Spyware. Spyware auf dem Computer. So erkennen und entfernen Sie das Spyware-Programm

Die niederländische Zeitung NRC Handelsblad berichtete, in Bezug auf die Dokumente des ehemaligen Angestellten der National Security Agency (ANB) von Edward Snowden, dass diese Abteilung das Spion-Virus über 50.000 Tausend infizierte computernetzwerke weltweit.

Netzwerke wurden wickelte und infiziert mit dem Zweck der Installation in ihnen software Zur Vermessung für persönliche Informationen soziale Netzwerke. Im Jahr 2012 wurden die Netzwerke, China, Brasilien, Indien, Venezuela, eine Reihe afrikanischer und arabischer Länder sowie auf Netzwerke in Russland von einem Spion-Virus angegriffen.

Eine ähnliche Methode der Informationsumfragen wurde auch im britischen Zentrum für die Regierungskommunikation (GCQ) eingesetzt. Das Personal hat Zugang zu personenbezogenen Daten gewonnen, die sich im belgischen Internetnetzwerk von Belgacom und der internationalen Organisation von Ölausfuhrländern (OPEC) befinden. Um Informationen zu sammeln, nutzten die britischen Spezialdienste die Methode "Quantum Penetration", wodurch der Spion mit den Computern mit den LinkedIn Social Network-Seiten und dem Belgacom-Internetanbieter Viren in Computer eindringen konnte.

Virenspion

Zum ersten Mal fand die Welt im Sommer 2013 die Massenüberwachung im Internet, dank der an den ehemaligen Angestellten der National Academy of Science Edward Snowden übertragene Informationen über die Massenüberwachung im Internet. Die Menschen sind durch ähnliche Tatsachen empört. Was jedoch tatsächlich passiert und welcher Prozess im Internet sich entfaltet - dies kann jedoch verstanden werden, wobei Kenntnisse der Systemvektorpsychologie verwendet werden.

Virenspion - Ankündigungen von Informationen

Wir leben im Alter von Informationen. Dies ist nicht nur eine gewisse abstrakte Aussage. Nach der Systemvektor-Psychologie, nach dem Zweiten Weltkrieg, betraten wir die Hautphase der menschlichen Entwicklung, als die größte Entwicklung ein Viertel von Informationen erhält, bestehend aus zwei Maßnahmen - Sound und Visual. (Quartal ist ein vierter Teil der achtdimensionalen Matrix, ein Modell, das in der Systemvektorpsychologie angenommen wurde, um alle Naturebenen der physischen Welt und der menschlichen Psyche zu beschreiben).

Die Klang- und Sichtmaßnahme im Mensch zeigen sich als schmerzhafter und visueller Vektor, dessen Fahrkanäle der Wahrnehmung jeweils Ohren und Augen sind. Sie sind meistens für die Wahrnehmung von Informationen verantwortlich. Mit diesen Maßnahmen wurde eine neue Realität geschaffen, die den Bedürfnissen klickvisueller Menschen erfüllt, in denen das Bild und das Wort dominieren (Vision genießt, was sie sahen, und der Sound - von den Gedankenversionen im Wort).

Virenspion

Die Entwicklung von soliden und visuellen Maßnahmen ergibt einen allgemeinen Anstieg der intellektuellen Niveau der Menschheit und der Bildung des kollektiven Denkens. Daher wird das Internet in der Ära der Information zur Hauptplattform, um die wichtigsten Ereignisse des menschlichen Hostels zu entfalten. Kommunikation, Wirtschaft, Politik und seine qualitativ neue Form der Intelligenz mit Spiona-Viren sind hier umgezogen. Hier bewegte sich Kriege, die zunehmend informativ sind. Dies stammt hier "orange Revolution" und "arabischer Frühling". Eine virtuelle Realität Es wird in den wichtigsten Themen spürbar und sinnvoll - Fragen der nationalen Sicherheit und des Überlebens der Völker.

Virenspion im Dienst von grauen Kardinälen

Der Internetraum droht zunehmend für die Sicherheit der Staaten. Daher beginnt sich hier die natürliche Spannung zwischen dem Sound- und der olfaktorischen Maßnahme zu manifestieren.

Marina Golomolyasina.

Derzeit reist jeder Benutzer durch das Netzwerk. Im Internet kann der Benutzer eine Vielzahl von Bedrohungen "angreifen". Benutzer sollten so viele Informationen über Spione wissen, um sich gegen sie zu schützen.

Diese Art von Schädling wird in einer separaten Bedrohungsklasse hervorgehoben. Diese Software ermöglicht es, ein Jugendliche einzustellen, um den anderen zu installieren. In diesem Fall können Sie die Aktionen der Benutzer ohne ihr Wissen ansehen.

Manchmal können Spionen Versorgungsunternehmen sein, aber meistens werden sie durch Viren dargestellt. Diese Schädlinge umfassen die Spyware-Klasse. Der Unterschied zwischen einer Kategorie von der anderen ist, dass Spyware erst nach der Installation tätig ist.

