Cum te feresti de noile generatii de virusi, fara fisiere fizice pe hard

Au inceput sa apara virusi care nu isi mai creeaza fisiere pe HDD.
In anumite cazuri acestia isi creeaza ceva fisiere pe HDD, dar sunt sterse de indata ce sunt incarcate in RAM asa ca o detectie a antivirus-ului este destul de mica mai ales ca ultimele variante de la Poweliks au tot codul random si obfuscat (base 64/ascii/script powershell) stocat in registri. 

Protectia acestora nu se bazeaza pe permisiunile NTFS ci mai degraba pe valorile sale NULL scrise in registri asa ca o stergere manuala a key-lor de registri a acestora se va sfarsi printr-o eroare.

Pentru cei interesati de aceste noi tehnici aveti link-urile de mai jos:
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/evolution-of-poweliks.pdf

https://thisissecurity.net/2014/08/20/poweliks-command-line-confusion/
http://blog.airbuscybersecurity.com/post/2016/03/FILELESS-MALWARE-–-A-BEHAVIOURAL-ANALYSIS-OF-KOVTER-PERSISTENCE
https://thisissecurity.net/2014/08/20/poweliks-command-line-confusion/
http://www.dostips.com/forum/viewtopic.php?t=5311

http://www.kernelmode.info/forum/viewtopic.php?f=16&t=3377

PS: acest malware se bazeaza pe valori NULL scrise in registri asa ca pentru o devirusare manuala va trebui sa folositi acest soft de la Sysinternals:

https://technet.microsoft.com/en-us/sysinternals/regdelnull.aspx

Varianta pe care am intalnit-o eu rezida in procesul regsvr32.exe si dllhost.exe ... asa ca, daca nu instalati nimic in momentul respectiv ar trebui sa investigati problema cu autoruns si process explorer pe aceste procese.

Fisiere create:

C:\Users\user\appdata\local\ random file name\
C:\Users\user\appdata\Roaming\random file name\
C:\Users\ user \AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\*.lnk sau *.bat

Registry:

HKLM sau HKCU\Software\Classes\random name\shell\open\command aici veti regasi o ="\"C:\\Windows\\system32\\mshta.exe\" \"javascript: ....etc

HKLM sau HKCU\Software\random name\ - fara subkeys - Prin acest fel poate fi foarte usor de vizualizat pentru ca nu are sageata de la alte subkeys si valoriile cheilor din interior sunt foarte lungi si obfuscate.

Cum scapi de virusul “Aș vrea să postez aceste poze pe Facebook, e OK?”

Cred ca majoritatea dintre noi am primit urmatorul mesaj pe messenger “Aș vrea să postez aceste poze pe Facebook, e OK?”

Ei bine, nu dati click. E cel mai nou virus de Facebook si Yahoo Messenger si care ne pacaleste intr-un mod politicos.

Virusul se raspandeste rapid. Initual obtine accesul al liste de contacte ale dsv. si apoi se distribuie prin mesagerie instatnta, fie prin Facebook sau fie prin yahoo Messenger.

Virusul are nume de cod Gen:Variant.Downloader.167, Iar mesajele apar ca venind de la prietenii nostrii. Initial nu iti dai seama pentru ca te intreaba in mod politicos daca poate posta niste poze pe Facebook, vin de la prieteni si ca atare vrem sa ne uitam rapid la poze si pentru a fi credbil, in link-urile de stocare apar  Dropbox sau Fileswap, despre care stim cu totii ca sunt servere de stocare si distributie de fotografii și fișiere si le consideram de incredere.

Ce face Gen:Variant.Downloader.167?

Dupa ce accesati link-ul respectiv, se creeaza in computer-ul dvs un fisier cu extensia “.exe”.

E posibil ca in procesul de instalare sa apara si mesajul :  "Această aplicație nu este compatibilă cu versiunea de Windows pe care o folosiți. Verificați informațiile de sistem ale calculatorului pentru a vedea dacă aveți nevoie de o versiune x86 (32-bit) sau x64 (64-bit) a programului, iar apoi contactați furnizorul de software."

Eu am reusit sa blochez virusul “Aș vrea să postez aceste poze pe Facebook, e OK?” cu Bitdefender.

