Unii utilizatori de Windows sunt îngrijorați de faptul că computerul lor este infectat după ce a văzut „ Alertă Windows Defender Virus „În timp ce navighează pe Internet și văd că computerul lor nu mai răspunde. La vizitarea anumitor pagini web, utilizatorii afectați au afișat o fereastră pop-up care pretindea că aparține Windows Defender, spunând că computerul lor este infectat și îi îndeamnă să apeleze numărul oficial pentru asistență. Această fereastră pop-up specială este întâlnită pe mai multe browsere (Edge, Chrome, Opera, Firefox) și cu mai multe versiuni de Windows, inclusiv Windows 7, Windows 8.1 și Windows 10.
Alertă Windows Defender: virusul Zeus a fost detectat pe computerul dvs.
Este reală amenințarea de securitate a virusului Zeus?
După cum probabil ați putea spune deja, aceasta este o înșelătorie de asistență tehnică destul de obișnuită, care este prezentă pe marea majoritate a browserelor web de pe piață.
Distingerea alertelor reale de cele false este foarte simplă (pe fiecare sistem de operare) - niciun sistem de operare nu va emite un avertisment în browserul dvs. web dacă se constată o amenințare la adresa securității. Dacă utilizați soluția încorporată (Windows Defender), veți primi un avertisment într-o fereastră dedicată. În cazul în care utilizați o suită de securitate terță parte, veți fi solicitat de aceasta, nu de browserul dvs.
Deci, având în vedere acest lucru, știți că orice avertisment de securitate care ajunge prin browserul dvs. ESTE FALS .
Această înșelătorie este doar o altă variantă a numeroaselor mesaje de eroare de asistență false: Apelați Asistență Microsoft, Avertisment de securitate Google și alte zeci de înșelătorii similare.
Cum funcționează escrocheria cu virusul Zeus?
Puțini oameni ar cădea pentru acest tip de înșelătorie de inginerie socială dacă escrocii nu ar folosi un truc care blochează browserul. Înșelătoria cu virusul Zeus și marea majoritate a variantelor de înșelătorie cu suport tehnic vor folosi un truc JavaScript care ajunge să caute browserul victimei.
Dar rețineți că nu este utilizat niciun cod rău intenționat - de aceea scanările de securitate nu vor detecta niciun malware pe computerele care au de-a face cu o fereastră pop-up specială.
Adevăratul virus Zeus
Virusul Real Zeus este unul dintre cele mai populare programe malware lansate de-a lungul anilor. De când a fost detectat pentru prima dată în 2010, a făcut ravagii pe milioane de computere Microsoft Windows, furând date financiare și devenind una dintre cele mai reușite piese de software de botnet din lume.
Chiar dacă creatorul original ar fi retras-o în 2010, o serie de variante ale aceleiași amenințări la adresa securității au apărut după ce s-a scurs codul sursă. Cu cele mai recente progrese în materie de securitate cibernetică, pericolele acestui virus sunt practic inofensive dacă utilizați orice fel de metodă de securitate - chiar și Windows Defender este echipat pentru a face față acestei amenințări la adresa securității.
După cum vă puteți imagina, escrocii din spatele popup-ului Zeus Virus folosesc popularitatea acestui malware special pentru a încerca oamenii să-și sune numerele și să devină victimele hackingului social.
Cum funcționează înșelătoria cu virusul Zeus?
Există sute de variante ale acestei înșelătorii de asistență tehnică. Practica există de ani de zile, dar după cum se dovedește, serverele web nebănuite sunt încă păcălite în mod regulat.
Deoarece această fereastră pop-up nu este declanșată intern, escrocii trebuie să utilizeze un domeniu care nu a fost încă semnalat de baze de date, cum ar fi SmartScreen sau alte echivalente terță parte. Fie acesta, fie au reușit să deturneze un site de profil înalt și expun acum toți vizitatorii la această înșelătorie. Acest lucru s-a întâmplat înainte cu Yahoo Mail, MSN News și alte câteva site-uri web de înaltă calitate.
Dacă un site web este infectat și începe să afișeze această fereastră pop-up vizitatorilor săi, acesta va sfârși prin a face o „redirecționare a site-ului malware, ceea ce înseamnă că va redirecționa utilizatorul expus către un domeniu care face parte din înșelătorie.
În cazul în care vă întrebați, escrocii reușesc să vă blocheze computerul căutând o alertă modală JavaScript (cunoscută și sub numele de buclă de dialog).
Amintiți-vă că escrocii folosesc o tactică de inginerie socială pentru a pune mâna pe bani sau date private de la victime nebănuite, pretinzând că repară computerul.
Cum se elimină „virusul Zeus”?
Întrucât aveți de-a face cu o înșelătorie și nu cu o amenințare cu virusul real, computerul dvs. nu este infectat cu virusul Zeus.
