PUP.Optional - וואָס איז דעם ווירוס און ווי צו באַזייַטיקן עס? ווירוסעס פון די משפּחה פּופּ. גאַנצע ווירוס

אַ גאַנצע ווירוס איז אויף די אינטערנעט אַ דערשיינונג גאַנץ פּראָסט. טרעץ פון דעם טיפּ קענען זיין קאַנדאַקטיוולי צעטיילט אין לעפיערעך זיכער אָנעס (כיידזשאַקערז פון בראַוזערז) און זייער געפערלעך אָנעס (ספּיעס, יקסטאָרשאַניסץ) וואס קענען צו פאַרשפּאַרן די אַרבעט פון די סיסטעם דורך אַלע סאָרץ פון אַרטיקלען אַז דער באַניצער ווייזט די פּראָוכיבאַטאַד צופרידן מיט די סאַבסאַקוואַנט פאָדערונג פֿאַר צאָלונג פון עטלעכע סומע פֿאַר אַנלאָודינג. מאל זיי קענען ינטערסעפּט באַניצער רעגיסטראַציע דאַטע פון עטלעכע זייטלעך אָדער די זעלבע געזעלשאַפטלעך נעטוואָרקס און אפילו גאַנווענען פּאַסווערדז, פֿאַר בייַשפּיל פון קרעדיט קאַרדס, אאז"ו ו פּופּ ווירוסעס געהערן צו ביידע. דעריבער, ווי באַלד ווי דער ערשטער צייכן פון די הקדמה פון אַזאַ אַ ווירוס און זייַן פּראַל אויף דעם סיסטעם איז באמערקט, עס איז נייטיק צו נעמען דרינגלעך מיטלען. אָבער ניט אַלע שוץ קענען ידענטיפיצירן עס, דיאַקטיווייט עס אָדער באַזייַטיקן עס פון די קאָמפּיוטער.

PUP.Optional: וואָס איז דעם ווירוס?

איידער באַטראַכטן די ווירוס זיך און די מעטהאָדס פון זייַן נוטראַלאַזיישאַן, עס איז נייטיק צו האַנדלען מיט די גאנצע גרופּע פון אַזאַ טרעץ. פּופּ ווירוסעס זענען פּאַטענטשאַלי אַנוואָנטיד מגילה (די ענגליש טערמין פּאָטענשאַלי אַנוואָנטיד פּראָגראַם). דעריבער, עטלעכע אַפּלאַקיישאַנז דיזיינד צו באַשיצן די פּערזענלעך דאַטן פון די באַניצער און די קאָמפּיוטער אין טערמינען פון פּראַל אויף די אָפּערייטינג סיסטעם, אין דער סצענע פון דורכפאָר פון די סאַקאָנע קען נישט באַשליסן עס.

עטלעכע מגילה בעסער צו פאָרשלאָגן די באַניצער אַקשאַנז צו קלייַבן פון, און ווען דיסמיסט נאָוטאַפאַקיישאַנז פון דעם נאַטור, די ווירוס קענען האָפּקען די שוץ לייכט (די אַנטיווירוס זיך גלויבט אַז "פּאַטענטשאַלי אַנוואָנטיד" טוט נישט מיינען "פּאַטענטשאַלי געפערלעך" (דעם סיטואַציע קענען אויך זיין באמערקט מיט גאַנץ לאַדזשיטאַמאַט מגילה) ).

Threat types

אויב מיר רעדן וועגן די סאַקאָנע אונטער באַטראַכטונג, עס איז ווערט באַטראַכטן אַז עס זענען אַ פּלאַץ פון ווערייאַטיז פון דעם ווירוס, אָבער די מערסט פּראָסט אָנעס זענען PUP.Optional.InstallCore און ווערייישאַנז פון רוססאַד, דיסטראַמאַטיק, בעט, אאז"ו ו.

דער ערשטער מאָדיפיקאַטיאָן איז די ריין וואַסער פון אַ בלעטערער כיידזשאַקער, וואָס, אויב נישט אַוועקגענומען אין צייַט, קענען ווערן פארבונדן אין אַ שפּיאָן, וואָס, אין דערצו צו לייגן אַ ריזיק נומער פון גאַנצע צו בראַוזערז, סטאַרץ אַקטיוולי ניצן קאַנפאַדענשאַל באַניצער דאַטן. די רגע מאָדיפיקאַטיאָן איז גערופן פּופּ.אָפּטיאָנאַל.רוססאַד. וואָס איז דעם ווירוס? פון די ערשטע, עס דיפערז אין עס דעאַקטיוואַטעס אין די בראַוזערז אַדבלאָקק, וואָס איז פאַראַנטוואָרטלעך פֿאַר בלאַקינג פּאָפּ-אַפּס, פאַרשידן מינים פון מעניוז, באַנערז, אאז"וו. די לייגן-אין איז פאַרקריפּלט, אַנשטאָט פון אַ בילדל, אַ ליידיק ייקאַן אויס ווען קליקט אין דעם בלעטערער, וועבזייטל איז נישט בנימצא.

