Уязвимости для Android
По статистике каждая пятая программа для ОС Android — с уязвимостью (или, иными словами, — с «дырой»), что позволяет злоумышленникам успешно внедрять мобильных троянцев на устройства и выполнять нужные им действия.
Аудитор безопасности в Dr.Web для Android произведет диагностику и анализ безопасности мобильного устройства, предложит решения для устранения выявленных проблем и уязвимостей.
Описание уязвимостей
Скачать Dr.Web для Android
#1
JustXray
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 05 Декабрь 2022 — 16:22
Словил троян, не пускает на сайты антивирусов, а так же полностью блокирует их запуск. С помощью курейта обнаружило 10 угроз, я нажал обезвредить, но логи не сделал, сохранил только файл после работы, может это и есть лог(Приложение 1 
cureit.log 2,1Мб
2 Скачано раз). Потом по требованиям форума сделал все что нужно, курейт обнаружил еще 2 угрозы, я их вылечил (приложение 2
cureit.log 3,58Мб
0 Скачано раз), хайджек троян открыть не дает, что делать не знаю, троян попал с торрентом игры.
Лог от фикс ита не дает прикрепить
- Наверх
#2
Dr.Robot
Dr.Robot
-
- Helpers
- 2 980 Сообщений:
Poster
Отправлено 05 Декабрь 2022 — 16:22
1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ — сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
— попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
— детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
— дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web, у которых на момент заражения была установлена коммерческая лицензия Dr.Web Security Space не ниже версии 9.0, Антивирус Dr.Web для Windows не ниже версии 9.0 или Dr.Web Enterprise Security Suite не ниже версии 6.0. подробнее.
Что НЕ нужно делать:
— лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
— переустанавливать операционную систему;
— менять расширение у зашифрованных файлов;
— очищать папки с временными файлами, а также историю браузера;
— использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из «Аптечки сисадмина» Dr. Web;
— использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.
Что необходимо сделать:
— прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба — это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
4. При возникновении проблем с интернетом, таких как «не открываются сайты», в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа «Содержание сайта заблокировано» и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig
Для этого проделайте следующее:
- Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить…
- В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
- Напишите в этом черном окне команду ipconfig /all>»%userprofile%ipc.log» и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,»%userprofile%ipc.log» и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
- Приложите этот файл к своему сообщению на форуме.
Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.
- Наверх
#3
Ivan Susloparov
Ivan Susloparov
-
- Virus Analysts
-
- 163 Сообщений:
Member
Отправлено 05 Декабрь 2022 — 16:38
Словил троян, не пускает на сайты антивирусов, а так же полностью блокирует их запуск. С помощью курейта обнаружило 10 угроз, я нажал обезвредить, но логи не сделал, сохранил только файл после работы, может это и есть лог(Приложение 1
Лог от фикс ита не дает прикрепить
Залейте его на яндекс/гугл диск и прикрепите ссылочку на скачивание
- Наверх
#4
JustXray
JustXray
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 05 Декабрь 2022 — 16:53
Словил троян, не пускает на сайты антивирусов, а так же полностью блокирует их запуск. С помощью курейта обнаружило 10 угроз, я нажал обезвредить, но логи не сделал, сохранил только файл после работы, может это и есть лог(Приложение 1
Лог от фикс ита не дает прикрепить
Залейте его на яндекс/гугл диск и прикрепите ссылочку на скачивание
https://disk.yandex.ru/d/udUz1P9bsBAnmw
- Наверх
#5
Ivan Susloparov
Ivan Susloparov
-
- Virus Analysts
-
- 163 Сообщений:
Member
Отправлено 05 Декабрь 2022 — 19:55
Утилита лечения: https://drw.sh/orgvdc
Нужно будет еще раз скинуть лог, его можно также на яндекс положить и ссылочку дать.
- Наверх
#6
JustXray
JustXray
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 05 Декабрь 2022 — 20:20
Утилита лечения: https://drw.sh/orgvdc
Нужно будет еще раз скинуть лог, его можно также на яндекс положить и ссылочку дать.
У меня просто в конечном итоге все зависло, и не отвечает, это так должно быть? Или троян не даёт закончить процесс?
