivirus yang boleh dipercayai. Anda perlu mengalih keluar Win32.Malware-gen untuk faedah anda sendiri.

Muat turun utiliti untuk mengalih keluar Win32.Malware-gen

Bagaimanakah Win32.Malware-gen boleh memasuki komputer anda?

0 0

Langkah 1: Membaiki Entri Pendaftaran Berkaitan dengan Aplikasi Pihak Ketiga

Kadangkala win32;malware-gen_pendencias_39844(.exe) dan ralat sistem EXE yang lain boleh dikaitkan dengan masalah dalam pendaftaran Windows. Beberapa atur cara boleh menggunakan fail win32;malware-gen_pendencias_39844(.exe), tetapi apabila atur cara ini dinyahpasang atau diubah suai, kadangkala entri pendaftaran EXE "yatim" (salah) tertinggal.

Pada asasnya, ini bermakna walaupun laluan sebenar fail mungkin telah berubah, lokasi bekasnya yang salah masih direkodkan dalam Windows Registry. Apabila Windows cuba mencari rujukan fail yang salah ini (lokasi fail pada komputer anda), ralat win32;malware-gen_pendencias_39844(.exe) boleh berlaku. Selain itu, jangkitan perisian hasad mungkin telah merosakkan entri pendaftaran yang dikaitkan dengan Aplikasi Pihak Ketiga. Jadi, entri pendaftaran EXE yang rosak ini perlu diperbaiki untuk menyelesaikan masalah dalam...

0 0

Mengalih keluar Win32.Malware.Gen: Alih keluar Win32.Malware.Gen Secara Kekal

Apakah Win32.Malware.Gen

Muat turun alat penyingkiran Win32.Malware.Gen

Alih keluar Win32.Malware.Gen secara manual

Dapatkan sokongan teknikal profesional

Penerangan tentang ancaman

Nama ancaman

Nama fail boleh laku:

Jenis ancaman:

OS yang terjejas:

Win32.Malware.Gen

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Kaedah jangkitan Win32.Malware.Gen

Win32.Malware.Gen menyalin failnya ke cakera keras anda. Nama fail biasa ialah (rawak).exe. Kemudian ia mencipta kunci permulaan dalam pendaftaran dengan nama Win32.Malware.Gen dan nilai (random).exe. Anda juga boleh menemuinya dalam senarai proses yang dinamakan (rawak).exe atau Win32.Malware.Gen.

Jika anda mempunyai soalan tambahan mengenai Win32.Malware.Gen, sila isi borang ini dan kami akan...

0 0

Salam admin nak tanya korang pernah guna ke tak program antivirus Malwarebytes" Anti-Malware? Bolehkah ia digunakan sebagai antivirus utama pada komputer? Saya perhatikan beberapa perkara pelik tentang dia, sebagai contoh:

1) Dia memadamkan dari komputer saya satu program yang sangat diperlukan yang telah berjalan selama beberapa tahun; secara umum, program ini telah dibayar, tetapi saya memuat turunnya pada torrent secara percuma - mungkin ia sebenarnya virus?

2) Atas sebab tertentu, ia menemui beberapa virus hanya apabila mengimbas semula.

3) Dan banyak lagi soalan, Malwarebytes" Anti-Malware menyekat akses ke banyak tapak, saya tidak menyukainya, saya pergi ke tetapan Modul Keselamatan dan menyahtanda pilihan Dayakan menyekat tapak berniat jahat, tetapi ini tidak membantu, masih ada tiada akses kepada banyak tapak.

Program ini mempunyai modul khas untuk melawan rootkit yang dipanggil Anti-Rootkit, tetapi tidak jelas cara melancarkannya. Terdapat juga modul Chameleon, saya tidak faham untuk apa, tetapi ramai pengguna menggunakannya entah bagaimana.

• Sila ambil perhatian: Penerangan mengenai kebanyakan antivirus berbayar dan percuma sedia ada, serta penilaiannya, diterangkan dalam artikel kami yang lain -
• Laman web kami juga mempunyai ulasan tentang semua pengimbas antivirus terbaik Dr.Web CureIt, Pengimbas Dalam Talian ESET, HitmanPro, Pengimbas Antivirus Cezurity, Alat Penyingkiran Virus Kaspersky. Semakan lengkap perisian antivirus boleh didapati di sini.

