-
Fototrend
Vírusirtó Topic 2019
Új hozzászólás Aktív témák
-
ricinus13
senior tag
Sziasztok!
Remélem a megfelelő topikba írok, mivel az opera topikban válaszra sem méltatták a kérdésemet, így ez tűnt a következő logikus lépésnek. Szóval a történet annyi hogy az Opera böngészőmnél sokszor oldalak megnyitásánál nem csinál mást mint a jobb felső sarokba egy "I am alive!" feliratot tesz, és nem tölti be az oldalt, újratöltésnél is ez van, így egy csomó oldal nekem elérhetetlen emiatt. Sem sz Avast sem a SecureAplus sem pedig a MBAM nem talált semmi vírust/egyebet. Csak az Operánál van, az Edge-nél még nem találkoztam vele, újratelepítés nem segített. Bármi nemű segítséget szívesen fogadok.
-
-
ƵøŁĭ
veterán
(ง'̀-'́)ง(ง'̀-'́)ง
-
t72killer
titán
Kérdés: ransomware-aktivitás észlelésére használható taktika, ha a Dokumentumok könyvtárban pár doksi olvasását/törlését adminjoghoz kötöm? Ha UAC ablak ugrál fel, hogy valami piszkálja a "csalikat", akkor gyanús...
30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
dqdb
nagyúr
válasz
t72killer
#40309
üzenetére
Nem működne. Az UAC prompt feldobása nem automatikus a Windows részéről, ahhoz az alkalmazásnak valamilyen lépest kell tennie. Vagy a fejlesztője eleve megtette ezt fordításkor program manifest beágyazásával (hogy a program indításakor jöjjön a prompt), vagy menetközben érzékeli, hogy nincsen jogosultsága valamilyen művelethez, és ekkor kér elevationt*.
Szóval egy olyan cryptolocker, amely nem képes emelt jogosultság megszerzésére, nemes egyszerűséggel a csalifájlokat ki fogja hagyni, míg a többi fájlt titkosítja, és ebből nem veszel észre semmit sem, hiszen ő maga nem fog UAC promptot feldobálni, hogy lebuktassa magát. Egy olyan cryptolocker, amely képes emelt jogosultság megszerzésére, szintén nem fog UAC promptot feldobálni, mert nincsen rá szüksége, megvan a jogosultsága a művelethez.
* ez így kissé pongyola megfogalmazás, mert egy folyamat jogosultságrendszere indításkor eldől, azt bővíteni nem lehet, csak szűkíteni. A valóságban az összes olyan alkalmazás, amely menetközben kér jogosultságot, a háttérben egy új folyamatot indít, amely folyamatnak az indítása triggereli az UAC prompt megjelenítését. Az új folyamat fog csak az emelt jogokkal rendelkezni, az eredetileg futó nem.
tAm6DAHNIbRMzSEARWxtZW50ZW0gdmFka5RydIJ6bmkuDQoNClOBc4Ek
-
-
-
#40324
szenesember
aktív tag
szenesember
aktív tag
Az mért van, h. a műveletközpontban folyton ott egy üzenet (win 8.1):
Víruskereső megoldások kiválasztása:
A windows defender bekapcsolása
A 360 TS bekapcsolása
A számítógép védelmét elősegítő alkalmazások keresése az internetenHiába választom ki a 360 TS bekapcsolását, olyan, mintha nem csinálnék semmit, továbbra is ott az üzenet. Közben a 360 TS fut, ha meg nyitom azt írja, be van kapcsolva, és végzi a beütemezett feladatokat is. Ez gondot jelenthet, vagy ne törődjek a windows üzeneteivel?
-
Dhampir
félisten
válasz
nrb263
#40321
üzenetére
Hátha valaki nem tudja és meglepődik, ha angol nyelvű felület fogadja, emiatt gondoltam, hogy felhívom a figyelmet arra, hogy számolni kell azzal, ha esetleg szótárhasználatra kényszerül.
Magánhasználatra, ha tehetem inkább honosított szoftvereket futtatok. A korábbiakban eme hasábokon közölt Linux alatti BitDefender Antivirus Scanner for Unices futtatása is angol nyelvű programhasználatot jelentett, de ezt a békát le kellett nyelni a kísérlet érdekében.
-
#40326
Winnie The P
őstag
Winnie The P
őstag
Gigabyte B450M S2H|Ryzen 5 5500|Arctic Freezer12|G. Skill 2*8 Gb 3000Mhz|MSI RX 570 8Gb|Kingston A400 240Gb SSD|SP Nvme 512 Gb|Seagate 2TB|FSP Hexa+ 500W|Zalman Z3|Philips 243V7|W11|
-
#40327
Dhampir
félisten
Winnie The P
#40326
Dhampir
félisten
válasz
Winnie The P
#40326
üzenetére
Ja, az ITCafén is éppen értekezünk róla.
-
-
SP4C3
veterán
válasz
Dhampir
#40329
üzenetére
Megpróbálhatja, de egy valamire való AV-nek van önvédelmi rendszere, ami megakadályozza, hogy harmadik program leállítsa azt. Tehát, ha a user kézzel kikapcsolja az AV-t a figyelmeztetés ellenére mégis futtatja az adott programot, az képes lesz kárt tenni az antivírusban, ellenben, amíg aktív a self-defense modul és az av is, addig nem tudja leállítani! Nem új taktika kilőni az av-t, már régebbi vírusfertőzött gépeknél is találkoztam ilyennel, ott a user kapcsolta ki az antivírus-t, amíg telepítette a kártevőt. Ennek következménye az lett, hogy a következő boot után az AV magatehetetlen volt, mivel törölte az av drivereit és nem tudott elindulni sem maga az AV, sem a service-jei és még újratelepíteni sem lehetett. Másik esetben még AV sem volt és a fertőzés után szintén nem sikerült telepíteni semmilyen av-t. Hordozható scannerrel át lett nézetve a gép, törölte is a fertőzött fájlokat és vele a rendszer kulcsfontosságú fertőzött elemeit is.
@t72killer - Nem akarok blame-elni, de fater egyik ismerősének Avira mellett cryptelték az adatait.
[ Szerkesztve ]
-JNA- Yugoslav National Army // ⍟T-34-85⍟ // MSI H81M-P33 / Intel Xeon E3-1220 v3 @ 3.5GHz / 16GB DDR3 @ 1600MHz / Gigabyte RX470 4GB. sp4c3.speedtestcustom.com
-
t72killer
titán
"ott a user kapcsolta ki az antivírus-t, amíg telepítette a kártevőt. " <-
. Igaz, gyakori jelenség a crackelésnél 
"de fater egyik ismerősének Avira mellett cryptelték az adatait." Előfordul
. Sokáig úgy voltunk vele, hogy a "pucér rendszer" veszélyes. Most meg a "pucér antivírus" nem elég önmagában, az értelmes biztonsági szinthez egy rakat dolgot kell állítani/felrakni.30€ Meta store bónusz Quest headset aktiváláshoz, keress priviben :)
-
SP4C3
veterán
válasz
t72killer
#40331
üzenetére
Hm. Rendszer védelme az vicc, mármint: UAC, Winfos Firewall, Windefender/Microsoft Security Essentials, winupdate.
Csupán avast (wintalicska f@szságai nélkül), az viszont rendesen beállítva és kész. Így használom már mióta, és nálam sohasem volt gond.-JNA- Yugoslav National Army // ⍟T-34-85⍟ // MSI H81M-P33 / Intel Xeon E3-1220 v3 @ 3.5GHz / 16GB DDR3 @ 1600MHz / Gigabyte RX470 4GB. sp4c3.speedtestcustom.com
-
SP4C3
veterán
válasz
t72killer
#40333
üzenetére
Nálam Adblock+avast chrome plugin+adguard van, ja és persze hosts file
Kiegészítőkkel az a bajom, hogy amennyit segítenek, annyit el is vesznek az erőforrásokból.
-JNA- Yugoslav National Army // ⍟T-34-85⍟ // MSI H81M-P33 / Intel Xeon E3-1220 v3 @ 3.5GHz / 16GB DDR3 @ 1600MHz / Gigabyte RX470 4GB. sp4c3.speedtestcustom.com
-
-
#40337
robi0
csendes tag
Winnie The P
#40326
robi0
csendes tag
válasz
Winnie The P
#40326
üzenetére
Ez jól fel lett fújva.
"A legnépszerűbb torrentkliensbe bújva fertőz egy új zsarolóvírus"
Nem bújt az semmibe. Pont fordítva. Azért nagyon nem mindegy."ami nemcsak a fájlokat képes titkosítani, de leállítja a vírusirtóinkat is."
Akkor tudja csak leállítani, ha te is letudod a Windows feladatkezelője segítségével...Egyébként pedig a WinRAR parancssoros verzióját használja, a dw kapcsolóval. Illetve csak a C meghajtón lévő fájlokhoz nyúl.
-
#19784448
törölt tag
Hali! Ma észrevettem hogy alapon is teker a vga és a proci. Bitcoin-ra gyanakodtam és lefuttattam egy malwarebytes keresést de nem talált semmit. Feladatkezelőben megnéztem hogy valami 32bit-es realtek hd program ami leterhel mindent. Leállítottam akkor megszűnt a probléma. Azt furcsálom hogy a mozilla mappában van és utolsó módosításnak most 12.-ét jelöl. Realtek alaplapi hangvezérlőm van de jóval régebben telepítettem már. Ez valami vírus lehet? 64bit es az oprendszerem már ez miatt is furcsa a 32bit. Mindenesetre kitöröltem az egész mappát most. Köszi aki segít!
-
SP4C3
veterán
válasz
#19784448
#40338
üzenetére
Na, ne haragudj meg, de hamár valaki olyan hülye, hogy nem tud megélni a driver software-ei nélkül, holott nincs spec dolga amit beállítana, és még a startupban is hagyja a szemetet, akkor az megérdemli hogy szétégjen/szétpörögjön a gépe.
Ha win8 vagy újabb rendszeren vagy, akkor a task manager-ben ki tudod kapcsolni a startup fülön. Ha win7 vagy elődei, akkor az msconfig panelben találod.
És bocsi, csak sokan csérognak nem a te bűnöd csak kezd elég lenni.
[ Szerkesztve ]
-JNA- Yugoslav National Army // ⍟T-34-85⍟ // MSI H81M-P33 / Intel Xeon E3-1220 v3 @ 3.5GHz / 16GB DDR3 @ 1600MHz / Gigabyte RX470 4GB. sp4c3.speedtestcustom.com
-
#19784448
törölt tag
Ne személyeskedj! Vagy segíts vagy fogd be a pofád inkább. Mit hülyézel? Írtam hogy az alaplapomon realtek hangvezérlő van szóval kellett hozzá a driver szerintem. Azóta hozzá sem nyúltam működött minden rendesen. Most vettem ezt a dolgot észre szóval vagy vírus vagy nem tudom de nem telepítgettem semmit sem feleslegesen. Én is bocs de ha nem akarsz vagy nem tudsz akkor inkább ne írj minthogy kapásból személyeskedsz.
[ Szerkesztve ]
-
#19784448
törölt tag
válasz
netpeti98
#40341
üzenetére
Ezen csodálkoztam én is hogy mit keres ott. Kb 3hónapja van meg ez az alaplap, egy szem realtek drivert raktam fel az asus honlapjáról és az működik is rendesen. Ez valami más lehet mert ápr 12 -őt ír utolsó módosításnak és biztos nem én raktam fel. Mivel tudnám leellenőrizni a gépem? Nod32 a vírusírtóm és lefuttattam egy malwarebytes vizsgálatot már.
-
Makifeju
tag
válasz
Vegitaa
#40319
üzenetére
Szia!
A Spyhunterről annó hallottam hideget-meleget egyaránt. Hogy biztos legyen a dolog,gondoltam teszek egy próbát,az a tuti. Malwarebytes van fent,mellé tettem fel kb 6 hónapja,crackelt teljes változat,nem kell folyamatosan a regek miatt szívni. Nos tökéletesen üzemel. Amit a malware nem,azt ez megtalálja. Viszont mindíg legyen egy telepítőlemez a közeledben,ugyanis ha lefuttatod illetve törlöd is vele a talált cuccot,kitöröl minden fertőzést,illetve fertőzött fájl ami csak van a gépen,független attól mi a funkciója. Így indulásnál lehetnek pucolás után problémák....ilyenkor telepítő betesz,rendszer javítása,aztán m,inden faxa. Munkámból adódóan rengeteg progit használok-tesztelek folyamatosan,így kellenek ezek a vírusgyilkosok. És én személy szerint nagyon meg vagyok vele elégedve,és pont az alapossága miatt. Ha kell is utána javítani a rendszerindítást,megéri,mert amit kiirtatok így vele abból tuti nem marad semmi a gépen.Lehetsz te sikeres-okos-gazdag és szép,de soha nem érhetsz fel hozzám,mert nem lehetsz ÉN!
. - ha már saját tapasztalatom nincs a hibával (szerencsére).
. Igaz, gyakori jelenség a crackelésnél 
. Sokáig úgy voltunk vele, hogy a "pucér rendszer" veszélyes. Most meg a "pucér antivírus" nem elég önmagában, az értelmes biztonsági szinthez egy rakat dolgot kell állítani/felrakni.
Új hozzászólás Aktív témák
Szellem.● TILOS a warez!
● Vírusos, vagy egyéb kártevőt tartalmazó linkek a topikban való elhelyezésére vonatkozó szabály:
Tilos a topikban bármilyen vírusos vagy lehetséges vírusos kártevő link elhelyezése.
Az ilyen linkek megosztása csak privátban, PH tagok számára osztható meg.
Ellenkező esetben a hozzászólás törölve lesz.
Állásajánlatok
Cég: HC Pointer Kft.
Város: Pécs
Cég: PCMENTOR SZERVIZ KFT.
Város: Budapest