- Наверх
#7
JustXray
JustXray
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 05 Декабрь 2022 — 20:38
Утилита лечения: https://drw.sh/orgvdc
Нужно будет еще раз скинуть лог, его можно также на яндекс положить и ссылочку дать.
https://disk.yandex.ru/d/Ku_rl5shMcrWyw
- Наверх
#8
Ivan Susloparov
Ivan Susloparov
-
- Virus Analysts
-
- 163 Сообщений:
Member
Отправлено 06 Декабрь 2022 — 13:51
Утилита лечения: https://drw.sh/hsuxux
Сообщение было изменено Ivan Susloparov: 06 Декабрь 2022 — 14:00
- Наверх
#9
JustXray
JustXray
-
- Posters
- 5 Сообщений:
Newbie
Отправлено 07 Декабрь 2022 — 19:06
- Наверх
На компьютере у большинства пользователей обычно стоит какая-либо антивирусная программа. Но в некоторых случаях могут возникнуть подозрения, что антивирусная программа не справляется, или она что-то пропустила. Тогда можно воспользоваться русскоязычной бесплатной лечащей утилитой Dr.Web CureIt!
Преимущества ее использования в том, что она может провести проверку компьютера без отключения основного антивируса, если он установлен.
Такую проверку можно проводить раз в месяц или иначе, тут нет четких рекомендаций. Если по каким-то причинам на компьютере антивируса нет вообще, то проверку компьютера также можно провести бесплатной лечащей утилитой Dr.Web CureIt.
Признаки зараженного компьютера
Рассмотрим наиболее распространенные признаки того, что компьютер, вероятно, заражен вирусом (разумеется, предложенный ниже список не является исчерпывающим):
1. В браузере изменилась домашняя страница, в то время как никакие новые программы недавно не устанавливались.
2. Самопроизвольно открываются страницы и сайты в Интернете (как правило, это всякого рода спам: жульнические предложения заработка в сети, интернет-казино, сайты сомнительного содержания и т.п.).
3. На Рабочем столе Windows появились ярлыки, которые туда никто не добавлял (чаще всего это ссылки на сайты примерно такого же содержания, как и в предыдущем случае).
4. Компьютер внезапно стал работать заметно медленней (опять же без установки на нем каких-либо новых программ).
5. Хорошо знакомые и давно используемые приложения стали значительно медленнее запускаться и работать.
6. Интенсивно эксплуатируется жесткий диск (постоянно горит или часто мигает его индикатор), когда на компьютере явно не запущено никаких программ.
В то же время такая активность характерна и для полезных фоновых программ (антивирусов, программ проверки и оптимизации жесткого диска, приложений для фонового резервного копирования, обновления программного обеспечения и т.п.). Поэтому стоит убедиться в том, что эти полезные программы в данный момент не запущены. Это можно сделать, например, проверив все активные в данное время процессы с помощью Диспетчера задач Windows.
7. Активно используется интернет-соединение, хотя на компьютере не запущены никакие программы или процессы, могущие создавать интернет-трафик (браузеры, программы скачивания файлов, утилиты обновления и т.п.). Проверить это можно так же, как и в предыдущем случае.
Следует заметить, что практически каждая программа включает в себя опцию автоматического обновления (чаще всего — в фоновом режиме), поэтому проверять наличие подобного трафика следует особенно тщательно.
Бесплатная лечащая утилита Dr.Web CureIt
1) Вооружившись на основании приведенного выше списка обоснованными подозрениями относительно вероятного присутствия на компьютере вредоносных программ, можно прибегнуть к помощи бесплатной лечащей утилиты Dr.Web CureIt! Для этого:
- ее нужно скачать на жесткий диск своего компьютера,
- запустить проверку,
- а потом можно удалить со своего ПК.
Важно: срок действия утилиты Dr.Web CureIt! составляет всего двое суток, поэтому скачивать ее «впрок» не имеет смысла.
Да и антивирусные базы обновляются чуть ли не ежечасно, потому что примерно с такой же частотой появляются новые вирусы.
При необходимости можно будет снова скачать свежую версию лечащей утилиты Dr.Web CureIt! с официального сайта и заново запустить проверку на своем ПК. Таким образом, лечащая утилита Dr.Web CureIt! осуществляет проверку по запросу пользователя. Однако надо отдавать себе отчет в том, что она не является средством постоянной антивирусной защиты. Кроме нее на компьютере должен быть установлен антивирус.
Кстати, у лечащей утилиты (Dr.Web CureIt! и у других аналогов) есть еще другое название: антивирусная программа-сканер, которое как раз и означает, что программа (утилита) предназначена для одноразового сканирования, а не для постоянной защиты компьютера.
Обращаю внимание на один важный момент, прежде чем использовать бесплатную лечащую утилиту Dr.Web CureIt! Компьютер надо оставить в покое, не проводить на нем никаких действий до тех пор, пока утилита не закончит свою проверку. Запустить утилиту Dr.Web CureIt и одновременно слушать музыку, вести с кем-то переписку или совершать любые другие действия крайне нежелательно во время проверки компьютера на вирусы.