Program antivirus Malwarebytes Anti-Malware

Hello kawan-kawan! Beberapa tahun yang lalu saya mempunyai satu kejadian yang menarik. Seorang juruweb datang ke syarikat kami dan benar-benar dengan air mata mengadu bahawa dia tidak boleh pergi ke laman webnya sendiri dari komputer rumahnya, tetapan pembekal dan penghala tidak ada kena mengena dengannya, kami menyemaknya dengan segera, sebabnya ternyata jadi yang berbeza.

Juruweb telah dihalang daripada mengakses tapak webnya sendiri oleh program Anti-Malware Malwarebytes (ketika itu kurang dikenali) yang dipasang pada komputernya. Kami mendapati dengan tepat tetapan program yang menyekat akses ke tapak dan masih sampai ke tapak, tetapi mengapa program itu menganggap tapak itu berniat jahat?

Juruweb memuat turun semua fail tapak ke komputernya dan tidak menemui sebarang kod hasad dalam fail tapak. Banyak perkhidmatan Internet untuk menyemak tapak untuk virus mengatakan bahawa tapak itu bersih. Pengimbas AI-Bolit yang terkenal, direka untuk mencari kod berniat jahat di tapak web, juga tidak menemui apa-apa. Kami menulis surat kepada https://www.malwarebytes.org/, di mana kami meminta untuk menjelaskan sebab menyekat tapak program antivirus Malwarebytes" Anti-Malware dan mereka menjawab kami.

"Tiada masalah ditemui di tapak anda dan tapak itu akan dikecualikan daripada pangkalan data tapak berniat jahat kami tidak lama lagi."

Yang tinggal hanyalah menunggu, dan saya terpaksa menunggu lama, tepat dua tahun kemudian, juruweb menghubungi saya (saya langsung tidak faham apa yang sedang berlaku) dan memberitahu saya berita bahawa tapaknya tidak lagi disekat oleh program ini. Ini adalah bagaimana perkenalan pertama saya dengan Malwarebytes" Anti-Malware berlaku.

Jika anda membaca maklumat tentang program ini di Internet, anda akan faham bahawa ini adalah hampir program anti-virus terbaik di dunia, ia adalah salah satu program set-and-forget, kini sistem pengendalian anda dilindungi dengan pasti daripada jangkitan hampir sebarang program berniat jahat.

Saya memberi jaminan kepada anda, kawan-kawan, ini adalah jauh dari kebenaran, dan ini diberitahu kepada anda oleh seseorang yang sering menggunakan Malwarebytes" Anti-Malware untuk merawat komputer yang dijangkiti virus. Terdapat beberapa jenis ketidakkonsistenan dalam hal ini, bukan? Nampaknya seperti saya sentiasa menggunakan program ini dan pada masa yang sama memberi petunjuk kepada anda bahawa ia mempunyai beberapa kekurangan. Mari kita fikirkan.

Selanjutnya dalam artikel: Bagaimana untuk memuat turun dan memasang program antivirus Malwarebytes "Anti-Malware. Semua kebaikan dan keburukan Malwarebytes" Anti-Malware. Bagaimana untuk mengkonfigurasi program Anti-Malware Malwarebytes dengan betul. Cara mengimbas dan banyak lagi.

Perkara yang saya suka tentang Malwarebytes Anti-Malware

1) Malwarebytes" Anti-Malware menemui hampir semua objek berniat jahat yang sedia ada, sama ada Trojan, worm, rootkit, Spyware (perisian pengintip) dan sebagainya. Mod "Imbas Pantas" yang tersedia dalam program ini akan mencari dan meneutralkan semua program berniat jahat secara relatifnya. selang masa yang singkat.