Spyware kann wie ein enge Wirkungsspektrum sein. Das heißt, sie werden in der Anzahl des Bildschirms hervorgehoben und tastaturspies. Präsentierte auch umfassende Anwendungen. Am häufigsten wird diese Kategorie der Schädlinge verwendet, um von den Benutzern und ihrer Handlungen das Tracking durchzuführen.

Somit können die Köpfe alle Benutzermanipulationen verfolgen. Kann auch umgesetzt werden elterliche Kontrolle. Im Allgemeinen ist eine separate Kategorie von Programmen im Alltag unglaublich nützlich.

Funktionen von Spyware-Viren und -programmen

Die Vielfalt der Spionageguthaben ist großartig. Benutzer können sich mit den unterschiedlichsten Elementen befassen, die überwacht werden. Es lohnt sich jedoch immer noch, die Unterscheidungsmerkmale von Programmen und Viren hervorzuheben.

Ganz oft blockieren Antivirus-Arbeiter Spyware, um sie auf die Anzahl der böswilligen zu verweisen. Diese Einrichtungen haben jedoch keine Beziehung zu böswilligen. Aber gleichzeitig wird das Blockieren sowieso fertig.

Was ist der Unterschied zwischen dem echten Schädling Spyware und den Dienstleistungen, die für geheime Überwachung vorgesehen sind persönlicher Computer? Der Unterschied zwischen diesen Objekten in der Leistung der Arbeit und dem Anwendungsbereich.

Spion-Viren werden unabhängig in Gadgets ohne Benutzererlaubnis heruntergeladen. Das heißt, der Benutzer kann nicht einmal wissen, dass sich die Schädlinge auf seinem Gerät niedergelassen haben. Gleichzeitig führen sie verschiedene Datenalarme aus, indem sie Dateien kopieren und Dokumente beschädigen. Im Allgemeinen verhalten sich die Schädlinge entsprechend.

Spies-Software muss wiederum direkt vom Benutzer installiert sein. Diese Programme sind eigentlich Assistenten. Sie müssen andere Benutzer überwachen.

Verschiedene Arten von Spionen. Steuerung des Sets auf der Tastatur

Jeder Benutzer kann solche Schädlinge stoßen. In einigen Fällen können Benutzer jedoch nicht einmal erraten. Das gefährlichste Erscheinungsbild sind Keyloggers. Es sind diese Schädlinge, die viel häufiger sind.

Diese Objekte können speziell in das System zur Überwachung eingebaut oder bezieht sich auf die Anzahl der unabhängigen Ansichten von Schädlingen. In ihrem Prinzip existiert der Unterschied nicht besonders.

Tastaturspies sollen die Aktionen überwachen, die der Benutzer während der Arbeit auf einem PC erzeugt. Verschiedene Keylogger unterscheiden sich hauptsächlich auf dem Wirkungsgrundsatz. In einigen Fällen können sie nur gelegentlich handeln.
Darüber hinaus sind diese Art von Gegenständen häufig auf Winchester.

In diesem Fall kann der Benutzer nicht einmal wissen, dass alle Kennwörter von Benutzern von Drittanbietern erfolgreich kopiert und übermittelt werden. Weiterhin bietet Zugriff auf vertrauliche Informationen, die von Betrügern nach seinem Ermessen genutzt werden.

Es ist unwahrscheinlich, dass Spies einfach "spionieren". Sie kopieren immer die Informationen, um sie für die Umsetzung ihrer eigenen Ziele weiter einzusetzen. Ein Angreifer kann das Konto einer anderen Person hacken, Anpassungen der Einstellungen vornehmen, das angegebene Kennwort ändern und andere Manipulationen durchführen, um den Kontoinhaber zu maximieren.

Da Geräteadministratoren den Spion installieren können, wird diese Software in diesem Fall nicht blockiert. Dies ist darauf zurückzuführen, dass sie in Ausnahmen gemacht werden. Sie werden also nicht als Bedrohungen wahrgenommen.

Einfacher und sehr aktueller Spion

Benutzer im Arbeitsprozess auf dem PC können SC-Keylog stellen. Dies: Keylogger ist kostenlos. Es wird jedoch von den auf der Vorrichtung installierten Verteidiger zum Zeitpunkt der Belastung eines solchen Objekts bestimmt.

Wenn der Benutzer beschlossen hat, diese Software festzulegen, kann es sofort in der Liste der sicheren Dienstprogramme für das Gerät herstellen. In diesem Fall blockiert der Antivirus das geladene Objekt nicht.

Als Nächstes müssen Sie den Ort auswählen, an dem sich die Datei mit dem Dienst befindet. Die ausführbare Datei des Tracking-Moduls bleibt dann auf der zuvor angegebenen Platte. Sobald die Software-Installation abgeschlossen ist, können Benutzer bereits zur Konfiguration dieses Dienstes wechseln.

