Сообщений в теме: 310

[VladimirSh]

Ph-A (24 June 2018 - 15:57) писал:

Для Windows 10 разработан противный рекламный вирус
Устройства под управлением операционной системы Windows 10 угрожает новый вирус, целью которого является распространение рекламы.

Класс! Вот бы заразиться, наконец, да и увидеть воочию: как работают современные хитроумные вирусы и именно на Windows 10.
Я под Windows не ловил вирусов с 2005 года, кажется. Да и тогда, судя по всему поставил его сам через "ключеделку" какой-то "очень нужной" пиратской программы -
кажется, это была "ключеделка" для Corel WordPerfect Office, да и Windows была - пиратская XP ...
А теперь вот, с того времени как пиратским софтом не пользуюсь вообще, Windows 7 и последующие использую только легальные - хоть плачь: пропустил всё самое интересное, включая Petya, NotPetya и другие...

А если всерьёз, поясните мне, далёкому от программирования ламеру: в чём смысл создать целевой рекламный вирус для поражения одной только версии
Windows - Windows 10 и деликатненько не трогать все предыдущие версии? На четвертом году существования и распространения Windows 10, когда уже почти половина
компьютеров по всему миру, работающих под Windows, работает именно на "десятке" - кто-то всё ещё стремится такими средствами дискредитировать перспективный продукт?
Или что? Представить себе не могу хакера и вирусописателя, который хочет заработать на распространении вируса и осознанно упускает почти половину рынка - более старые версии ОС.
Или такие статейки являются информационными вбросами с целью дискредитации продукции Microsoft?
"Хоботов, это - мелко!" (С)

P.S. К слову, вот относительно свежий тест антивирусов:
https://www.av-compa...2018-factsheet/

P.P.S Нашёл заметку об этом вирусе, которая проясняет ситуацию чуть яснее и немного честнее, судя по всему.
По крайней мере они не скрывают что вирус поражает не только Windows 10, но также и Windows 7, и Windows 8.
Кроме того, вирус пользователь долже загрузить на компьютер практически своими собственными руками, осмысленно
подключившись к малоизвестному VPN-сервису.
https://latesthackin...and-spy-on-you/
В общем, ничего страшного.

[VladimirSh]

Firefox 61.0.1 для Windows два дня назад начал пропускать рекламу, версия 61.0 этим не страдала.

uBlock Origin не справляется, AdBlock Plus тоже. Реклама не слишком навязчивая - один из крупных Интернет магазинов

пролазит во все новостные сайты.

Проверка с помощью Malwarebytes AdwCleaner показывает что рекламным модулем заражён

сам Firefox, лечение не получается.

Я один такой везучий (на двух компьютерах такое нашёл) или другие рекламу не замечают?

Пришлось пока Firefox 61.0.1 удалить. До выяснения обстоятельств перешёл на MS Edge.

В MS Edge реклама еффективно подавляется uBlock Origin.

[Nick4Penta]

VladimirSh (10 July 2018 - 13:35) писал:

Firefox 61.0.1 для Windows два дня назад начал пропускать рекламу, версия 61.0 этим не страдала.

uBlock Origin не справляется, AdBlock Plus тоже. Реклама не слишком навязчивая - один из крупных Интернет магазинов

пролазит во все новостные сайты.

Уважаемый Владимир, а можно немного подробнее? А то я использую такую же версию Firefox, но ничего подобного не замечал. (Возможно, не туда смотрю?)

[VladimirSh]

Уважаемый Николай, даже не знаю что и как сказать подробнее.
Суть такова: много лет пользуюсь Firefox как основным браузером, столько же лет подавляют рекламу с помощью
расширений AdBlock, AdBlock Plus, Ublock Origin. Забыл уже как выглядит несанкционированная реклама в браузере.
И так было до версии Firefox 61.0.
На днях, Firefox автоматически обновился до 61.0.1 и вскоре появились рекламные окошки
на всех новостных страницах, которые я обычно просматриваю (местные украинские СМИ), и даже крупный баннер вверху на одной странице.
Рекламируется интернет-магазин "Розетка" - наш местный.
Попытка сделать ему фильтры в подавителях рекламы успеха не имела.
Проверил с помощью Malwarebytes AdwCleaner - находит именно в Firefox два модуля PUA c названием "suggested.go.mail.ru".

