UWarrior Truva Atı'nı Hata ile Yüklediniz mi? Nasıl Öğrenilir

İlan

Başka bir gün, siber suçlular bir kamyonu sürdürebilecek kadar büyük başka bir Microsoft Office güvenlik açığı. Buna uWarrior (u için Yardımcı Program) denir ve bilgisayarınızı diğer virüslü bilgisayarların bir botnet'ine bağlayan bir Truva atı virüsüdür. Ön kapınızdan nasıl geçmeye çalışıyor? Kendini virüslü bir Microsoft Office belgesinde gizleyerek.

Kötü amaçlı yazılımın ayrıntıları uzun ve teknik, ancak kısa versiyonu Palo Alto Networks'ün kodu "yeni ve karmaşık" olarak adlandırmak ve “silahlandırılmış”. Kulağa hoş gelmiyor.

Microsoft, Nisan ayında bu delik için bir yama yayınlamasına rağmen, birçok kişi Office sürümlerini, özellikle de Enterprise sürümlerini güncellemedi. Yani bu, siber kötü adamların Microsoft Office takımlarındaki insanların bu zayıflığını sürdüğü sürece sağladıkları anlamına gelir. Kaspersky bildiriyor uWarrior “İtalyan kökenli bilinmeyen bir aktörden” geliyor. Monica Bellucci şimdi insanları spam mı ediyor? Virüsün görünüşte İtalyanca dil dizeleri var ve virüsün o ülkeden geldiği şüphelerini güçlendiriyor.

Peki bu Truva Atı Kendini Nasıl Sunuyor?

Yukarıda açıklandığı gibi, uWarrior “silahlandırılmış bir RTF belgesi” dir. Size e-posta ile gönderilir ve bilgisayar korsanları açıkçası bazı insanların önce düşünmeden dosyayı körü körüne tıklayacağını umar. Daha önce bu tür bir şey yaptıysanız, utanmanıza gerek yoktur. Bir kere kendim yaptım. Savunmamda yeni uyandım ve CuckooLand'da bir ayağım vardı. Neyse ki, sorunu hızlı bir şekilde çözebildim.

Böylece e-postayı alırsınız ve açmaya devam edersiniz, o zaman uWarrior kurulur. Sisteminize girdikten sonra, Windows güncelleme Windows Update: Bilmeniz Gereken Her ŞeyPC'nizde Windows Update etkin mi? Windows Update, Windows, Internet Explorer ve Microsoft Office'i en son güvenlik yamaları ve hata düzeltmeleriyle güncel tutarak sizi güvenlik açıklarından korur. Daha fazla oku ve adlı bir dosya SVC Ana Bilgisayarı. Sonra bootloader dosyalarınıza atlar. Çok daha büyük bir botnet'in parçası olmak için bilgisayarınızı ele geçirir. Bir benzetme istiyorsanız, aynı “kolektif” e takılı olan Star Trek'teki tüm Borg'u düşünün. Yardım edemiyorum ama bir Star Trek benzetmesi buluyorum. Ben tam bir inekim, ne diyebilirim?

İşte bu noktada bir sorununuz var.

Peki Öyleyse Ne Yapmalıyım?

Söylenecek ilk şey şudur. Önleme tedaviden daha iyidir. Bu, tanımadığınız birinden asla bir e-posta dosyası açmamanız gerektiği anlamına gelir. Bankanız, kredi kartı şirketiniz, aracılık hesabınız, PayPal hesabınız olduğunu iddia etmek önemli değildir. Ashley Madison hesabın Ashley Madison Hack Ciddi Bir Olay Olduğunu 3 Sebepİnternet, milyonlarca zina ve potansiyeli olan Ashley Madison kesmek konusunda kendinden geçmiş gibi görünüyor zina yapanların bilgileri çevrimiçi olarak saldırıya uğradı ve serbest bırakıldı. dökümü. Komik, değil mi? Çok hızlı değil. Daha fazla oku , her kim. Bunları bilmiyorsanız, ekli dosyaları açmayın. Herhangi bir yasal finans kurumu veya “flört” hizmeti size böyle dosyalar göndermez.

Ayrıca, aşağıdaki dosya adlarına dikkat edin:

• Kara Para Aklamanın Önlenmesi ve Şüpheli Olgular.doc
• UPOS_update.doc
• Amendment.doc
• Bilgi 2.doc

Sisteminizi Taramaya Başlayın

Bunlardan herhangi birini görürseniz, e-postaları hemen silve kesinlikle güvenli olmak için bir virüs ve kötü amaçlı yazılım kontrolü çalıştırın. Bilgisayarınızda yüklü bir virüsten koruma ve kötü amaçlı yazılım yazılımı yoksa, bu durumu hemen değiştirin. Bir antivirüs önerisine ihtiyacınız varsa, AVG’nin ücretsiz virüs tarayıcısı. Beni asla hayal kırıklığına uğratmadı.