Sie müssen die Adresse der E-Mail angeben, auf der Daten zum Abfangen von Informationen gesendet werden. Wenn alle wichtigsten Einstellungen implementiert sind, werden die Dateien dieses Dienstes sofort in die Liste der vertrauenswürdigen Antivirus-Programme eingegeben. Zu diesem Zeitpunkt wurden alle vorbereitenden Arbeiten vollständig abgeschlossen.

SC-Keylog während der Arbeit zeigt die Header aller Fenster an, mit denen der Benutzer funktioniert. Das Dienstprogramm steuert auch alle Aktionen, die auf der Tastatur hergestellt werden. Aber es gibt einen Nachteil: die Unfähigkeit automatisches Umschalten Layouts. So werden alle Texte ausschließlich von englischen Buchstaben abgeleitet.

Spione eines breiteren Aktionsbereichs

Benutzer können auch komplexe Schädlinge stoßen. Obwohl die häufigsten Keylogger am häufigsten sind, aber gleichzeitig gut sind, sind sie allein in Fällen gut, in denen es reicht, um zu wissen, was auf der Tastatur eingetragen wird, und der Start von What-Hilfsprogrammen erfolgt.

In einigen Fällen reicht diese Information jedoch nicht aus. Daher wurde umfassende Software erstellt, die im schwierigsten Modus funktioniert. Sie werden verwendet, um ein umfassendes Spionagen aufrechtzuerhalten. Diese komplexen Objekte können mit mehreren relevanten Komponenten gefüllt werden.

Unter ihnen, Keyloggers, Zwischenabboard-Interzeptoren, Spione, um das auf dem Bildschirm angezeigte Daten-Gadget zu verfolgen. Benutzer können auch den integrierten Start-Recorder und die Programmaktivität und vieles mehr verwenden.

Helle Vertreter freier umfassender Spione

Um das Prinzip des Betriebs dieser Art von Softwareprodukten zu bewerten, müssen Sie sie in der Praxis testen. Beispielsweise können Sie Softex Expert Home-Software in Betracht ziehen. Dies ist ein kostenloses russischsprachiges System. Dieses Dienstprogramm blockiert sofort eine Vielzahl von Tastatur.

Außerdem wurden detaillierte Überwachung hergestellt startdienstesowie die vollständige Kontrolle ihrer Tätigkeit. Alle aktiven Benutzeraktionen werden inspiziert, mit eigenen Konten und vielem mehr zusammengearbeitet.

Aber auch wie bei den anderen Hilfsprogrammen einer solchen Richtung wird das Blockieren beim Laden dieser Software durchgeführt. Installierte Antivirus-Arbeiter reagieren sofort auf die Installation einer solchen Anwendung und nehmen es als Bedrohung auf. Aus diesem Grund ist das Blockieren das Erste, um Befürworter zu machen.

Daher ist es notwendig, den Betrieb des Antivirus auszuschalten. Sobald die Installation des ausgewählten Dienstes vorgenommen wird, aktiviert der Defender erneut. Während der Installation des Spion müssen Sie die Tastenkombination einstellen, wenn Sie auf die Schnittstelle aufrufen werden.

Sie sollten auch ein Kennwort festlegen, das den Zugriff auf Daten öffnet, die während des Betriebs dieser Software erhoben werden. Der Spion nach der Installation muss mit positiven Diensten in die Liste übertragen werden, deren Aktionen nicht blockiert werden sollen.

Softex Expert Home kann nicht nur in der üblichen, sondern auch im stationären Modus funktionieren. Gleichzeitig werden auf dem Bildschirm keine Etiketten und andere Programmattribute erstellt. Wenn Sie zuvor ausgewählte Tasten drücken, wird das Hauptfenster sofort geladen.

In dem angezeigten Fenster ist der geheime Schlüssel angegeben, und dann müssen Sie in den Abschnitt Einstellungen gehen. Wir erstellen eine Anpassung wichtiger Parameter. Benutzer dieses Services für den Spionage für den Heim-PC sind ganz ausreichend.

Ein weiteres freies umfassendes Programm ist der Reflog Free Keylogger. Eine einfache Schnittstelle wird sicherlich den Benutzern angeben. Diese Software hilft, die Korrespondenz in den installierten Messgerinnen abzufangen, soziale Netzwerke zu überwachen.

Im Allgemeinen weiß das Dienstprogramm "weiß", wie "eine Vielzahl einer Vielzahl von Handlungen mit einem Standardleiter erzeugt wird. Die Anwendung steuert das gesamte Betriebssystem und alle darin erstellten Änderungen. Während des Betriebs kann das Dienstprogramm durch Antivirus blockiert werden, wenn die erforderlichen heuristischen Algorithmen angewendet werden.

Der Hauptnachteil freie Version Es gibt einige Einschränkungen. Es ist mit einigen Aspekten in der Überwachung verbunden. Der Rest der Fehlern wird nicht beobachtet.