2) Malwarebytes" Anti-Malware boleh dipasang pada komputer yang sangat dijangkiti, benar-benar penuh dengan virus, di mana NOD32 dan Kaspersky tidak akan dapat memasang; juga, melancarkan pengimbas anti-virus Dr.Web CureIt atau Alat Pembuangan Virus Kaspersky akan berakhir dengan ralat, dan Malwarebytes" Anti- Malware adalah tiada masalah; ia memasang dengan mudah, mengimbas dan membuang virus. Secara peribadi, saya sentiasa menghadapi masalah dengan komputer yang dijangkiti virus, tetapi baru-baru ini, dalam separuh daripada kes yang saya boleh hadapi hanya dengan program Anti-Malware Malwarebytes.

3) Program ini mempunyai mod Chameleon khas! Jika komputer anda dijangkiti dengan banyak perisian hasad, maka mereka mungkin telah menyekat anda daripada memuat turun sebarang antivirus, selain daripada Malwarebytes Anti-Malware. Modul Chameleon khas akan membantu anda memuat turun dan memasang program Malwarebytes Anti-Malware, serta membersihkan anda komputer daripada virus dan semua ini dalam mod automatik!

4) Pada masa ini, Malwarebytes Anti-Malware ialah salah satu pengimbas anti-virus terbaik. Ia sentiasa dikemas kini dengan pangkalan data tandatangan virus baharu.

5) Jika anda menggunakan Malwarebytes Anti-Malware hanya dalam mod pengimbas, program ini berfungsi secara percuma.

6) Semua ancaman yang dikesan dihantar ke kuarantin; jika perlu, sebarang fail boleh dipulihkan daripada kuarantin.

7) Teknologi Malwarebytes Chameleon akan membolehkan anda menjalankan program Anti-Malware Malwarebytes apabila ia disekat sepenuhnya oleh program virus.

8) Malwarebytes Anti-Malware mempunyai alat tambahan (pembangunannya sendiri) Malwarebytes Anti-Rootkit, direka untuk mencari dan mengalih keluar rootkit.

Kelemahan program Anti-Malware Malwarebytes, tetapi ini adalah pendapat peribadi saya

1) Apabila anda memasang Malwarebytes "Anti-Malware pada komputer anda, program ini berjalan selama 14 hari secara percuma dan berfungsi sepenuhnya, iaitu, sebagai tambahan kepada pengimbas anti-virus, ia mempunyai perlindungan masa nyata yang boleh mengesan dan meneutralkan fail berniat jahat apabila cuba melakukan tindakan yang merosakkan. Dan ini sudah menjadi tuntutan kepada program antivirus sepenuhnya. Selepas 14 hari, kita berhadapan dengan pilihan sama ada untuk membeli program itu atau kekal dengan satu pengimbas.

2) Saya membeli program itu dan memutuskan untuk menggunakannya dan bukannya antivirus pada salah satu komputer saya, akibatnya saya membuat kesimpulan bahawa Anti-Malware "Malwarebytes" tidak sesuai untuk antivirus sepenuhnya, ia membolehkan melalui Banyak virus. Apa yang paling menarik ialah program ini membenarkan "perisian hasad" menjalankan proses hasadnya sendiri, tetapi jika anda kemudian menjalankan imbasan, Malwarebytes Anti-Malware mencari dan meneutralkan "perisian hasad" yang sama ini. Pendek kata, mengarut.

3) Tetapi walaupun semasa mengimbas, program ini tidak menemui semua virus. Minggu lepas saya menemui 22 virus pada komputer pengguna dan meletakkannya dalam folder "Virus Amaran"; apabila mengimbas folder ini dengan antivirus standard saya, kesemua 22 virus ditemui,

Dan apabila mengimbas folder yang sama dengan Malwarebytes Anti-Malware, 17 virus ditemui.

4) Perlindungan masa nyata. Mari jalankan semua fail berniat jahat ini pada mesin ujian. Daripada 22 dua fail virus Malwarebytes Anti-Malware tidak membenarkan hanya 10 dijalankan, yang bermaksud baki 12 kini sedang berjalan dalam sistem pengendalian kami. Sebaliknya, antivirus standard yang dipasang pada sistem tidak membenarkan satu proses berniat jahat keluar dari 22 untuk melaksanakan.

