Блокираторы windows

За последний месяц уже 2 случая когда просто лазя по сайтам я хватаю блокираторы windows. Тоесть я просто открываю страницу в браузере и запускается програма вирус (тоесть я ничего не запускал и даже не скачивал), я не понимаю как браузер такое может позволить? Вот буквально только что открыл

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Проблема не будет ясна до тех пор, пока Вы не приведете технические характеристики, такие как - версия ОС, номер установленных патчей или пакетов обновления (если присутствуют), браузер и его версия, настройки, пользователь, от которого запускается сеанс, запущенные сервисы брандмауэра/сетевого экрана, антивирусное ПО и т.п.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

не хром?
может его как-то с андройдным приложением завязали?
а что? вариант))
может это не браузер
может снова в флэш-плеере дырка

opera 12.12
windows ultimate x64
антивируса нет, если бы он был то ясно бы не допустил такого. Суть не в этом
Брандмовер тоже выключен, вобщем то выключено всё что может мешать.
По-моему антивирус и брандмовер это одно, но как браузер может позволить скрыто скачать программу и запустить её, вопрос вобщем то в этом.
Файл вируса лежит в C:\users\Имя_Пользователя\8826450.exe понятное дело с автозагрузкой. Кстате файлик я оставил, могу сюда выложить на расмотрение.
(Добавление)
Файлик имеет всего 17.5кб ;)

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Нет, не одно и то же.
Что же Вы удивляетесь - при отсутствии антивирусного ПО и брандмауэра получить вирус на машину под управлением ОС Windows - дело нескольких минут.
Как через браузер можно получить вирус? Скачать в скрытом потоке/установиться как плагин к браузеру и т.п - вариантов, думаю, множество.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

ну так он же на C писан.

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

Окей, тогда можно мне пример кода который так зделает

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Уверены?


Нельзя по правилам п.1.7
Если так интересно - поставьте в виртуалку линуха и поищите на эту тему. Раз есть засилье зловредов - где-то есть и руководство к ним. Надеюсь, понятно, почему из виртуалки искать?

-----
PostgreSQL DBA

Да, касперский бы точно не допустил.
хммм... нет. И даже не понятно что искать

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

Ну-ну. Удачи, как говорится, в этих светлых чувствах - вере и надежде в маркетинг.
Суровая реальность: все антивирусы что-то пропускают, случайно ли, по недосмотру, но пропускают. Какой-то эффект может дать только проверка двумя-тремя разными антивирусами. Надо ли добавлять, что будучи установленными одновременно, они подерутся между собой? Поэтому без периодических проверок с LiveCD другими антивирусами даже при наличии резидентного - можете быть уверены в наличии чего-нибудь постороннего.
Что, впрочем, не исключает и того, что можно без антивируса ухитриться не ухватить ничего.


Из-за тематики соответствующих сайтов значительно выше вероятность собрать немалую коллекцию троянов и ещё чего-нибудь.


Начни с простого, почувствуй себя школьником: "как сделать блокиратор винды" А оттуда уже, скорей всего, будут видны смежные темы, как установить оный скрытно. Никогда не интересовался этой темой.

-----
PostgreSQL DBA

Ну это да, я просто не думал что это будет так просто найти ибо каждый второй компьютер уже был бы с таким вирусом.
Меня немного ставит в тупик как браузер может скачать и запустить файл скрытно без моего ведома? Это же грубейшое нарушение политики безопастности

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.

разумеется никакой браузер не скачивает и не ставит никакие исполняемые файлы. Если эти пришло с браузера, то значит пришло с каких нибудь дырявых плагинов или расширений.

А вообще на тачке надо держать две операционки - тогда под другой заходишь и чистишь первую.

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

liveCD, не? (я не про CD, а про само понятие ОС на сменном носителе)


А это разве не так? Не будь явление повальным, стали бы антивирусные разработчики делать сервисы разблокировки?
http://www[dot]esetnod32[dot]ru/support/winlock/
http://sms[dot]kaspersky[dot]ru/m
https://www[dot]drweb[dot]com/xperf/unlocker/
Топ3 гугла по "разблокировка windows"


Чаще эксплуатируются уязвимости плагинов, особенно дырявых флеша и явы.

-----
PostgreSQL DBA

Я в курсе что такое LiveCD

если точно знаешь что выковыривать то можно и livecd
Но не всегда удобно если ноут без привода, или например антивирус требует нормальной инсталяции и на винду из livecd не станет.

возможно пригодится
http://habrahabr.ru/post/145288/

(Отредактировано автором: 06 Января, 2013 - 20:46:20)

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

очистить не проблема, покрайней мере для меня, а вот для других не опытных пользоваталей это беда. Я чищу автозагрузку из безопасного режима, делов то на две перезагрузки ;)
(Добавление)

Ну дак я и хочу об этом поговорить, хотя бы для того чтобы знать их и удалить.
На даный момент у меня последняя официальная опера x64 и такие плагнины

-----
Если вы хотя бы 3-4 раза не решите всё выкинуть и начать заново - вы явно что-то делаете не так.