Кіберполіція попереджає про розповсюдження вірусу, замаскованого під повідомлення від держустанов

Деталі

Суспільство

Створене шкідливе програмне забезпечення, яке спеціалісти з кіберполіції почали фіксувати днями, спрямоване на користувачів операційної системи MS Windows.
Як інформують в обласному управлінні поліції, для його надсилання використовуються поштові сервіси – www.ukr.net та www.i.ua . Злочинці навіть підробили зміст файлів – зовні вони виглядали як відсканований документ, створений від імені державної установи. В деяких інших випадках розповсюдження вірусу відбувалось за допомогою документів формату .docx із вбудованим шкідливим ʺOLEʺ об’єктом. Після відкриття документу користувачем, відбувався запуск шкідливого програмного забезпечення. Автоматично відбувалось додавання запису в реєстр операційної системи для його автозавантаження.
Під час поглибленого аналізу спеціалісти з кіберполіції встановили: кожен раз шкідливе програмне забезпечення запускалось із теки системного диску за посиланням - :\ProgramData\Microtik\winserv.exe, а потім переходило у прихований режим очікування з’єднання та в повній мірі надавало доступ до ресурсів комп’ютера жертви.

Тож департамент кіберполіції, задля уникнення зараження своїх комп’ютерів, радить користувачам дотримуватися наступних порад:
По-перше, в жодному випадку не відкривати листи від сумнівних адресатів із сумнівним змістом. Перед відкриттям краще отримати підтвердження у відправника такого листа іншими можливими засобами зв’язку.
По-друге, встановити ліцензійне програмне забезпечення операційної системи та використовувати антивірусні програми.
По-третє,систематично оновлювати операційну систему та програмні продукти.
По-четверте, не надавати доступ стороннім особами до персонального комп’ютера.
Також ви можете самостійно заборонити автоматичний запуск шкідливого програмного забезпечення. Для цього потрібно виконати наступні кроки:
- запустіть редактор реєстру. Для цього необхідно натиснути клавішу «Пуск» та внести для пошуку запис "regedit"
- Знайдіть наступну гілку реєстру - HKCU\Software\Microsoft\Windows\CurrentVersion\Run
- Власноруч видаліть знайдений запис такого змісту - «Microtik»
- на системному диску операційної системи видаліть теку - :\ProgramData\Microtik
– перезавантажте комп’ютер.

• < Попередня
• Наступна >

Коментарі  

0 #1 драгоев денис 14.12.2018, 19:29

читать обязательно

Цитата

Оновити список коментарів

Додати коментар

 

Ім'я (обов'язкове)

Електронна адреса

Оновити

Надіслати

Скасувати

JComments