Daca ma gandesc exact, anul trecut a fost un incident similar cu virusul Dorkbot care părea o imagine, dar in spate era un fișier executabil care va spiona toata activitatea din browser și care colecta datele personale ale dvs.

Voi ce virus folositi pe calculatorul dvd. ?

Cum scapi de “Politia Romana” mai exact de virusul “Politia Romana”

Daca la pornirea calculatorului primesti mesajul de mai jos:

Calculatorul Dvs este blocat
Dvs sunteţi contravenientul acţiunile căruia sunt ilegale şi duc la răspundere penală
Lucrul calculatorului Dvs este suspendat din cauza ciber-activităţii nesancţionate.
Mai jos sunt enumerate încălcările posibile:
Articolul – 174. Drept de autor
închisoare de la 2 pînă la 5 ani (Utilizarea sau distribuirea operelor de autor). Amenda de la 65 000 RON pînă la 70 000 RON.
…………….
Prima încălcare nu atrage răspunderea penală, ci doar achitarea amenzii în legătură cu legea de loialitate faţă de populaţie, adoptată la 04 decembrie 2012. La încălcările repetate răspunderea penală este inevitabilă.
Pentru a debloca calculatorul şi a evita alte consecinţe juridice sunteţi obligat să achitaţi o amendă de 400 RON.
Articolul- 104. Ajutor acordat terorismului
închisoare pînă la 25 ani fără drept la apel (Vizitarea sit-urilor grupărilor teroriste). Amenda de la 120 000 pînă la 155 000 RON cu confiscarea averii.
Articolul- 68. Răspîndirea programelor virusate
închisoare pînă la 2 ani (Crearea sau răspîndirea programelor virusate care au cauzat prejudicii altor calculatoare). Amenda de la 55 ooo RON pînă la 85 ooo RON.
Articolul- 113. Utilizarea software-ului fără licenţă
închisoare pînă la 2 ani (Utilizarea software-ului fără licenţă). Amenda de la 35 000 RON pînă la 75 000 RON.
Puteţi obţine Ukash de la sute de mii de site-uri din intreaga lume, portofolii oniine, chioşcuri şi ATM-uri.
Articolul- 99. Fraude cu cârduri de plată, carding
închisoare pînă la 5 ani (Operaţiunea cu utilizarea cârdului de plată sau rechizitelor lui, neiniţiată sau neconfirmată de posesorul ei). Amenda de la 90 000 RON pînă la 140 000 RON cu confiscarea averii.”
Atunci mai mult ca sigur ai fost infectat cu Trojan.Ransom.IcePol (W32/Reveton; Trojan.Win32.Ransirac) si care are ca rezultat mesajul de mai sus numit si

Virusul Politia Romana

Desktopul dvs e blocat de mesajul de mai sus.
Responsabile sunt niste dll-uri care pe Windows XP se gasesc in %USERPROFILE%\\Start Menu\\Programs\\Startup\\<reveton_filename>.dll.lnk iar pe Windows 7 in %USERPROFILE%\\AppData\\Roaming\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\<reveton_filename>dll.lnk
Cum scapi foarte simplu de virusul Politia Romana

• Copiezi pe un stick utilitarul care ti-l voi da la download mai jos, bootezi computerul  in Safe Mode with Command Prompt si te loghezi cu userul afectat.
• Utilitarul trebuie sa il rulezi din command prompt.
• Dupa ce termina restarteaza calculatorul si porneste-l normal.Ar trebui sa fie ok daca ai facut pasii exact cum am spus.

DOWNLOAD Removal Tool Politia Romana Virus pentru computer-ul tau

Cum te ajuta Microsoft sa detectezi si sa previi aparitia virusilor din calculatorul tau – utilitare free

Mai jos sa voi prezenta cat mai in detaliu sper eu,3 tools-uri free de la Microsoft care te ajuta sa detectezi si sa previi aparitia virusilor in calculatorul tau.
1. Microsoft Malware Prevention troubleshooter este un utilizat care scaneaza computer-ul tau si iti ofera o serie de sugestii prin care pozi imbunatatii securitatea pc-ului tau pentru a fi mai bine protejat impotriva virusilor.
Pentru ca, cea mai buna metoda de aparare impotriva virusilor de orice fel, este in primul rand ca setarile tale de securitate sa fie pornite si sa fie corect setate.
Astfel ca Microsoft Malware Prevention troubles este un utilitar free care te ajuta sa faci o analiza a posibilelor “gauri” de securitate din calculator-ul tau.
Download Microsoft Malware Prevention troubleshooter
Cateva exemple din ce face:

• Verifica starea antivirusului si te atentioneaza ca  nu e updatat.
• Verifica starea update-urilor tale din Windows .
• Resets User Account Control to default to help prevent unauthorized changes to your computer.
• Verifica Internet Explorer privacy settings
• Sterge istoria si cache-ul la Internet Explorer.
• Verifica daca versiunea de Internet Explorer e updatata.

2. Microsoft Security Essentials asigura protectie in timp real impotriva virusilor.
Microsoft Security Essentials are o interfata foarte intuitiva si simpla de folosit.

O iconita verde inseamna ca detii un computer updatat si fara virusi.
Daca iconita e de culoare rosu sau galben, atunci ai o problema si trebuie rezolvata. Fie ai virusi

[Continuare]

Cum setezi Windows 7 sa nu mai intrebe de “Administrative Permission” sau cum dai disable la User Account Control

Atat Windows 7 cat si Windows 8 si Vista ofera un nou nivel de securitate diferit de Windows XP sau Windows 2000 care tratau default  toti utilizatorii ca administratori

In Windows 7, Windows 8 si Windows Vista toate conturile de utilizator sunt useri limitati .

Utilitarul User Account Control iti da permisiuni avansate dar esti atentionat ca nu ai permisiuni.

Cu toate astea, aceasta interogare se poate dezactiva.

Cum dai disable la User Account Control

1. Porniti computerul dvs in Windows

2.Click pe "Start" .Click pe avatarul contului dvs.Va aparea o fereastra care va ajuta sa modificati setarile contului dvs de mail. Click  pe linkul  "Change User Account Control Settings."

Apoi jucati-va in sus si in jos cu trackbar-ul.

Optiunea default pentru  User Account Control este de notificare cand un program incearca sa faca modificari la computerul dvs sau cand instalati programe noi.

Optiunea  "Never Notify"  face ca toate notificarile acestea enervante sa nu le mai primiti.

3 Click "OK." . E nevoie de un restart.

Cu toate astea optiunea  "Never Notify" nu e recomandata pentru ca exista posibilitatea infectarii cu diferiti virusi sau programe malware

Cum elimini foarte simplu virusii din calculator

Ce faci cand computerul tau s-a  infectat cu un anumit virus? Poti scapa de el foarte simplu.

Il cauti in lista de mai jos care contine o parte din virusii cunoscuți si poti descarca un programel cu care poti începe procesul de eliminare a virusului!