Ancak, herhangi bir nedenle yüklemek istemiyorsanız AVG, elbette aralarından seçim yapabileceğiniz birçok seçenek var. Burada 10 olasılık kontrol ettik En İyi 10 Ücretsiz Antivirüs YazılımıHangi bilgisayarı kullanırsanız kullanın, virüsten korumaya ihtiyacınız var. İşte kullanabileceğiniz en iyi ücretsiz antivirüs araçları. Daha fazla oku , ama Matt neden olduğunu açıklıyor Microsoft Security Essentials'a razı olmamalı Microsoft Security Essentials'ı Neden Doğru Bir Antivirüs ile Değiştirmelisiniz Daha fazla oku . Joel aynı zamanda bazı kerelik tarama antivirüs araçlarını tavsiye etti Microsoft Security Essentials'ı Neden Doğru Bir Antivirüs ile Değiştirmelisiniz Daha fazla oku (çünkü böyle iyi bir adam).

Bilgisayarınızda kötü amaçlı yazılım bulursanız endişelenmeyin. Biz de orada sizi koruduk. Brian sana verdi tüm kötü amaçlı yazılımları kaldırma kılavuzu Komple Kötü Amaçlı Yazılımları Temizleme KılavuzuKötü amaçlı yazılımlar bugünlerde her yerde ve kötü amaçlı yazılımları sisteminizden kaldırmak uzun bir süreçtir ve rehberlik gerektirir. Bilgisayarınıza virüs bulaştığını düşünüyorsanız, ihtiyacınız olan kılavuz budur. Daha fazla oku . Bu işe yaramazsa, o zaman Aaron'ın kolunda on tane numara daha var Bilgisayarınızdaki Kötü Amaçlı Yazılımları Keşfettiğinizde Uygulanacak 10 Adımİnternetin zamanımızı geçirmek için güvenli bir yer olduğunu düşünmek istiyoruz (öksürük), ancak hepimiz her köşede riskler olduğunu biliyoruz. E-posta, sosyal medya, işe yarayan kötü amaçlı web siteleri ... Daha fazla oku denemeniz için. Ve Tina profilli kullanmanız için üç kötü amaçlı yazılım kaldırma aracı 3 Ücretsiz Gerçek Zamanlı Kötü Amaçlı Yazılım Koruması ve Kaldırma AraçlarıTarama ve indirme alışkanlıklarınızın sizi kötü amaçlı yazılım yakalama açısından yüksek bir risk altında olduğunu fark ederseniz, bu tehditlerden gerçek zamanlı olarak korunmak için çaba göstermelisiniz. Bir antivirüs aracı ... Daha fazla oku .

Çok geç! Canavar Gevşek!

Ancak çok geçse, dosyayı zaten tıkladıysanız ve Kraken'i serbest bıraktıysanız, hızlı hareket etmeniz gerekir. Yetkili bir anti-virüs paketi kullanan toplam dezenfeksiyon işleri temizlerken, bazıları nükleer seçeneği tercih ediyor.

Kötü Amaçlı Yazılım Dezenfeksiyonu: Nükleer Seçenek

Başlamak için bilgisayarınızın İnternet bağlantısını kesin. Sonra iki seçeneğiniz var: düzeltmek için bir dükkana götürün veya kendiniz yapın. Bence en güvenli yöntem sabit sürücüyü tamamen silin Bir Sabit Sürücüyü Tamamen SilmeBir sabit sürücüyü bağlamak için iki yol vardır. İşte hızlı ve kolay bir şekilde halletmek için bilmeniz gerekenler. Daha fazla oku ve işletim sistemini yeniden yükleyin. Eğer yapmazsanız, zihninizin arkasında her zaman bu nagging şüphesine sahip olacaksınız - “Hepsini yakaladım mı? Gerçekten gitti mi? ”

Bu aynı zamanda önemi için iyi bir reklamdır bilgisayar dosyalarının düzenli yedeklerini tutmak Windows Yedekleme ve Geri Yükleme KılavuzuFelaketler olur. Verilerinizi kaybetmek istemediğiniz sürece, iyi bir Windows yedekleme rutine ihtiyacınız vardır. Nasıl yedek hazırlayacağınızı ve geri yükleyeceğinizi göstereceğiz. Daha fazla oku . Böyle bir şey aniden olursa ve sürücünüzü hızlı bir şekilde silmeniz gerekiyorsa, dosyalarınızın kopyalarını başka bir yerde bulundurmanız gerekir. Günlük olarak çıkarılabilir bir sabit sürücüye yedekleme, bu sürücüye önerilen çözümdür.

Bu virüse rastladın mı? Öyleyse, aşağıdaki yorumlarda bize bildirin. Bilgisayarınızı nasıl etkiledi?

Resim Kredileri: Bilgisayarda programcı - Shutterstock, Hacker Saldırısı - Shutterstock, Korkunç Canavar - Shutterstock