Все программы и все окна следует закрыть и дать возможность утилите хорошенько поработать.
Для этого можно утилиту Dr.Web CureIt запустить, например, на ночь, предварительно закрыв все приложения.
По времени утилита может работать от 15-30 минут до нескольких часов, в зависимости от состояния проверяемого компьютера.
2) Скачать ее самую свежую версию можно по адресу
лечащая утилита dr web cureit официальный сайт http://free.drweb.ru/cureit/
Как правило, эта программа обнаруживает значительно больше вирусов и вредоносных программ, чем ее конкуренты.
Рис. 1. Скачать лечащую утилиту Dr.Web CureIt! с официального сайта
Нажав на кнопку «Скачать бесплатно» (рис. 1), появится окно:
Рис. 2. Ставим галочки в обмен на бесплатность лечащей утилиты Dr.Web CureIt!
Здесь (рис. 2) нужно установить две галочки напротив предложений:
- «Я согласен отправлять статистику о ходе сканирования и программно-аппаратном обеспечении моего ПК в «Доктор Веб»,
- «Я согласен с условиями лицензионного соглашения».
Затем можно нажать на кнопку «Скачать», которая без установки этих двух галочек будет неактивна.
Примечание: Если Вы покупали лицензии или что-то другое в «Доктор Веб», то можно не ставить галочку напротив «Я согласен отправлять статистику о ходе сканирования …», но тогда потребуется ввести серийный номер Dr.Web от приобретенного ранее продукта.
Запуск утилиты Dr.Web CureI
3) Когда скачается утилита Dr.Web CureIt, она будет находиться в «Загрузках» вашего браузера, нужно ее там найти и щелкнуть по скачанному файлу.
Откроется окно «Лицензия и обновления» (рис. 3), где ставим галочку напротив
- «Я согласен принять участие в программе улучшения качества программного обеспечения. Статистика, собранная во время проверки компьютера, будет автоматически отправляться компании «Доктор Веб».
Рис. 3. В окне «Лицензия и обновления» ставим галочку «Я согласен»
Нажимаем на кнопку «Продолжить», появится окно «Выбор проверки»:
Рис. 4. Можно «Начать проверку» всего компьютера или «Выбрать объекты для проверки»
Как видно на рис. (рисунке) выше, можно сразу щелкнуть большую кнопку «Начать проверку».
Что нужно проверить
4) Но бывает так, что нужна выборочная проверка или полная проверка.
Под кнопкой «Начать проверку» есть ссылка «Выбрать объекты для проверки» (2 на рис. 4). Если на нее нажать, то для полной проверки следует отметить в списке все пункты. Для этого достаточно поставить самую верхнюю галочку напротив «Объекты проверки».
Рис. 5. Выбираем объекты для проверки лечащей утилитой Dr.Web CureIt
Нажав на ссылку внизу «щелкните для выбора» (2 на рис. 5), и в открывшемся окне для полной проверки необходимо также добавить в список все имеющиеся на жестком диске разделы (диски С:, D: и т.д.).
Заодно можно проверить те флешки, которые ранее использовались на предположительно зараженном компьютере. Для этого нужно предварительно (перед запуском утилиты Dr.Web CureIt) вставить флешки в USB-порты, после чего тоже отметить их в списке. В таком случае можно быть уверенным, что проверка получится всеобъемлющей (правда, и времени она займет немало, так что это нужно учитывать заранее).
5) Без достаточного опыта другие важные настройки программы лучше не изменять. По умолчанию утилита будет пытаться вылечить зараженные файлы, а неизлечимые – помещать в карантин.
Если есть желание активно участвовать в проверке, можно установить опцию звукового оповещения обо всех событиях во время нее. Для этого следует нажать на пиктограмму с изображением гаечного ключа справа вверху (3 на рис. 4 или 3 на рис. 5). Если же, напротив, хочется «запустить и забыть», можно установить там же опцию автоматического применения к угрозам действий по умолчанию.
Наконец, если проверка будет продолжаться в отсутствие пользователя (что, разумеется, имеет смысл лишь в случае автоматического применения программой действий по умолчанию), можно установить также опцию автоматического выключения компьютера после окончания проверки. В этом случае с результатами работы программы можно будет ознакомиться, прочтя текстовый файл ее отчета.