סיגנס פון די פּראַל אויף די סיסטעם

איצט גלייַך וועגן די סאַקאָנע פון PUP.Optional. וואָס איז דעם ווירוס און ווי אַזוי עס ווירקן די סיסטעם? פּונקט ווי אַלע די אנדערע כיידזשאַקערז.

ערשטער, די בלעטערער ענדערונגען די אָנהייב בלאַט און די פעליקייַט זוכן מאָטאָר, און אַפֿילו ווען באזוכן ומשעדלעך רעסורסן, דער בלעטערער איז פול מיט אַדס און קעסיידער קנאַל-אַרויף באַנערז, ספּאַנטייניאַסלי רעדירעקץ צו אנדערע זייטלעך, אַרייַנגערעכנט יענע וואָס אַנטהאַלטן געפערלעך טרעץ, און סלאָוז אַראָפּ די גיכקייַט פון אינטערנעט קשר.

אבער די ביסט בלויז דער ערשטער סימפּטאָמס. דעם אַדוואַרע ינסטאָלז נאך סאָפטווער (יוזשאַוואַלי די זוך פּראָטעקטעד דורך קאַנדויט און וועבקאַקע 3.00 אַפּפּלעץ) בעשאַס די הקדמה צו די קאָמפּיוטער סיסטעם, און אויך ינאַגרייטיד נאָך פּאַנאַלז און לייגן-ינס אין בראַוזערז (Babylon Toolbar אָדער ווערסיעס פֿאַר אַ ספּעציפיש בלעטערער, פֿאַר בייַשפּיל, די Babylon Chrome Toolbar). דעריבער, דער פּראָצעס פון נוטראַלייזינג די ווירוס באשטייט אין די באַזייַטיקונג פון אַלע די קאַמפּאָונאַנץ.

ווי טאָן איך אַראָפּנעמען אַ אַדוואַרע פון מיין קאָמפּיוטער?

צום באַדויערן, רובֿ אַנטי-ווירוס פּאַקאַדזשאַז (מיט זעלטן אויסנעמען) זענען יניפעקטיוו אין קאַמבאַטינג דעם סאַקאָנע.

דעריבער, אין די סימפּלאַסט פאַל, איר וועט האָבן צו נוצן ספּעשאַלייזד ענערגיע ענערגיע. מאַלוואַרעביטעס ווייכווארג פּראָדוקטן, אַזאַ ווי די פאַרפעסטיקט אַנטי-מאַלוואַרע פּעקל אָדער די פּאָרטאַטיוו נוצן אַדווקלעאַנער, קענען זיין גאַנץ גוט. אָבער די וויידלי אַדווערטייזד פּראָגראַם ספּיהונטער איז נישט רעקאַמענדיד, לפּחות ווייַל עס וועט זיין זייער פּראָבלעמאַטיק צו באַקומען באַפרייַען פון עס שפּעטער.

ונינסטאַללינג מיט ווינדאָוז

איצט לאָזן ס זען ווי צו באַזייַטיקן דעם אַד דער ווירוס פון דיין קאָמפּיוטער סיסטעם רעסורסן, אויב דריט-פּאַרטיי זיכערהייַט ווייכווארג אין די פאָרעם פון סקאַנערז האָבן ניט געהאָלפֿן. אין Windows, איר קענען אַראָפּנעמען די קאַמפּאָונאַנץ פון די PUP.Optional סאַקאָנע. וואָס סאָרט פון ווירוס עס איז און וואָס נאָך עלעמענטן האָבן שוין אינסטאַלירן איז שוין קלאָר.

צו דיאַקטירן די סאַקאָנע, איר זאָל ערשטער נוצן די סטאַנדאַרט "טאַסק מאַנאַגער" אין וואָס איר דאַרפֿן צו דיאַקטיווייט אַלע סאַספּישאַס פּראַסעסאַז און באַדינונגען (קיין בלעטערער אין דעם צייַט זאָל ניט זיין סטאַרטעד). אויב די הינטערגרונט דיספּלייז פּראַסעסאַז מיט די נאָמען פון דעם בלעטערער, זיי זאָל אויך זיין פארשטאפט.