Benutzer können auch diese Art von Spionen und mobilen Geräten installieren. Im Netzwerk ist es möglich, mehrere aktuelle Assistenten eines solchen Planes zu finden. Der helle Vertreter ist das Kidlogger-Dienstprogramm. Dies ist eine sehr relevante Multiplattform-Software zur Überwachung.

Listige Verkehrsanalysatoren.

Dank dieser Art sind Angreifer mit der Sitzung im Netzwerk verbunden. Gleichzeitig können sie alle Manipulationen im Namen des Benutzers ausführen.
Betrüger können alle Passwörter, Übung auf verschiedenen Konten und anderen Websites verwenden.

Aus diesem Grund ist es äußerst wichtig, die Verkehrsverschlüsselung zu erzeugen. Die meiste Bedrohung fällt auf Benutzer, die sich entschieden haben, mit öffentlichen Netzwerken zusammenzuarbeiten.

Nirsoft Smartsniff ist ein klassischer Vertreter von Sniffer. Der Service Hilft, Daten zu feiern, die Betrüger stehlen können. Das Dienstprogramm zielt auch darauf ab, das Netzwerk-Debugging zu halten.

Da die Benutzer zunehmend bevorzugt sind, Arbeit an stationären Geräten durchzuführen, wird Software für diese Kategorie von Geräten bereitgestellt dieser Typ. Für Android passt der WireShark Shark für Wurzel.

Dank dieses Dienstes schalten Betrüger, das Dataset direkt vom Mobiltelefon zu ermitteln. Es reicht aus, ein Smartphone oder Tablet an einen öffentlichen Zugangspunkt anzuschließen.

Bekämpfende Schädlinge. Misst die Gegenstellung

Jeder Benutzer muss sicherlich mit Spionagen umgehen. Wenn Sie das Prinzip ihrer Aktion kennen, können Sie die relevantesten Möglichkeiten wählen, um diese Art von Schädlingen zu beseitigen. Natürlich folgen Benutzer unabhängig von den Aktionen auf den Geräten, aber es kann mit guten Absichten trainieren.

Wenn Buntstürer versuchen, in ein Gerät zum Einreichen von Daten einzudringen, die vertraulich sind, um sie zu verwenden, um sie weiter zu verwenden. Es ist schwierig, Spione entgegenzuwirken, dies ist jedoch eine vollständig implementierte Aufgabe.

Das erste, was Sie tun müssen, ist, die Datenbanken von Antivirus-Programmen zu aktualisieren. Sie müssen auch alle Objekte überprüfen, die sich in der "White" -Liste des Verteidigers befinden. Es ist wichtig, sicherzustellen, dass es keine verdächtigen Objekte darin gibt.

Benutzer müssen nicht mit einfachen Antiviren arbeiten. Das Beste in dieser Kategorie sind ADWCLEANER und AVZ. Diese Softwareprodukte gehören zu den am häufigsten verwendet, um die Blockierung der Drohungen verschiedener Typen durchzuführen.

Das Dienstprogramm von Anvir Task Manager kann auch helfen. Das Merkmal der Anwendung ist, dass es darauf abzielt, die Namen und Adressen aller laufenden Prozesse zu ermitteln. Gleichzeitig wird der Schadensgrad mit Genauigkeit bestimmt, der vom System angewendet werden kann. Diese Dienstprogramme sind zuverlässig, um sogar Schnupfen schnell zu neutralisieren.

JAKE-Viren sind einfache Programme, die an einen Freund (oder einen Feind) angesprochen werden können, und er wird denken, dass sein Computer gehackt wird, von dem Virus betroffen oder schwer beschädigt ist. JAKE-Viren können in das übliche Notebook geschrieben werden: Sie müssen nur in die Befehlsdatei schreiben, die den Computer verlangsamt, die Ausgabearbeiten betriebssystem Oder schrecklich den Benutzer erschrecken und dann diese Datei ausführen lassen. Witzviren können alles sein, von ärgerlichen Schwierigkeiten und enden mit einem Albtraum, der gegen das System verstößt. "Viren" aus diesem Artikel sind nur für harmlose Witze gedacht, das Schlimmste, was sie tun können, ist, den Computer auszuschalten. Beachtung: Diese Witzviren sind nur für Computer gedacht windows-SteuerungSie werden nicht ohne Sonderschulung an Mac OS funktionieren. Beginnen wir mit Schritt 1.

Schritte

Wir schreiben ein gefälschtes Virus, öffnen "endlose" Fenster

Führen Sie den Notizblock aus. Batch (.bat) -Dateien enthalten Befehle für einen Computer in Textformular. Um eine BAT-Datei zu schreiben, benötigen Sie keinen speziellen Editor - genügend Notizblock aus dem Standardsatz windows-Programme. Notepad ist im Menü "Start" oder im Untermenü "Standard" gefunden. Sie können auch einen Notizblock öffnen, indem Sie den Win + R-Schlüssel drücken, im Textfeld, das Dialogfeld "Notepad" eingeben, und drücken Sie ENTER.