Dr.Web CureIt! обнаружил угрозы
6) Если утилита Dr.Web CureIt! поместила какие-либо файлы в карантин, то лучше нажать на кнопку «Обезвредить».
Рис. 6. Проверка Dr.Web CureIt! завершена
Примечание: Если на компьютере были заражены системные файлы, то в результате проверки они будут обнаружены и представлены как угрозы. Если их удалить, то система Windows после этого может НЕ загрузиться. Возможно, что именно по этой причине иногда советуют проводить проверку утилитой Dr.Web CureIt только, когда операционная система Windows загружена в безопасном режиме.
7) В результате того, что файлы были помещены в карантин, могло перестать работать какое-нибудь приложение, частью которого являлись эти файлы. Не стоит пытаться извлечь их оттуда, «восстановив» таким образом работоспособность приложения.
Правильнее и безопаснее всего будет удалить все файлы из карантина после окончания проверки, а затем деинсталлировать и заново установить соответствующие приложения, если они не работают или работают некорректно.
Также по теме компьютерной грамотности:
1. Сказка про мудрого правителя Процессора, про злого Вируса и неутомимого Анти Вируса
2. Два антивируса на компьютере, почему это плохая затея
3. Майнинг-вирус: в чем его опасность и как от него избавиться?
4. Рейтинг бесплатных компьютерных антивирусов
5. Для разблокировки отправьте sms?
Получайте новые статьи по компьютерной грамотности на ваш почтовый ящик:
Необходимо подтвердить подписку в своей почте. Спасибо!
от 25 мая 2023
Dr.Web CureIt (Доктор Веб КуреЙт) – это бесплатная лечащая утилита, которая не требует установки и может применяться уже на заражённой системе. Каждый компьютер нуждается в защите от вирусов, но к сожалению, штатные антивирусы не дают 100% гарантии защиты. К тому же, практика показывает, что идеального антивируса не существует, нет такой программы, которая смогла бы защитить компьютер от всех возможных угроз. Даже пользуясь серьезным, на ваш взгляд, антивирусным программным обеспечением, всегда есть вероятность появления неполадок и странностей в работе ОС или различных программ.
Сегодня все чаще в поле зрения пользователей попадает информация о появлении новых вирусов и троянов, которые могут нанести существенный вред компьютеру. Данная портативная версия (можно запустить даже с usb флешки) бесплатного антивируса от Dr.Web находит и удаляет различные опасные программные обеспечения. Программа бесплатно скачивается с официального сайта и после чистки компьютера удаляется, при этом не вступая в конфликт с уже установленным на компьютере антивирусом.
Особенности данного антивируса
- Сканирование ПК на наличие вредоносных элементов можно как в плановом режиме, так и в экстренных ситуациях — при обнаружении неполадок в его работе;
- Поддержка компьютера в чистоте и порядке, поскольку обнаруживает и удаляет то, что другие антивирусные программы не видят;
- Проверка как целиком так и выбор объектов для проверки;
- Присутствует справка где подробно описан процесс работы с программой;
- Запуск из командной строки, позволит задать дополнительные настройки для проверки;
- Менеджер карантина с возможностью удалить, восстановить по умолчанию, так и в заданную папку;
- Режим защиты работы сканера во время проверки;
- Возможность добавить файлы в исключения в настройках;
- Поддержка большого количества языков интерфейса программы.
Основные преимущества программы
- Присутствует возможность установки на уже зараженное вирусом устройство.
- Обнаружение вирусных программ даже тогда, когда они отсутствуют в базе данных.
- Функция сканирования архивных файлов множества различных форматов.
- Потребляет небольшое количество ресурсов компьютера.
- Программа портативная, не нужно устанавливать на ПК.
- Бесплатное использование на домашних компьютерах.
Недостатки данной утилиты
- Файлы, копируемые на ПК, автоматически проверяются на наличие вирусов, а потому процесс копирования значительно замедляется.
- Возможны подвисания, когда интерфейс компьютера «замораживается» (явление довольно редкое, но вполне реальное).
- Рассчитана на одноразовое использование. Поскольку его антивирусная база автоматически не обновляется. Чтобы проверить компьютер самой последней версией, необходимо будет каждый раз снова скачивать.
Доктор Веб КуреЙт не нуждается в установке, так как является портативной версией. Запускаем двойным нажатием скачанный файл по ссылке ниже, ставим галочку (соглашаемся с условиями использования) жмём кнопку «Продолжить» и запускаем проверку. Так же можно выбрать объекты для проверки и настройки по желанию, ничего сложного в этом нет.