Win32.Worm.Opaserv (.exe)	descarcare
Win32.LovGate.F@mm (.exe)	descarcare
Win32.Sobig.C@mm (.exe)	descarcare
Win32.Holar.I@mm (.exe)	descarcare
Win32.Worm.Cycle.A (.exe)	descarcare
Win32.Neroma.A@mm (.exe)	descarcare
Trojan.VB.AE
AntiVBTrojan-ro.exe	descarcare
AntiVBTrojan-ro.exe	descarcare
Win32.Nyxem.E@mm
Antinyxem-RO.exe	descarcare
AntiNyxem-RO.exe	descarcare
Win32.Mabutu.A@mm (.exe)	descarcare
Win32.Worm.Delf.NCZ
AntiWin32.Worm.Delf.NCZ-en.exe	descarcare
AntiWin32.Worm.Delf.NCZ-ro.exe	descarcare
Trojan.Agent.Delf.RHO
Anti-Generic.IMRobot-EN.exe	descarcare
Anti-Generic.IMRobot-EN.exe	descarcare
Win32.Sobig.F@mm (.exe)	descarcare
Win32.Ganda.A@mm (.exe)	descarcare
Win32.Frethem.F@mm (.exe)	descarcare
Win32.Worm.Korgo.A,B (.exe)	descarcare
Win32.Antiman.A@mm (.exe)	descarcare
Win32.Klez.A@mm (.exe)	descarcare
Win32.Bagle.A@mm (.exe)	descarcare
Backdoor.K0wbot.1.2 / 1.3.A / 1.3.B (.exe)	descarcare
Win32.SoBig.E@mm (.exe)	descarcare
Win32.Bride.A@mm (.exe)	descarcare
Win32.Evaman.A@mm (.exe)	descarcare
Win32.Melare.A@mm (.exe)	descarcare
BackDoor.Rebbew (A,B,C,D) (.exe)	descarcare
Worm.Kibuv.A (.exe)	descarcare
Win32.Worm.Dabber.A (.exe)	descarcare
Win32.Muce.A (.exe)	descarcare
Win32.Fizzer.A@mm (.exe)	descarcare
Win32.Mydoom.B@mm (Win32.Novarg.B@mm) (.exe)	descarcare
Win32.Worm.Benjamin (.exe)	descarcare
Win32.Myparty.A@mm (.exe)	descarcare
Win32.Badtrans.B@mm (.exe)	descarcare
Win32.Magistr.B@mm (.exe)	descarcare
Win32.Lirva.B@mm (.exe)	descarcare
Win32.Auric.A@mm (.exe)	descarcare
Win32.BugBear.A@mm (.exe)	descarcare
Win32.Worm.Bobax.A/C (.exe)	descarcare
Win32.Worm.Sasser.{A-C} (.exe)	descarcare
Win32.Mimail.A@mm (.exe)	descarcare
Win32.Gone.A@mm (.exe)	descarcare
Win32.Dumaru.A@mm (.exe)	descarcare
Win32.Zafi.A@mm (.exe)	descarcare
Win32.Msblast.A (.exe)	descarcare
Win32.Sobig.B@mm (Palyh) (.exe)	descarcare
Win32.Elkern.A (.exe)	descarcare
Win32.Worm.Stuxnet.A (.exe)	descarcare
Backdoor.Sticy.B (.exe)	descarcare
Win32.Jeefo.A (.exe)	descarcare
Win32.Yahaa.D@mm (.exe)	descarcare
Win32.Nimda.A@mm (.exe)	descarcare
VBS.Breetnee.A@mm (.exe)	descarcare
Win32.Worm.Welchia.A (.exe)	descarcare
Win32.Worm.Mexer.E (.exe)	descarcare
Win32.Worm.Mytob.C (.exe)	descarcare
Win32.Netsky.B@mm (.exe)	descarcare
Win32.Polip.A (.exe)	descarcare
Win32.Sobig.A@mm (.exe)	descarcare
Win32.Ivrol.A@mm (.exe)	descarcare
Win32.Novarg.A@mm (.exe)	descarcare
Win32.Parite.A/B/C (.exe)	descarcare

Cum instalezi Bitdefender Antivirus Free Edition?

Pentru a instala Bitdefender Antivirus Free Edition, descărcați programul de instalare de lahttp://www.bitdefender.ro/solutions/free.html și urmați pașii de mai jos:

• Faceți dublu clic pe fișierul de instalare pentru a lansa asistentul de instalare.
• Selectați Sunt de acord cu termenii contractului de licență. Faceți clic pe Înainte pentru a continua.
• Setup-ul verifică setările de securitate ale sistemului dumneavoastră și afișează starea curentă a acestora. Dacă este detectat un alt produs antivirus, trebuie să îl dezinstalați pentru a putea continua.
• În mod implicit, înainte de instalarea componentelor Bitdefender este realizată o scanare rapidă pentru asigurarea faptului că nu există aplicații periculoase pe sistemul dumneavoastră. Este recomandat să permiteți realizarea scanării.Programele malware active pot interveni în cadrul procesului de instalare și pot duce chiar la neefectuarea acestuia.
• Faceți clic pe Start pentru a începe instalarea.
• Sunt afișate detalii despre progresul instalării.
  Durează doar câteva minute pentru a finaliza instalarea. După ce instalarea a fost terminată, faceți clic pe Finalizare pentru a închide programul de instalare.