Geben Sie "@ECHO OFF" und dann aus einer neuen Zeile "CLS" ein. Standardmäßig öffnen Bat-Dateien ein Fenster. befehlszeile Und entfernbare Befehle entfernen. Befehle "@ECHO OFF" und "CLS" verhindern, dass Teams in dem Befehlszeilenfenster angezeigt werden, wodurch der Grund für die Witze, die für das "Opfer" unsichtbar sind.

Schreiben Sie Befehle, um eine Set (oder unendliche Anzahl von Windows zu öffnen. Jetzt ist die Zeit, um eine Reihenfolge von Befehlen zu schreiben, indem Sie durchführen, dass Ihr gefälschter Virus viele Fenster mit verschiedenen Programmen eröffnet, oder diese Fenster unendlich reißen. Es ist wichtig zu wissen, ob es endlos viele Fenster gibt, der Computer am Ende hängen kann. Lesen Sie weiter, wie Sie beide Arten von "Viren" machen:

• Öffnen definiert Die Anzahl der Fenster, aus der neuen Zeile, geben Sie im Notizblock den folgenden Befehl ein: start (Programmname). Geben Sie anstelle des Satzs in Klammern den Namen des Programms auf dem Computer "Opfer" ein oder oder der vollständige Name der ausführbaren Datei. Dieser Befehl gibt dem Computer den Anweisungen an, um das Fenster zu öffnen. angegebenes Programm. Beispielsweise, start Iexplore.exe. Fenster öffnen Internet Explorer.. Wiederholen Sie den Befehl "Start", wie Sie möchten, und Ihr "Virus" öffnet das Fenster das Fenster so oft wie Sie angeben. Hier sind einige Programme, die nach dem Befehl "Start" eingegeben werden können:
  • iexplore.exe - Intent Explorer Browser
  • calc.exe - Rechner.
  • notepad.exe - Notepad.
  • winWord.exe - Microsoft Word
• Öffnen unendlich Anzahl der Windows, zuerst aus dem neuen Zeilentyp : EIN., einschließlich Dickdarm. Auf dem nächsten Zeilentyp start Iexplore.exe. (oder ein anderes Programm). Und schließlich ist die Zeile unter dem Zifferblatt gehe zu einem.. Diese Befehlssequenz wird den Computer das Internet-Explorer-Fenster (oder ein anderes Programm) öffnen, um sofort vor dem Öffnen des Fensters an den Ort zurückzukehren, und öffnen Sie dann sofort ein neues Fenster, bis das Befehlszeilenfenster geschlossen ist oder der Computer nicht abhängig ist.

• Hier ist ein Beispiel eines der ärgerlichsten Programme und dessen Kodex:

  @Echo off.
  : EIN.
  Nochstaub starten.
  Gehe zu einem.

  
  Alles, was sie tut, öffnet einen unendlichen Notepad unendlich, bis der Benutzer das Befehlszeilenfenster schließt. Führen Sie es nicht auf einem Computer ohne Überwachung aus - es kann schlecht enden.

  Dies ist eine vereinfachte Variante des oben genannten Verfahrens 1.

• Experimentieren Sie mit verschiedenen Teams! Wenn Sie einen schädlichen Witz böswillig machen möchten, wenden Sie den Befehl an, der die Dateien löscht, oder löscht Daten von der Festplatte.

Warnungen

• Möglicherweise haben Sie Probleme mithilfe von böswilligen Batchdateien oder verschütteten Schul- oder öffentlichen Computer. Das Versenden solcher Dateien über das Internet ist untoptiert oder in öffentlichen Systemen aufgenommen.
• Übertreibe es nicht. 10 Exemplare von so etwas wie Pinbol sind sehr nervig. Hunderte von Kopien können zu einem Computer führen und etwas der Arbeit beraubt.

Kaspersky Lab-Spezialisten fanden ein schädliches Programm für mobile Geräte auf android-Plattformeine ganze Reihe technischer Funktionen haben. Die Mitarbeiter Mitarbeiter betonten, dass einige der Funktionen trojaner Virus (Malware) wurden zum ersten Mal identifiziert.

"Die meisten Trojaner ähneln einander: Genießen der Geräte, stehlen sie die Zahlungdaten seines Eigentümers, den Bergbaureiste für Angreifer oder verschlüsseln die Daten, um Rücknahme zu erfordern. Manchmal gibt es jedoch Exemplare, deren Chancen gezwungen sind, sich an die Hollywood-Filme über Spione zu erinnern ", sagte die Botschaft von Kaspersky Lab in einem dedizierten Virus.

Dort sagten sie, dass der erkannte Malware Skygofree 48 verschiedene Funktionen hat, darunter einzigartig, in denen die Fachkräfte des Unternehmens bisher nicht Malware getroffen haben.