Обновление программы
Dr.Web CureIt! — Лечащая утилита сможет вылечить систему однократно и не является постоянным средством для борьбы компьютера с вирусами. Чтобы обновить данную утилиту, нужно будет скачать по новой по ссылке ниже, так базы обновляются один или несколько раз в час.
Вывод
На сегодня Доктор Веб КуреЙт является одним из лучших решений чтобы быстро проверить компьютер на вирусы, трояны и прочую нечисть при этом не устанавливая на ПК. Есть конечно и аналоги от других компаний, но как показал опыт использования данный продукт справляется со своей задачей прекрасно.
Скачать Доктор Веб КуреЙт вы можете по ссылке ниже.
| Разработчик: | «Доктор Веб» |
| Версия: | 11.1.7 от 25.05.2023 |
| Система: | Windows |
| Язык: | Русский, Английский и другие |
| Лицензия: | Бесплатно |
| Загрузок: | 1 141 608 |
| Категория: | Антивирусы |
| Размер: | 278 Мб |
| Оцените: |   1 622 |
Скачать Dr.Web CureIt
Приветствую уважаемые. Сегодня я вам подробно покажу как проверить компьютер на вирусы утилитой Dr.Web CureIT, которая способна удалять серьезные вирусы, например трояны, ботнеты, майнеры, руткиты и прочее.
На сегодня это одна из лучших, если не самая лучшая утилита, разве что еще утилита Касперского неплохая.
Итак, сперва нужно скачать утилиту и запустить. Качаем с официального сайта, а именно отсюда:
https://free.drweb.ru/cureit/
На сайте нажимаем кнопку Скачать:
Потом еще нужно будет согласиться с соглашениями и снова нажать кнопку Скачать:
Начнется скачивание установщика под кодовым названием, специально чтобы не обнаружили вирусы что именно вы качаете (если вирусы есть на ПК). Вес утилиты в данном случае более 200 мегов — потому что она уже содержит антивирусные базы. Скачали — запускаем:
Dr.Web CureIT — интерфейс, как пользоваться
Появится основное окно программы, где нужно поставить галочку по поводу соглашения. Также обратите внимание что указывается дата последних антивирусных баз:
Галку поставили — нажимаем кнопку Продолжить, после этого все готово будет для сканирования ПК на вирусы:
По желанию можно активировать опцию, чтобы автоматически применялись действия к найденным угрозам, а также чтобы выключился ПК по завершению, для этого нужно нажать на ключик в правом верхнем углу и там будет меню, где содержатся все эти функции:
Нажимаем кнопку Начать проверку:
Важно понимать — длительность проверки зависит от:
- Количества файлов на диске, а также от его размера.
- Тип диска — при использовании твердотельного накопителя проверка будет происходить намного быстрее.
Пошел процесс сканирования:
Проверяться будут все файлы, начиная от исполняемых exe и заканчивая файлами драйверов sys. У меня ПК чистый и вирусов не нашлось:
Также вы можете посмотреть обьекты в карантине, для этого откройте меню (ключик в правом верхнем углу) и выберите пункт Менеджер Карантина:
После — сможете увидеть в каком файле была найдена угроза, дата добавление, путь файла, а также сможете восстановить при необходимости (делать осторожно):
У вас конечно могут спокойно найтись угрозы, при этом рекомендую выполнить такие действия:
- Утилита Dr.Web CureIT запросит перезагрузку — соглашаемся и перезагружаемся.
- Во время перезагрузки будут удалены вирусы еще до загрузки операционной системы.
- После перезагрузки — повторно сканируем ПК утилитой Dr.Web CureIT.
- Дополнительно сканируем утилитами против рекламных модулей — AdwCleaner и HitmanPro, они проверяют автозагрузку, реестр, планировщик задач, список служб, список процессов в диспетчере, расширения браузеров, ярлыки и многое другое. Утилиты качественные и лучшие в своем роде.
РЕКЛАМА
При отсутствии качественного антивируса — советую поставить бесплатного Касперского, а именно версию Kaspersky Security Cloud Free или поставить пробную версию Kaspersky Total Security, обновить базы и сразу запустить глубокое сканирование ПК.
Заключение
Я показал как пользоваться утилитой Dr.Web CureIT, а также что еще стоит сделать для нахождения на ПК вирусов.
Настоятельно не рекомендуется скачивать софт с торрент-порталов, всяких варезников, устанавливать активированные программы, игры, репаки — все это является основными источниками появления вирусов на ПК, например трояны, майнеры.
Надеюсь информация помогла. Удачи и добра, до новых встреч друзья!