साफ करने कि वस्तु। अशुद्ध सॉफ्टवेयर से लड़ना

कुछ समय पहले, मेरी बहन ने मुझे एक लैपटॉप देखने के लिए कहा जो "छोटी गाड़ी" है। यह डेस्कटॉप पर ध्वनि के साथ विज्ञापन बैनर के प्रदर्शन में व्यक्त किया गया था, ब्राउज़र में अतिरिक्त टैब खोल रहा था। और, सबसे महत्वपूर्ण बात, उन विज्ञापनों के साथ एक iframe लोड करना, जिसने पृष्ठ को पूरी तरह से ओवरलैप किया और इंटरनेट के सामान्य उपयोग को रोका।





समस्याओं के स्रोत की खोज में लगभग दो घंटे का समय बिताया है, और सिस्टम में जहाँ भी संभव हो, फिर से पंजीकृत करने के लिए अपने संसाधन से सफेद गर्मी में पहुंच गया है और मैंने सफाई को स्वचालित करने का फैसला किया है। मैंने C ++ में एक छोटी सी उपयोगिता क्यों लिखी, जहां मैंने मैलवेयर के सभी "पूंछ" का पता लगाया ताकि उन्हें सौवीं बार साफ न किया जा सके।

तो परियोजना "क्लीनर" का जन्म हुआ। माँ, पिताजी, बहन, दोस्तों और अन्य द्वारा खोजे गए नए मैलवेयर को धीरे-धीरे जोड़ना, बहुत तकनीकी रूप से समझ रखने वाले उपयोगकर्ताओं के लिए नहीं। काम पर कार्यक्रम का विज्ञापन करने के बाद, मुझे अप्रत्याशित रूप से अपने बॉस और दोस्त का समर्थन मिला, ताकि कार्यक्रम को ध्यान में रखते हुए कुछ समय काम करने में खर्च किया जा सके। मार्च में, वे सार्वजनिक हो गए, जिसने मैलवेयर डेटाबेस को स्वचालित रूप से इकट्ठा करने की अनुमति दी और जिससे सफाई की गुणवत्ता बढ़ गई।

आने वाली शिकायतों के अनुसार, हमने पाया कि सबसे अधिक "नफरत" मैलवेयर Mail.Ru से सॉफ्टवेयर पैकेज है। जो आक्रामक रूप से अपने पारिस्थितिक तंत्र में उपयोगकर्ताओं के अधिक से अधिक को पकड़ने के लिए मैलवेयर के क्षेत्र में कार्य करता है। डिफेंडर Mail.ru की स्थापना और खोज प्रणाली को बदलने पर प्रतिबंध लगाने के साथ शुरू करने और डबिंग भागीदारों के लिए अपने इलेक्ट्रॉनिक हस्ताक्षर जारी करने के साथ समाप्त। मैं तर्क नहीं देता, मेल आरयू समूह की अच्छी सेवाएं हैं (उदाहरण के लिए, Cloud.Mail.Ru), लेकिन इस लेख में मैं केवल उनके अंधेरे पक्ष के बारे में बात कर रहा हूं।

एंटीवायरस, एक नियम के रूप में, मैलवेयर का जवाब नहीं देते हैं, क्योंकि औपचारिक रूप से यह वायरस सॉफ्टवेयर नहीं है। और उपयोगकर्ता अक्सर कुछ इंस्टॉलर में "टिक" को देखे बिना, इसे स्थापित करने के लिए सहमत होता है। आपको एक उदाहरण के लिए दूर नहीं जाना होगा ।

मैलवेयर का चिड़ियाघर काफी व्यापक और विविध है, सबसे लोकप्रिय कृत्यों में से एक है जिसे प्रतिष्ठित किया जा सकता है:

• लोकप्रिय ब्राउज़रों में एक्सटेंशन इंस्टॉल करें
• पृष्ठ प्रतिस्थापन शुरू करें
• खोज इंजन स्पूफिंग
• ब्राउज़र शॉर्टकट
• पेज पर बैनर और जेएस स्क्रिप्ट की शुरूआत
• ब्राउज़र अपडेट अक्षम करना
• डिफ़ॉल्ट रूप से अपना ब्राउज़र सेट करना
• सॉफ़्टवेयर की स्थापना जो आग्रहपूर्वक कुछ अतुलनीय कार्यक्षमता के भुगतान की आवश्यकता होती है
• उपयोगकर्ता की मांग के बिना फ्रीमियम गेम स्थापित करना
• यातायात को बाधित करने और संशोधित करने के लिए सिस्टम में उनके ड्राइवरों की स्थापना

यह उदाहरण के लिए, हैबरा संक्रमित मशीन पर कैसा दिखता है:



वर्तमान में, रूस में 57 मिलियन इंटरनेट उपयोगकर्ता हैं, हमारे डेटा के अनुसार लगभग 12% मैलवेयर से संक्रमित हैं - यह उपयोगकर्ताओं की एक विशाल सेना है जो हार्ड-जीता सॉफ्टवेयर निर्माता बनाते हैं।

पिछले 30 दिनों में, हमने 50,000 से अधिक सफाई वाले 27,000 से अधिक लोगों की मदद की है।
उन 70% लोगों में जिन्होंने अपने स्वयं के "क्लीनर" स्थापित किए हैं, हम मैलवेयर का पता लगाते हैं और हटाते हैं।

यहां उनमें से कुछ की समीक्षाएं हैं:



मैं हबर के दर्शकों की कल्पना करता हूं, जो कि ऐसे आईटी प्रेमी लोगों के रूप में हैं, जो इस तरह की गलतफहमी की प्रणाली को साफ कर सकते हैं। लेकिन कुछ "बट्स" हैं:

• समय की बर्बादी (मेरी राय में सबसे महत्वपूर्ण बिंदु)
• निकट भविष्य में एक संक्रमित मशीन पर आने और योग्य सफाई करने के लिए शारीरिक क्षमता की कमी है

और इसलिए मैं सुझाव देता हूं कि हेब्रायुज़र क्लीनर की कोशिश करते हैं।

प्रोग्राम वेबसाइट: chistilka.com

PS यदि कोई मालवेयर है - वितरण भेजें, फ़ाइल क्लीनर से बाहर निकलें , दुर्भावनापूर्ण एक्सटेंशन और हमारे ईमेल support@chistilka.com

UPD को पसंद करें : क्लीनर शुरू में एक पोर्टेबल संस्करण है। सिस्टम स्टार्टअप पर स्वचालित सत्यापन को सक्षम करने के लिए केवल इंस्टॉलेशन आवश्यक है।

Source: https://habr.com/ru/post/hi382669/