Trojan Skygofree kann beispielsweise den Speicherort des infizierten Geräts verfolgen und die Tonaufzeichnung momentan einschalten, wenn sein Besitzer an einem bestimmten Ort ist.

"Ein weiterer interessanter Empfang, der Skygofree beherrscht, ist unmerklich mit einem infizierten Smartphone oder einem Tablet in Wi-Fi-Netzwerke unter der vollständigen Kontrolle der Eindringlinge verbunden. Auch wenn der Gerätebesitzer in der Regel Wi-Fi auf dem Gerät ausgeschaltet wurde, sagte sie im Kaspersky Lab.

Dadurch kann nicht nur den Verkehr des Opfers analysiert werden, sondern auch die vom Benutzer eingegebenen Anmeldung, Kennwörter oder Kartennummern lesen. Die Malware kann auch der Arbeit einer Reihe von Messenger folgen, einschließlich Facebook Messenger, WhatsApp, Skype und Viber, sammeln ihre Textnachrichten.

"Schließlich kann Skygofree heimlich enthalten sein frontalkammer Und nehmen Sie einen Schnappschuss, wenn der Benutzer das Gerät entsperrt ", fügte Experten hinzu.

• Reuters
• Robert Galbraith.

Die Spezialisten des Unternehmens entdeckten skygofree Anfang Oktober 2017, aber während des Studiums der Bösartigkeit stellte sich heraus, dass die ersten Versionen dieses Programms Ende 2014 erstellt wurden. Seitdem ist die Funktionalität von Trojaner deutlich gestiegen, und das Programm hat einige einzigartige Fähigkeiten erworben.

Laut Kaspersky Lab hat Skygofree auf Internetseiten ausgebreitet, die Standorte nachahmen mobile Betreiber und dabei, die Geschwindigkeit des mobilen Internets zu optimieren.

Nach Angaben des Unternehmens haben nur wenige Benutzer den Angriff des Virus und ausschließlich in Italien unterzogen.

Im Zuge der Untersuchung der Fehlfunktion wurden auch mehrere Spyware-Tools entdeckt, obwohl das Programm auf dieses Betriebssystem angewendet wurde, während es unbekannt ist.

"Er greift Hunderte von Tausenden von Benutzern nicht an"

RT sprach mit dem Kaspersky Lab-Anti-Virus-Experten Viktor Chebyshev, der einige Details über das neue Virus erzählte. Ihm zufolge konnte Skygofree seit langem unsichtbar bleiben, da dieser Spion-Trojan die undokumentierten Systemfunktionen verwendet und seine Privilegien so erhöht, dass alle seine Handlungen "hinter den Kulissen bleiben".

"Es ist fast auf der Ebene des Systems, und alle Funktionen, die es implementiert, sind sie für den Benutzer vollständig transparent. Das heißt, der Benutzer sieht keine Tätigkeit, er hört keine Handlungen, es bleibt nur in Unwissenheit, "Chebyshev erklärte.

Der Gesprächspartner RT hat darauf geklärt, dass die Schaffung eines ähnlichen Programms sehr schwierig ist, so dass das gesamte Team von Fachleuten daran gearbeitet hat, höchstwahrscheinlich, hohes LevelWir verstehen alle Funktionen des Android-Betriebssystems.

Laut dem Antivirus-Experten ist ein weiteres Merkmal des Virus, das ihm erlaubte, unbemerkt zu handeln, eine enge Orientierung, das Schärfen von Skygofree unter dem Angriff eines bestimmten Benutzers.

"Dies ist ein Spion, der sich nicht auf das Massensegment fokussiert. Er greift Hunderte von Tausenden von Benutzern nicht an, drückt in ein bisschen von ihnen. Dies ist eine Spyware-Anwendung, die bestimmte Personen angreift ", sagte Chebyshev.

"Es wird so geschaffen, dass es für das Opfer unsichtbar ist, und für alle anderen herum. Außerdem hat er die Mechanismen von Stripping-Spuren, die es zerstören, nachdem er gearbeitet hat, "der Experte hinzugefügt.

• Victor Chebyshev: Dies ist ein Spion, der sich nicht auf das Massensegment konzentriert

Er hat diesen Zweck klargestellt spy-Virus. Stahlgeräte auf der Android-Plattform, da mit diesem System Sie Anwendungen von installieren können quellen von Drittanbieternnicht nur mit offizielles Laden google-Anwendungen Abspielen. Trotzdem können nicht nur Android-Geräte für solche schädliche Programme anfällig sein.

In einem anderen Betriebssystem gibt es eine solche Gelegenheit, alle Anwendungen werden von einer einzelnen zentralen Quelle installiert, die moderiert ist. Und die Wahrscheinlichkeit der Infektion ist somit minimal. Es ist jedoch nicht ausgeschlossen ", erklärte der Experte jedoch.

"Dies ist ein ganzes Team, Sie können sagen, organisierte kriminelle Gruppierungen. Ressourcen sind ernst, "Chebyshev notierte.

Der Experte erklärte, dass das Hauptziel des offenbarten Trojaner nie ein Angriff auf die breiten Massen der Menschen war. Das Programm ist speziell für Spionage, eine Überwachung für eine bestimmte Person, in dem Gerät, dessen "Sitzen" ausgelegt ist. Ihm zufolge kann sich der Anwendungsspektrum dieses Programms von der industriellen Spionage bis hin zur Überwachung von Beamten erstrecken.

"Die Hauptaufgabe dieses Trojaners ist ein Verständnis dessen, was mit dem Opfer passiert, um ihn herum, was sie tut, wo sie geht, mit wem sie spricht, mit welchen Dokumenten, mit welchen Dokumenten es interagiert, weiß es, wie er ein Video schießt Kamera, um Fotos zu schießen, Gespräche in einer konkreten Situation aufzunehmen ", sagte der Kaspersky Lab-Mitarbeiter.

• Victor Chebyshev: Dieser Trojaner folgt bestimmten Personen.

Anti-Virus-Experte klärte, dass das Unternehmen unmittelbar nach der Erkennung der Viren, ihre Kunden schützte. Über die Bedrohung sprechen gewöhnliche Benutzer Auf der ganzen Welt bemerkte Chebyshev, dass sie noch nie das Ziel von Malware gewesen sind, aber rief an, nicht zu entspannen.

"Wenn wir über den Massenmarkt sprechen, über uns mit Ihnen, dann drohte der Angriff nicht von Anfang an nicht. Angriffsspezifische Personen angreifen. Allerdings (Massenangriff. - Rt.) Es ist nicht notwendig, von den Rechnungen abzuschreiben: Was in diesem Trojaner implementiert ist, kann konzentriert sein, sie kann auf eine Vielzahl von Benutzern verteilt werden, die die Quelle von RT betonte.

Sprechen über die Wege, die virale Bedrohung zu widersetzen, fordert der Experte alle Benutzer auf, Anwendungen nicht in der Installation von Anwendungen aus Quellen von Drittanbietern zu installieren. Darüber hinaus hat er den Verbrauchern beraten, ihre zu sichern mobile GeräteDurch die Festlegung einer guten Schutzlösung, mit der Sie nicht erlaubt, einen böswilligen Link durchzusetzen, blockiert die Installation einer viralen Anwendung.

"Stellen Sie sicher, dass Sie die personenbezogenen Hygiene-Maßnahmen für ihr Gerät anwenden. Weil es nicht einmal eine Stunde bei Angriff ist, und dann wird alles traurig sein. Mit einer Schutzlösung wird alles in Ordnung, "Chebyshev summierte sich.

Tatsächlich viren behandelnDies ist kein sehr schwieriger Betrieb, um für diese Arbeit großes Geld zu zahlen. Schutz eines Computers aus Viren oder im Falle einer Infektion, um den Computer in den "gesunden" Zustand zurückzugeben, entfernen schädliche ProgrammeEs ist möglich, ein gutes Antivirenprogramm zu wählen und einige Regeln zu beobachten. Nehmen Sie mindestens zwei der wichtigsten: Die erste ist, die Datenbank von Antivirus regelmäßig zu aktualisieren. Zweitens - einmal im Monat, um den Computer vollständig auf Viren zu überprüfen.

Ich denke, dies ist klar, dass das Entfernen bösartiger Programme mit Antiviren durchgeführt wird. Sie werden bezahlt und frei, über die freie Weise, die ich im folgenden Artikel erzählt habe:

Und jetzt darüber, was Malware wie ein anderes Virus ist?

Computervirus oder Schadprogramm - Dies ist ein Programm, dessen Hauptzweck ist: Beschädigung des Computers, der Benutzerdaten, die Diebstahl oder die Löschung personenbezogener Daten, die Verschlechterung des Computers und vieles mehr.

Heute schädliche Programme Es kann auf verschiedene Arten ihrer Auswirkungen auf den Computer zurückgeführt werden.

• Klassische Viren.
• Trojanische Programme.
• Spione.
• Rufkty.
• Adware.

Berücksichtigen Sie jede Art von Schadprogramm mehr.

Klassische Viren. - Dies sind schädliche Programme, die mit einem Computer, beispielsweise über das Internet, infiziert werden können. Und die Essenz solcher Viren ist Selbstmagazum. Solche Viren kopieren sich selbst, kopieren Dateien und Ordner, die sich auf einem infizierten Computer befinden. Sie machen es, um Daten infizieren, damit ihre Erholung in der Zukunft unmöglich ist. Dieses Virus versucht, alle Daten auf dem Computer zu beschädigen, in allen Dateien von den Systemdateien in alle Dateien eingeleitet und mit den personenbezogenen Daten des Benutzers endet. Häufig ist die Erlösung auf einem solchen infizierten Computer.