5) Malwarebytes "Anti-Malware, sejurus selepas pemasangan, memutuskan untuk anda tapak mana yang boleh anda akses dan yang anda tidak boleh. Dan dalam kes ini, algoritma program itu tidak jelas sama sekali. Saya mempunyai senarai tapak, semasa melawat yang mana anda akan segera ditanam dengan virus "(jangan pergi ke nenek), jadi, mengikut program, anda boleh pergi ke semua laman web ini, tetapi anda tidak boleh pergi ke laman web yang tidak berbahaya sepenuhnya. Dalam erti kata lain, program menyekat akses kepada banyak tapak bersih. Menurut pengiraan saya, kira-kira setiap dua puluh tapak yang wujud di Internet mengikut program Anti-Malware Malwarebytes, ia dijangkiti.

Apabila anda melawati tapak web Malwarebytes yang didakwa dijangkiti, Anti-Malware akan memaparkan tetingkap seperti ini dan anda secara semula jadi tidak akan dapat mengakses tapak tersebut.

Atau lebih teruk lagi, tiada tetingkap dan penyemak imbas anda hanya akan memberitahu anda bahawa tapak yang diingini tidak tersedia (iaitu yang berlaku kepada juruweb kami).

Anda mungkin perasan - bagaimana jika tapak ini sebenarnya berniat jahat? Saya akan menjawab dengan cara ini - anda boleh menyemaknya pada pelbagai perkhidmatan untuk menyemak tapak untuk perisian hasad, contohnya https://www.virustotal.com/ru/ atau http://antivirus-alarm.ru/ dan anda akan melihat bahawa ini tidak begitu.

Sangat bagus bahawa Malwarebytes Anti-Malware mempunyai tetapan yang membolehkan anda melumpuhkan kemarahan ini. Modul keselamatan. Lumpuhkan penyekatan tapak berniat jahat.

Memasang Malwarebytes" Anti-Malware

Pergi ke laman web rasmi program

http://www.malwarebytes.org/

Klik pada butang Muat Turun Versi Percuma,

Muat turun dan pasang program Anti-Malware Malwarebytes. Anda tidak perlu mengubah apa-apa semasa proses pemasangan,

tetapi dalam fasa akhir memasang program, pastikan anda menandai kotak Dayakan tempoh percubaan percuma Malwarebytes" Anti-Malware PRO dan program ini akan berfungsi sepenuhnya selama 14 hari, kami ingin menentukan sejauh mana program itu akan berfungsi sebagai antivirus sepenuhnya, dan bukan hanya pengimbas mudah. Kami juga menanda kotak Malwarebytes" Kemas Kini Anti-Malware Dan Lancarkan Malwarebytes" Anti-Malware.

Malwarebytes" Tetapan Anti-Malware

Rakan-rakan, perlu diingat bahawa secara lalai program Anti-Malware Malwarebytes dikonfigurasikan untuk perlindungan maksimum.

Pengimbas

Dalam tab ini, anda boleh memilih jenis pengimbasan komputer anda untuk kehadiran perisian hasad. Dalam pengalaman saya Imbasan Pantas sentiasa mencari semua virus yang berfungsi dan meneutralkannya. Untuk mula mengimbas, pilih jenis yang dikehendaki dan tekan butang Mengimbas.

Jika objek berniat jahat ditemui, kami akan mengetahuinya dengan segera. Selepas imbasan selesai, klik pada butang Tunjukkan keputusan.

Kami melihat dengan teliti objek yang ditemui, jika di antara mereka terdapat fail yang anda perlukan yang diterima oleh program sebagai virus, kemudian nyahtandainya dan klik Padam objek.

Laporan terperinci dikeluarkan tentang pengimbasan yang dilakukan dan virus dikeluarkan. Dalam sesetengah kes, pembersihan lengkap akan memerlukan memulakan semula komputer anda.

Modul keselamatan

Kami menanda kotak yang kami perlukan.

Dayakan perlindungan sistem fail- Malwarebytes" Anti-Malware akan berfungsi dalam masa nyata, memantau semua proses dalam sistem pengendalian, iaitu, seperti antivirus sepenuhnya.