Antivirus Gratuit - Microsoft Security Essentials

Denumit pe scurt MSE, Microsoft Security Essentials este un antivirus distribuit gratuit de cei de la Microsoft. Un antivirus destul de eficient si care nu consuma nici foarte multe multe resurse.
Ce oferă Microsoft Security Essentials ?
In primul rand garantia ca folositi un sistem de operare original (eng. genuine), si daca va întrebaţi cum se poate una ca asta, vă explic imediat. În timpul instalării, Microsoft Security Essentials verifică dacă Windows-ul vostru este unul original, iar în caz contrar, instalarea este anulată. Şi unde-i avantajul ? Este oameni buni, fiindcă prima condiţie pentru a avea un sistem sigur este folosirea software-ului original. Ştiu că zâmbiţi, dar despre ce securitate mai poate fi vorba, când sistemul de operare este din start blindat cu un troian sau un vierme de internet ?!
Un antivirus compatibil cu

[Continuare]

Bitdefender avertizează asupra unui nou troian periculos care te poate lăsa fară banii din cont

Un nou troian ameninţă conturile bancare ale utilizatorilor din întreaga lume. Mousetrap Troian acţionează ca un veritabil şef de organizaţie criminală care, pentru a evita filtrele poliţiei, săvârşeşte jafurile printr-un lanţ de intermediari.
Concret, troianul care provoacă paguba este adus pe sistem „din mână în mână”, pornind de la un website infectat şi trecînd printr-o sumedenie de alţi troieni.
Primul pas al infecţiei îl reprezintă vizitarea unui site legitim, dar pe care l-a atacat în prealabil un hacker şi pe care acesta a încărcat o aplicaţie periculoasă scrisă în Java.
Această aplicaţie Java îi apare utilizatorului sub forma unui mesaj care îl informează că nu are plug-in-ul de Flash instalat şi se oferă să-l descarce şi să-l instaleze pentru utilizator. Însă o dată cu rularea plug-in-ului impostor, calculatorul este de fapt infectat cu un prim troian, care va pregăti terenul pentru un aşa-zis „bancher”  – troianul responsabil cu furtul banilor.
După instalare, troianul verifică o listă de adrese de la care va descărca şi va executa alţi troiani de tip „bancher”. Aceştia sunt găzduiţi pe mai multe servere compromise, în aşa fel încât, dacă unul dintre servere este închis sau curăţat de viruşi, troianul să poată aduce „bancherii” de

[Continuare]

Kaspersky Lab lansează Kaspersky Endpoint Security 8 for Linux

Kaspersky Lab anunţă lansarea soluţiei business Kaspersky Endpoint Security 8 for Linux, care combină toate funcţionalităţile versiunii anterioare de Kaspersky Anti-Virus 5.7 for Linux cu cele ale Kaspersky Anti-Virus 5.5 for Samba.
Administrarea produsului este realizată prin intermediul unei interfeţe grafice intuitive, care este pe deplin compatibilă cu ecosistemele desktop Gnome şi KDE. De asemenea, parametrii programului pot fi configuraţi şi din fereastra de comandă (command line). Kaspersky Endpoint Security 8 for Linux face parte din linia de soluţii de securitate dedicate companiilor şi poate fi integrată în infrastructura de securitate a organizaţiei. Aceasta este compatibilă cu toate distribuţiile de Linux, atât pe 32, cât şi pe 64 de biţi.
Funcţionalităţi-cheie
Kaspersky Endpoint Security 8 for Linux oferă protecţie completă staţiilor de lucru care operează pe sisteme Linux, datorită următoarelor inovaţii:
•   Soluţia include noul motor antivirus – Kaspersky Anti-Virus Engine 8.0 –, un modul de analiză euristică şi suport pentru dezinfectarea fişierelor stocate în arhive.
•   Kaspersky Endpoint Security 8 for Linux neutralizează cu succes ameninţările informatice care ţintesc sistemele de operare Linux, precum şi pe cele care atacă platformele Windows şi Mac OS X. Astfel, suita oferă protecţie completă întregii reţele a companiei, care include şi staţii de lucru care nu operează numai pe Linux.
•   Noul produs include consola Kaspersky Administration Kit 8.0, o interfaţă centralizată de management care oferă posibilitatea administrării de la distanţă, vizualizarea de rapoarte şi modificarea politicilor globale de securitate.

Virus extrem de agresiv pe Messenger! Atentie pe ce dai click!

