Как работают вредоносные веб-сайты - Аналитика - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Как работают вредоносные веб-сайты

Recommended Posts

AM_Bot
Как работают вредоносные веб-сайты 
 
Пользуясь интернетом, вы наверняка услышите о существовании вредоносных веб-сайтов. Сервис Virustotal, например, хорошо известен в Сети тем, что с помощью него можно узнать, какой сайт является вредоносным, а какой безобидным. Но что на самом деле значит факт признания сайта «злонамеренным»? Какие конкретно действия выполняют эти сайты? Давайте попробуем разобраться, как работают такие сайты, как их вычислить и защитить себя.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
venttehnica

Я не так давно столкнулся с проблемой: вирус попал по почте и заблокировал около 90% файлов, после чего пришло письмо с просьбой перевести денежные средства на счет для разблокировки. Антивирус не сработал, возможно ли избежать таких проблем и какие меры для этого необходимы. Больше конечно волнует что бы эта зараза не проникла на открытые паролем сайты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Feeble
17 часов назад, venttehnica сказал:

Я не так давно столкнулся с проблемой: вирус попал по почте и заблокировал около 90% файлов, после чего пришло письмо с просьбой перевести денежные средства на счет для разблокировки. Антивирус не сработал, возможно ли избежать таких проблем и какие меры для этого необходимы. Больше конечно волнует что бы эта зараза не проникла на открытые паролем сайты.

Домашний компьютер или на предприятии? 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
venttehnica

На предприятии, в этом то и проблема...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Feeble

Запрет запуска программ из пользовательских каталогов, либо вообще запуск программ по белому списку.  Задачу можно решить как групповыми политиками http://www.windowsfaq.ru/content/view/694, так и различным софтом, например СЗИ Dallas Lock. Многие антивирусы тоже обладают таким функционалом. Например, продукты Лаборатории Касперского. У их даже реализован функционал запуска только тех программ, которые являются доверенными в Kaspersky Security Network (KSN).  

Все зависит от того, какого размера компьютерная инфраструктура вашего предприятия. Для разных сегментов разные решения. 

Обычно проблему надо решать комплексно. Регулярные обновления ПО, бекапы, контроль запуска...  

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Зотов Тимур

Все спецально и делают деньги на них

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кубочкин Артём

И с каждым днём их становится всё больше и больше! 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      ESET NOD32 Antivirus 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Internet Security 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Smart Security Premium 20.0.7  (Windows 10/11, 64-разрядная)
              ESET Security Ultimate 20.0.7  (Windows 10/11, 64-разрядная)
                                                                                  ● ● ● ●
              Руководство пользователя ESET NOD32 Antivirus 20  (PDF-файл)
              Руководство пользователя ESET Internet Security 20  (PDF-файл)
              Руководство пользователя ESET Smart Security Premium 20  (PDF-файл)
              Руководство пользователя ESET Security Ultimate 20  (PDF-файл)
              
      Полезные ссылки:
      Технологии ESET
      ESET Online Scanner
      Удаление антивирусов других компаний
      Как удалить антивирус 20-й версии полностью?
    • nev99
      То есть этот форум - все? Руборд кстати, тоже.
    • demkd
      оффтопик удаляется, если хочется разместить что-то свое то для этого полно "живых" форумов, тот же ruboard.
    • nev99
      Форум мертвый, новые темы удаляются, так понимаю?
    • demkd
      есть такая штука как VPN.
        Без проверки хэша нельзя узнать что это за файл, а когда дело касается драйверов то там совсем все плохо, в windows можно легко сделать так что бы загруженный драйвер имел и подпись валидную и путь правильный, но загружено совсем не то что кажется
        Сомнительно что это вообще будет полезно, такие метки есть разве что у файлов скаченных через браузер.
×