Cu toate acestea, în acest caz particular, fereastra pop-up poate fi declanșată și de browserul dvs. dacă a fost deturnată. Anumit PUP-uri (programe potențial nedorite) care sunt incluse în programe autentice ar putea veni, de asemenea, cu un cod rău intenționat care vă va deturna browserul și va afișa această fereastră pop-up indiferent de site-ul pe care îl vizitați.
Să luăm în considerare un scenariu în care această alertă pop-up conectează o alertă modală care vă blochează computerul. Iată ce trebuie să faceți:
- Când vedeți alerta, faceți clic pe Ok la prima solicitare, apoi bifați caseta asociată „Nu lăsați această pagină să creeze mai multe mesaje” sau „Împiedicați această pagină să creeze dialoguri suplimentare” este bifat .
Prevenirea paginii web de a crea casete de dialog suplimentare
Notă: În funcție de browserul dvs., această pagină ar putea arăta puțin diferită.
- Cu caseta bifată, faceți clic pe O.K (sau Inapoi la siguranta ) pentru a scăpa de mesajul enervant.
- Apoi, apăsați Ctrl + Shift + Delete a se deschide Gestionar de sarcini .
- După ce vă aflați în utilitate, accesați Procese , faceți clic dreapta pe browserul pe care întâmpinați problema și alegeți Terminați sarcina .
Încheierea sarcinii Google Chrome
- Dacă vedeți că problema apare din nou, indiferent de paginile web pe care le accesați, este posibil ca browserul dvs. să fi fost deturnat și să afișeze fereastra pop-up pentru fiecare site web pe care îl vizitați. În acest caz, va trebui să eliminați amenințarea locală. Cel mai eficient mod de a face acest lucru este să urmați acest articol (aici) pentru a efectua o scanare profundă Malwarebytes și a elimina hijacker-ul.
- Odată ce amenințarea a fost identificată și tratată, este timpul să reinstalați browserul, deoarece lipsește probabil unele fișiere (cele care au fost în carantină). Pentru a face acest lucru, apăsați Tasta Windows + R a deschide o Alerga căsuță de dialog. Apoi, tastați „Appwiz.cpl” și apăsați introduce pentru a deschide Programe si caracteristici fereastră.
Tastați appwiz.cpl și apăsați Enter pentru a deschide lista de programe instalate
Notă: Dacă întâmpinați această problemă cu browserul Edge sau Internet Explorer, nu sunt necesari următorii pași, deoarece ambele browsere vor fi regenerate de sistemul de operare.
- În interiorul Programe si caracteristici fereastră, parcurgeți lista aplicațiilor și localizați browserul. După ce îl vedeți, faceți clic dreapta pe el și alegeți Dezinstalați.
Dezinstalarea Chrome
- Accesați pagina oficială de descărcare a browserului dvs. și descărcați executabilul de instalare, apoi urmați instrucțiunile de pe ecran pentru a-l reinstala pe computer.
Descărcarea Google Chrome
Cum să vă protejați împotriva înșelătoriei „Virusului Zeus”
Principalul motiv pentru care oamenii se confruntă cu această amenințare falsă pentru securitate este un comportament neglijent. Fie acest lucru, fie cunoștințe slabe despre computer. Cheia pentru a elimina aceste escrocherii este de a practica precauție.
Având în vedere acest lucru, evitați descărcarea și instalarea de software de la un editor necunoscut. De asemenea, evitați să depășiți zonele sigure întreținute de cele mai populare browsere - Edge are SmartScreen Defender și toate browserele majore de la terțe părți au propriile lor scuturi proprietare.
Browserul dvs. vă va întreba dacă doriți să ieșiți în afara zonei de siguranță. Dacă alegeți să faceți acest lucru, îl faceți pe propriul risc.
Cu toate acestea, chiar și lipirea în așa-numita „zonă sigură” nu este 100% sigură. Escrocii sunt acum capabili să înregistreze domenii noi într-un ritm fulgerător. Din fericire, SERP fac acum o treabă bună de a păstra aceste pagini web în afara rezultatelor căutării.
Într-o notă finală, trebuie să vă amintiți că ceea ce utilizează hackerii este un hack de inginerie socială. Ceea ce înseamnă că, dacă nu le înmânați singuri datele sau banii, nu au mijloace de a le primi de la dvs. Așadar, ori de câte ori vedeți scanări pop-up precum alerta virusului Zeus, nu apelați numărul gratuit și veți fi în siguranță.
Dacă doriți să împiedicați computerul să afișeze aceste solicitări de securitate false, puteți instala un blocator de ferestre pop-up. Dar dacă faceți acest lucru, nu veți vedea și alte ferestre pop-up care ar putea fi legitime. Iată câteva blocaje pop-up de luat în considerare:
- uBlock
- Blocare pop-up pentru Chrome
- Pop-up Blocker Ultimate pentru Mozilla