Dayakan penyekatan tapak berniat jahat Dan Dayakan penyekatan tapak web berniat jahat, apabila modul keselamatan dimulakan- jika anda menyemak kedua-dua titik ini, anda tidak akan dapat mengakses tapak tersebut yang, menurut program, mengandungi kod berniat jahat. Jika awak anda tidak mahu Untuk meminta program memutuskan untuk anda tapak mana yang boleh anda akses dan mana yang anda tidak boleh, nyahtanda kedua-dua item ini.

Jalankan modul keselamatan bersama-sama dengan Windows- mesti ditanda.

Kemas kini

Anda boleh menjalankan kemas kini Anti-Malware Malwarebytes" secara manual pada bila-bila masa

Kuarantin

Jika mana-mana fail tiba di sini secara tidak sengaja, pilih dengan tetikus kiri dan klik butang Pulihkan.

Dan mereka belajar bagaimana untuk menanganinya. Sekarang mari kita beralih kepada jenis perisian hasad seterusnya, yang dipanggil Malware dan tidak kurang berbahaya daripada virus biasa. Nasib baik, menangani perkara ini sangat mudah, dan itulah yang akan kita bincangkan hari ini.

Kita boleh mengatakan bahawa Perisian Hasad agak serupa dengan Perisian Pengintip; lebih tepat lagi, yang pertama lebih merupakan variasi daripada yang terakhir. Walau apa pun, virus mesti dilawan entah bagaimana.

Apakah itu Malware dan bagaimana untuk membuangnya?

Seperti Perisian Pengintip, perkara ini adalah program, dan yang berniat jahat, yang dicipta untuk niat jahat.

Perisian jenis ini boleh memintas antivirus anda dengan mudah dan menjalankan perniagaannya, iaitu membahayakan sistem. By the way, Malware juga boleh melumpuhkan antivirus dan firewall.

Terdapat satu yang bagus di Internet yang boleh anda baca. Segala-galanya diterangkan di sana dengan terperinci dan jelas. Dan sekarang saya hanya akan menerangkan cara menangani musibah ini.

Saya memilih Norman Malware Cleaner sebagai program penyingkiran perisian hasad. Terdapat juga program Anti-Malware Malwarebytes, tetapi kadangkala ia boleh menjadi bodoh, sebagai contoh, ia boleh mengeluarkan beberapa aplikasi penting dari komputer.

Jadi, terdapat satu kelemahan kecil dalam program Norman Malware Cleaner, iaitu untuk mengemas kini pangkalan data dan program itu sendiri, anda perlu memuat turun pemasang baharu setiap kali. Oleh itu, ia adalah percuma dan mudah digunakan. Kelemahan lain ialah kekurangan sokongan untuk bahasa Rusia, tetapi itu untuk semua orang.

Tidak perlu memasang Norman Malware Cleaner sama sekali. Iaitu, ini ialah versi Mudah Alih yang anda lancarkan sahaja, dan ia sudah sedia untuk digunakan. Anda boleh meletakkannya, sebagai contoh, pada pemacu kilat dan membawanya bersama anda sepanjang masa.

Sebaik sahaja anda melancarkan ikon program, tetingkap dengan perjanjian lesen akan dibuka. klik Terima.

Tetingkap berikut muncul dengan pelbagai pilihan. Pergi ke tab Pilihan dan tandakan kotak di sana, seperti dalam tangkapan skrin. Tanda semak bertentangan "Dayakan pembersihan rootkit" Kami pasti meletakkannya. Kemudian kita tekan butang Mohon.

Sekarang mari pergi ke tab Imbas dan di sana kita memilih pilihan "Penuh" supaya kita boleh mengimbas sistem sepenuhnya. Klik pada butang "Mula".

Tunggu proses pengimbasan selesai dan bersihkan serpihan berniat jahat.

Beginilah cara kami membersihkan komputer daripada Malware dan sampah lain yang membahayakan sistem. Program ini mudah dan mudah, tiada pemasangan diperlukan. Kita gunakan untuk kesihatan kita.