ווייַטער אין די מגילה און קאַמפּאָונאַנץ אָפּטיילונג אין די "קאָנטראָל פּאַנעל" די אויבן מגילה און פּאַנאַלז זענען ונינסטאַללעד.

צו באַזייַטיקן די קאַמפּאָונאַנץ, עס איז בעסער צו נוצן דריט טיילווייַז מכשירים ווי יאָיט ונינסטאַללער, מיט די צעשטערונג פון ריזידזשואַל טעקעס און סיסטעם רעגיסטרי שליסלען אַזוי אַז איר טאָן ניט טאָן דעם מאַניואַלי. ווען פאַרטיק, איר קענען גיינ ווייַטער צו דער ווייַטער שריט.

קלירינג און רעסעטטינג בלעטערער סעטטינגס

ווי שוין פארשטאנען, די באַזייַטיקונג פון די קאַמפּאָונאַנץ פון די ווירוס אַליין איז נישט לימיטעד. אין אינסטאַלירן בראַוזערז, לייגן-ינס קענען בלייַבן אַקטיוו. ערשטער, איר זאָל ויסמעקן זיי אין די "געבוירן" פֿענצטער פּראָגראַם - Internet Explorer, און פֿאַר וסערס פון די צענט ווערסיע פון די סיסטעם - אויך אין עדזש. דעם איז געשען פון די לייגן-אויף פאַרוואַלטונג אָפּטיילונג.

אבער איידער איר דאַרפֿן צו קלאָר די געשיכטע פון וויסיץ, ויסמעקן דעם קאַש און ריין די קיכל טעקעס. עס איז אויך דיזייראַבאַל צו ויסמעקן אַלע פּערזענלעך דאַטן. נאָך דעם, טוישן די אָנהייב בלאַט און ריסטאַרט די סיסטעם.

פֿאַר גאַנץ רילייאַבילאַטי, עטלעכע ספּעשאַלאַסץ אין די פעלד פון נוטראַלייזינג ווירוס טרעץ רעקאַמענדיד גאָר באַשטעטיק בלעטערער סעטטינגס. צו טאָן דאָס, קיין פּראָגראַם פון דעם טיפּ ניצט אַ ספּעציעל באַשטעטיק קנעפּל (באַשטעטיק).

פּונקט די זעלבע טעכניק אַפּלייז צו אנדערע בראַוזערז. באַמערקונג אַז אויב איר טאָן ניט דורכפירן אַזאַ אַקשאַנז אין די "געבוירן" פֿענצטער מגילה, די ווירוס זאל ווערן אַקטיוו ווידער נאָך אַ בשעת.

פֿאַר מייקראָסאָפֿט עדזש, אַן עקסטענדעד באַשטעטיק קענען ווערן געניצט. אין דער "Explorer" איר דאַרפֿן צו געפֿינען דיין באַניצער טעקע און גיין צו די דעסטיניישאַן טעקע אויף די דרך אַפּפּדאַטאַ \ Local \ Packages \ Microsoft.MicrosoftEdge_8wekyb3d8bbwe, אין וואָס איר מוזן באַזייַטיקן לעגאַמרע אַלץ וואָס איז דאָרט.

נאָך דעם, אויף די ביכאַף פון די אַדמיניסטראַטאָר, די פּאָווערשעלל קאַנסאָול סטאַרץ (דער זעלביקער באַפֿעל אין די "ראַן" מעניו, די פּס C: \ WINDOWS \ system32> שורה איז ערשטער געשריבן, און דעמאָלט דער הויפּט באַפֿעל Get-AppXPackage-AllUsers -Name איז אַרייַנגערעכנט. Microsoft.MicrosoftEdge | -AppxPackage -DisableDevelopmentMode -Register $ ($ _. InstallLocation) \ AppXManifest.xml -Verbose} נאָר נאָך דורכפירן אַזאַ אַקשאַנז, עס וועט זיין מעגלעך צו באַשטעטיקן מיט זיכער אַז די סאַקאָנע איז הצלחה אויסגעמעקט פון די סיסטעם.

מסקנא

דאָ, אין פאַקט, און אַלע וואָס קאַנסערנז די סאַקאָנע פון PUP.Optional. וואָס סאָרט פון אַ ווירוס איז שוין קלאָר. אין דער ענין פון זייַן באַזייַטיקונג, וויי, עס איז ניט דאַרפֿן צו פאַרלאָזנ אויף דריט טיילווייַז מיטל, אַזוי אין רובֿ פאלן, די דיאַקטיוויישאַן פון די סאַקאָנע וועט זיין געטאן ינדיפּענדאַנטלי, אַזוי זיין געדולדיק.