TROJAN-Programm - Dies ist eine ernsthafte Art von Viren. Trojanische Programme werden von Angreifern unter einem bestimmten Zweck geschrieben, z. B. diebstahl von Informationen von Computern oder "Involutionär" -Kennwörter usw.

Troyan ist in zwei Teile unterteilt. Der erste Teil, der Server genannt wird, wird am Angreifer gespeichert, und der zweite ist der Clientteil, er gilt für alle möglichen Ecken des Internets und an anderen Orten. Wenn der Clientteil der Malware in einen Computer gerät, wird dieser PC infiziert und der Troyan beginnt zu verschleiern, den Angreifer an seinen Server zu senden.

Der Trojaner kann auch verschiedene Vorgänge auf dem Computer auf der Anforderung des Servers (Angreifer) ausführen, Passwörter, Inflechdokumente und schädliche Dateien stehlen.

SpioneEtwas Ähnliches wie Trojanische Programme. Sie haben jedoch den Hauptunterschied und besteht darin, dass Speisen die Dateien des Systems und des Benutzers nicht schaden. Spywareruhig zufrieden mit dem Computer und dem Spion. Sie können Passwörter stehlen oder sogar absolut sparen, was Sie von der Tastatur eingeben.

Spion-Programm Die intelligenteste Art von Viren und kann sogar Dateien von einem infizierten Computer senden. Der Spion weiß über den infizierten PC viel Informationen: Welches System installiert ist, welcher Antiviren Sie verwenden, von dem Browser im Internet sitzen, welche Programme auf dem Computer installiert sind und so weiter. Der Spion ist eine der gefährlichsten Malware.

Ruckty. - Dies sind keine Viren selbst. Rootkits sind jedoch Programme, deren Ziel es ist, die Existenz anderer Viren auf dem Computer zu verbergen. Zum Beispiel wurde der Computer mit einem "Spy-Virus gleichzeitig mit Rootkit infiziert. Und Rootkit wird versuchen, sich aus Ihrem Antiviren- und Betriebssystem auszublenden, Spion. Dementsprechend ist das Vorhandensein von Rootkits auf dem Computer nicht weniger gefährlich, da sie ziemlich gut funktionieren und eine Reihe von Viren aus dem Auge unseres Antivirens lange Zeit (Spione, Trojaner) ausblenden können!

Adware. - Dies ist eine andere Art von böswilliger Software. Dies ist ein weniger gefährliches Programm und das Wesen davon, die Werbung auf Ihrem Computer mit allen möglichen Wegen an verschiedenen Orten zu verwandeln. Adware verursacht keinen Schaden und infizieren nicht, verderbt die Dateien nicht. Aber auch von dieser Art von Viren müssen auch verteidigt werden.

Dies sind solche Typen schädliche Programme existieren. Um Ihren Computer vor Viren zu schützen, benötigen wir guter Antivirus.. Über, ich habe in einem anderen Artikel erzählt, und jetzt werden wir das Thema der Beschreibung von Viren und den Schutzschemen für Ihren Computer fortsetzen.

Bisher hatten Viren kein bestimmtes Ziel, sie schrieben, dass sie für Interesse geschrieben wurden, und der Entwickler hat kein gewisses Ziel angemeldet. Nun sind die Viren die komplexesten Algorithmen, deren Wesen am häufigsten beim Diebstahl von Geld und Daten ist. Trojanen sind am häufigsten ausgelegt, nur um Passwörter und andere wichtige Daten zu stehlen.

Übrigens, ob die Viren auf einigen Zeichen von Viren angegriffen werden können:

• Programme arbeiten falsch oder hören völlig auf, um zu arbeiten.
• Der Computer begann langsamer, langsam zu arbeiten.
• Einige Dateien sind verwöhnt, weigern sich zu öffnen.

Sehr oft können solche Zeichen werden symptom der Computerinfektion mit VirenAber zum Glück nicht immer.

Es sollte an die Tatsache gezahlt werden, dass meistens ein bestimmtes Virus infizieren kann verschiedene Typen Dateien. Daher, auch nach der Heilung des Computers von einem starken Angriff, werden Viren die meisten Abschnitte formatieren.

Schützen Sie vor Viren, wie ich oben gesagt habe, wird Ihnen helfen antivirus-Programme. Bislang haben Antiviren-Programme Funktionen, die ausreichend sind, um fast alle schädlichen Programme, die sich auf das Internet anwenden, aufzunehmen. Aber für das Maximum schutz vor Viren Eine wichtige Rolle wird vom korrekt ausgewählten und konfigurierten Antivirenprogramm für die vollständige "Kampfleistung" abgespielt. Ich empfehle Ihnen, den Artikel darüber zu lesen. Wenn Sie jedoch keine Zeit haben, nennen Sie Ihnen hier die besten Antivirenprogramme. Heute ist das:

• Kaspersky
• Avast
• Dr.Web.
• Nod32.

Ich denke, es gibt unter dem, was Sie wählen.

Viel Glück und hervorragend für Sie Schutz vor Viren.