Антивирус AVG ополчился против системного файла Windows

Антивирус AVG ополчился против системного файла Windows

Проблемы начались в прошлые выходные после выхода очередного обновления AVG Anti-Virus 8. Из-за ошибки в базе данных сигнатур вирусов программа идентифицировала файл user32.dll в операционной системе Windows XP как троян.

Дефектный антивирус предложил пользователям удалить «опасный» файл. Многие так и поступили, отправив свой компьютер в бесконечный цикл перезагрузки. Некоторые машины после удаления критического файла вообще не удалось запустить.

Компания AVG быстро отреагировала на жалобы пользователей и выпустила исправленные обновления как для платной, так и для свободной версии своей антивирусной программы.

Разработчики также опубликовали способы решения проблем пользователей, удаливших системный файл. Если компьютер не был перезагружен, рекомендуется деактивировать антивирус и скопировать файл user32.dll из дистрибутива Windows. Другой способ подразумевает скачивание готового решения с сервера компании и запись его на диск, который можно использовать для восстановления системы.

Проблема коснулась пользователей антивируса AVG в Голландии, Франции, Италии, Португалии и Испании. Об инцидентах с версиями, локализованными на других языках, а также с другими операционными системами семейства Windows не сообщается.

Подобные происшествия уже случались с чешской AVG. Например, в прошлом месяце антивирусный продукт компании ошибочно принял за троянскую программу брандмауэр Zone Alarm фирмы CheckPoint.

Источник 

Россиян массово заражают через звонки: схемы с мобильными троянами

Злоумышленники запустили масштабную кампанию по распространению вредоносных мобильных приложений среди российских пользователей. Для этого они используют многоэтапные схемы с голосовыми звонками и последующим фишингом.

О новой волне атак сообщило РИА Новости со ссылкой на аналитиков сервиса «Защитник» МТС. По их данным, цель кампании — не только заражение устройств, но и кража персональных данных.

Чаще всего злоумышленники представляются сотрудниками государственных органов, компаний ЖКХ или предлагают «поучаствовать в тестировании нового сервиса». Сценарий начинается с телефонного звонка, после чего жертве отправляют ссылку на установку якобы легитимного приложения или документ, который на деле оказывается вредоносным файлом.

Как правило, речь идёт о троянах или инструментах для удалённого управления. С их помощью злоумышленники получают доступ к персональным и платёжным данным, контактам, переписке и уведомлениям на устройстве.

«Официальные представители компаний или государственных структур никогда не присылают приложения или документы во время телефонного разговора», — напомнили в «Защитнике».

Специалисты рекомендуют устанавливать приложения только из официальных магазинов и использовать защитное ПО. По их словам, современные антивирусные решения способны выявлять и блокировать большинство подобных вредоносных программ.

RSS: Новости на портале Anti-Malware.ru