Un virus foarte agresiv, de tip Palevo, ajunge in calculatoarele tot mai multor romani in aceste zile, prin intermediul unui val urias de mesaje spam generate automat pe platformele de mesagerie instant, asa cum este, de pilda, Yahoo Messenger. Utilizatorii primesc un link care promite sa ii duca spre o galerie foto. In schimb, computerul lor este infectat.

Daca sistemul nu este protejat, viermele Palevo poate produce pagube,

[Continuare]

Top 20 cele mai sigure programe antivirus

Traim fara doar si poate intr-o era informatizata. Suntem dependenti de calculator, stam mai tot timpul conectati pe internet si facem conferinte cu prietenii pe messenger. Dar suntem expusi la tot felul de virusi, care ne pot ataca si distruge fisierele electronice, pe care le pastram pe calculator. Singura modalitate de a ne proteja PC-ul este sa ne instalam un antivirus eficient. Dar cat de eficienti sunt cu adevarat antivirusii, mai ales cei gratuiti?

Inainte de a-ti

[Continuare]

Cele mai bune 10 programe antivirus gratuite

In momentul de fata, utilizatorii de Internet au mai multe optiuni ca oricand. Suntem dependenti de lumea virtuala pentru a tine legatura cu membri ai familiei, prieteni sau colegi din lumea reala. Cautam pe calculator informatii, jocuri sau pur si simplu pierdem vremea online. Dar chiar si aici pericolele ne pandesc la tot pasul si cu fiecare zi care trece atacurile cibernetice sunt mai greu de oprit.
Un program antivirus bun poate face diferenta intre o navigare linistita si dezastru. Ca ai nevoie de aparare impotriva atacurilor din online nici nu se mai pune in discutie. Insa poti alege un program care costa sau poti instala pe calculator unul la fel de bun si pe deasupra gratis. 
O lista alcatuita de TechMixer.com ne arata care sunt cele mai bune programe antivirus gratuite. Tu esti de acord cu acest top sau ai alte sugestii? Scrie in sectiunea "Comentarii" de mai jos!
1. BitDefender Free Antivirus Edition
Desi editia gratuita nu scaneaza calculatorul in timp real,

[Continuare]

Care sunt semnele unui calculator virusat

Calculatorul nu mai merge asa cum erai obisnuit? Se misca in reluare, iti dispar documente, nu poti accesa Internetul, iti apar tot felul de ferestre  cu anunturi? Este cazul sa faci o verificare!
Specialistii Panda Security, au pus cap la cap un ghid simplu cu cele mai des intalnite semne care iti spun ca ai calculatorul infectat : 
1. Apar pe ecran tot felul de ferestre “pop-up” si mesaje publicitare, precizand ca PC-ul este infectat si ca are nevoie de protectie. Acesta este un exemplu tipic de infectare. Este vorba fie de un program spion (“spyware”) in computer sau de o infectare cu un antivirus fals (numit si “rogueware“).
2. Computerul functioneaza foarte incet - Acesta poate fi un simptom pentru multe cauze, inclusiv infectarea cu un virus. In cazul in care s-a

[Continuare]

AVG Anti-Virus

AVG Anti-Virus Free Edition 2011 este cel mai bun software antivirus gratuit disponibil.
AVG Anti-Virus Free Edition 2011 este un antivirus cu drepturi depline si optiuni anti-spyware, ce include printre altele un scanner de e-mail, motorul de scanare, scanare programata, actualizări automate. Nu este necesar sa platiti pentru un program antivirus cand aveti la indemana cel mai bune software antivirus free din lume, ceea ce trebuie sa faceti este doar sa-l descarcati.
AVG Anti-Virus Free Edition 2011  functioneaza pe Windows 7, Windows Vista, Windows XP,  Windows 2000 si chiar Windows 98 cu consum de resurse minime.
AVG Anti-Virus Free Edition 2011 va permite:

[Continuare]

Cum sa opresti atentionarea Windows XP sa instalezi un Firewall sau un Anti-Virus

Daca te-ai saturat ca Windows-ul tau sa te avertizeze sa pornesti Firewall-ul sau sa instalezi  un Anti-Virus software, cu citeva click-uri poti opri notificarea sa apara din nou .

[Continuare]