Никаким mail.ru я никогда не пользовался.

Удалить с помощью этой утилиты не получается, другие антивирусы ничего не находят.

Деинсталлировал Firfefox, почистил от остатков диск (реестр не трогал).
Повторная проверка с помощью Malwarebytes AdwCleaner никаких PUA больше не выявляет.

MS Edge рекламу не показывал и при заражённом Firefox - делаю вывод о том, что система чистая.

Сейчас пользуюсь MS Edge и без рекламы.

Скачал полный установочный файл Firefox Setup 61.0.1.exe и проверил в virustotal - 2 программы показывают заражение.
Вот пока и всё.

[Nick4Penta]

VladimirSh (10 July 2018 - 15:16) писал:

Скачал полный установочный файл Firefox Setup 61.0.1.exe и проверил в virustotal - 2 программы показывают заражение.

Уважаемый Владимир, большое спасибо за подробные разъяснения!
Сегодня вечером проверю на нескольких компьютерах с Firefox 61.0.1.

[VladimirSh]

Nick4Penta (10 July 2018 - 15:21) писал:

Сегодня вечером проверю на нескольких компьютерах с Firefox 61.0.1.

Было бы интересно узнать результат.
Мне ситуация совершенно не ясна: Firefox никогда раньше меня не подводил, никаких новых ресурсов за время после обновления до новой версии не посещали, проблема проявилась на двух компьютерах дома и практически синхронно.

[Nick4Penta]

VladimirSh (10 July 2018 - 15:25) писал:

Было бы интересно узнать результат.

Уважаемый Владимир, провёл эксперимент на двух компьютерах с Firefox.

Во-первых, сразу скажу, что подобная Вашей проблема у меня не проявлялась (после обновления Firefox новая нежелательная реклама не появлялась).

Но Malwarebytes AdwCleaner выдал наличие PUP.Optional.Legacy -- suggest.go.mail.ru.
Дальше началось смешное: как рекомендуется, я скачал и запустил Malwarebytes Premium. И он не нашёл никаких угроз.
Повторно запустил Malwarebytes AdwCleaner -- опять есть.
Снова запускаю Malwarebytes Premium -- опять всё чисто.

Учитывая, что другое антивирусное ПО (в том числе, Microsoft и Symantec) не находит никаких угроз, и что в некоторых случаях подобное ПО склонно ругаться не по делу (был опыт с драйверами ключей guardant), склонен предположить, что дело нечисто.

[VladimirSh]

Уважаемый Николай, спасибо Вам за Ваш смелый научный эксперимент.
Уж не знаю что и думать: не устанавливать же Firefox снова?

[VladimirSh]

Удалил Firefox 61.0.1, вручную почистил хвосты, теперь уже и реестр почистил.

Проверил систему несколькими антивирусами - всё чисто.

Ставлю снова

Firefox 61.0.1 , взятый по этой ссылке:

https://www.mozilla....firefox/all/#ru

ставлю uBlock Origin, захожу на www.strana.ua и снова получаю рекламу магазина "Розетка".

Раньше (пару дней назад) не было, в IE11 (adblock plus) и Edge (uBlock Origin) этой рекламы нет.

P.S. Нашёл установщик firefox 61.0 - реклама пробивается.

Дело нечисто. Не иначе - преступный сговор интернет-магазина с владельцами популярных сайтов:

www.strana.ua

www.newsone.ua

www.obozrevatel.com и др.

[Nick4Penta]

Уважаемый Владимир, а версия Firefox у Вас 32- или 64-разрядная? (Я пробовал на обеих.)
Но, действительно, очень похоже на "дыру" в Firefox. Странно только, что подавляющее большинство антивирусов её в нём не находят.

[VladimirSh]

Уважаемый Николай, - 64-разрядная. В происках истины я уже ставил Opera - с тем же результатом.
А вот "смелый научный эксперимент" показал что Browser Tor 7.5.6 (based on Mozilla Firefox 52.9.0) (32-бит) совместно с Ublock Origin
вышеупомянутую рекламу блокирует.

Так что, скорее всего, Firefox Quantum с червоточиной...

[Nick4Penta]

VladimirSh (11 July 2018 - 09:28) писал:

Так что, скорее всего, Firefox Quantum с червоточиной...

Печально.

[VladimirSh]

Nick4Penta (11 July 2018 - 09:37) писал:

[left] Печально.

"Не вижу препятствий!" (С) - MS Edge работает
быстро, систему грузит меньше и с вышеупомянутой рекламой справляется легко - во всяком случае, на текущий момент.
А дальше - либо Firefox, либо uBblock подправят и будет счастье тем, кому оно надо.

[Nick4Penta]

VladimirSh (11 July 2018 - 09:45) писал:

MS Edge работает
быстро, систему грузит меньше и с вышеупомянутой рекламой справляется легко - во всяком случае, на текущий момент.

К сожалению, Edge мне не подходит -- некоторые сайты (гос. разработки), которыми мне приходится пользоваться, с ним корректно не работают.

[VladimirSh]

Nick4Penta (11 July 2018 - 09:50) писал:

К сожалению, Edge мне не подходит -- некоторые сайты (гос. разработки), которыми мне приходится пользоваться, с ним корректно не работают.

Но ведь на тех сайтах и докучливой рекламы нет? Так что, Вам вполне можно продолжать пользоваться привычной программой.

[Nick4Penta]

VladimirSh (11 July 2018 - 09:57) писал:

Но ведь на тех сайтах и докучливой рекламы нет? Так что, Вам вполне можно продолжать пользоваться привычной программой.

Логично!

[VladimirSh]

Nick4Penta (11 July 2018 - 10:01) писал:

Логично!

Сожалею о том, что занял столько Вашего внимания и отнял время
на пустые хлопоты. Хотелось совета: за много лет привычный браузер подвёл в первый раз неожиданным образом.

[Nick4Penta]

VladimirSh (11 July 2018 - 10:07) писал:

Сожалею о том, что занял столько Вашего внимания и отнял время
на пустые хлопоты.

Уважаемый Владимир, какие могут быть сожаления? Напротив, это Вам огромное спасибо за то, что привлекли внимание к неизвестной проблеме!

[VladimirSh]

Жаль расставаться с браузером, к которому привык за многие годы: потратил ещё немного времени на попытки настроить
фильтрацию рекламы. Итог неутешительный: Firefox 61.0.1 пропускает рекламу при любых настройках Ublock Origin, в том числе
и когда включены все фильтры uBlock Origin. Аналогично, проверка практически всех подавителей рекламы из числа дополнений
Firefox не принесла успеха. Правила создать тоже не удаётся: может подавить рекламу только на время текущей сессии, но при
перезагрузке страницы реклама возвращается.
Пришлось удалить Firefox 61.0.1 до лучших времен (до исправления).
Отзывы отправил в Mozilla, в uBlock Origin, в AdBlock Plus.

MS Edge по-прежнему не создаёт проблем, при том что версия uBlock Origin в нём - более старая чем в Firefox.
Слава Microsoft!

[Nick4Penta]

Уважаемый Владимир, восхищаюсь Вашим упорством!

VladimirSh (12 July 2018 - 08:49) писал:

Отзывы отправил в Mozilla, в uBlock Origin, в AdBlock Plus.

Меня бы на такое точно не хватило, поленился бы.