Microsoft Defender больше не видит в браузере Tor вредоноса

Microsoft Defender больше не видит в браузере Tor вредоноса

Microsoft Defender больше не видит в браузере Tor вредоноса

Свежие версии браузера Tor вызвали подозрения у Microsoft Defender из-за обновлённого исполняемого файла tor.exe. Встроенный антивирус детектировал Tor как потенциально опасный софт, однако сейчас, судя по всему, проблему удалось решить.

Согласно заметкам на площадке Reddit, пользователи столкнулись с алертами от Microsoft Defender, предупреждающими о наличии трояна в пакете установки Tor.

Разработчики браузера связались с Microsoft, от которой получили следующий ответ:

«Мы приняли отправленные файлы, проанализировали их и пришли к выводу, что они не содержат вредоносной или нежелательной составляющей. Мы также устранили ложноположительное срабатывание».

Для тех, кто до сих пор сталкивается с фолсом, Microsoft опубликовала пошаговую инструкцию, которая поможет избавиться от проблемы:

  1. Открыть командную строку от имени администратора.
  2. Перейти в директорию c:\Program Files\Windows Defender.
  3. Запустить команду «MpCmdRun.exe -removedefinitions -dynamicsignatures».
  4. Запустить ещё одну команду — «MpCmdRun.exe -SignatureUpdate».

Следует также убедиться, что вы используете актуальную версию Microsoft Defender. А пользователям, предпочитающим обновления вручную, Microsoft предоставила следующую инструкцию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Ворующий криптовалюту троян Danabot вернулся, отрастив новые головы

Разгром инфраструктуры Danabot в ходе трансграничной операции правоохраны оказался недолговечным. Ботоводам удалось за полгода поднять другие C2-серверы и обновить Windows-трояна, который по-прежнему интересуется криптой.

Попытку ликвидации Danabot и ряда других ботнетов силовики разных стран при поддержке ИБ-экспертов предприняли в минувшем мае в рамках очередного этапа Operation Endgame.

О том, что почтенный банкер и стилер после долгого отсутствия вернулся в строй, стало известно благодаря свежей записи Zscaler Threatlabz в X.

Новые C2-серверы Danabot обнаружены в сетях голландского и московского AS-провайдеров (62.60.226[.]146, 62.60.226[.]154 и 80.64.19[.]39), а также в сети Tor (четыре onion-домена).

Еще один сервер поднят в Германии (158.94.208[.]102) и используется для удаленного доступа к зараженным компьютерам через обратный шелл.

Сам зловред обновлен до версии 669 и расширил возможности для кражи цифровых активов. На настоящий момент выявлены несколько криптокошельков операторов Danabot — для биткоинов, эфиров, лайткоинов и TRON.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru