de it da da es de da de da da da da da da da da da da da da da da da da da da da en de da da ro bg hbs_lat ja hu zh da fr fi sv fr es pt it fr de de pl nl da lt lt en ro da da da da da da da da en it da en pt en en en sv da da de da da da da da da da ro en da pt en en en pt en en en en en en fr it en de en en hu en en en en en en en en en da da da da
Cyberkriminelle korrumperer CCleaner 5.33 versionen
Nyheder Vira Software Filer Spørg
Af Lucia Danes - - 2017-09-29
Er det sikkert at downloade CCleaner nu?
CCleaner, et velkendt og populært værktøj til rengøring af computere for adware og andre former for malware, samt vedligeholdelse af de optimerede processer, har ikke kunne undslippe overfald fra cyberkriminelle. Alle brugere, der har downloadet 5.33 versionen mellem 15. august og 12. september, risikerer at blive forstyrret af Floxif malware.
Over 2 millioner brugere i USA, Rusland og Vesteuropa er sandsynligvis blevet påvirket på grund af softwareens betydelige popularitet i disse lande og områder. Mens kun 32-bit-systemer er blevet ramt, anbefales alle brugere at opdatere softwaren til den nyeste udgave.
IT-researchere har opdaget, at Floxif-virussen indsamler data om offerets tekniske specifikationer og sender dem til den fjernbetjente Command and Control-server. Cisco Talos-researchere, der har identificeret den beskadigede version, afslørede også, at malwaren laver forespørgsler til den specifikke 216.126.225.148 IP-adresse .
I begyndelsen udløste den korrupte version ikke nogen mistanker, da den var underskrevet af den gyldige digitale signatur. Således blev malwaren leveret som den formodede 5.33 version udgivet af Piriform (den oprindelige udvikler af truslen, nu ejet af Avast).
Desuden ventede infektionen i softwaren i 601 sekunder før den blev kørt. Dette blev gjort for at undslippe sandboxing. Interessant nok eksekverede Floxif-virussen sig kun i systemet med administrative rettigheder.
Efter download og kørsel af opdateringsprocessen lokaliserer og erstatter malwaren den eksisterende CBkdr.dll med den samme, men med en beskadiget variant. Udover at spore oplysningerne og derefter sende den til serveren, viste infektionen ikke nogen anden adfærd.
Cyber Security Specialister har mistanke om, hvordan malware klare at komme forbi Avast anti-malware detektionssystemet. Nogle spekulerer på, at lovovertræderen måske har kommunikeret med en insider, der har adgang til softwareudviklingen.
Er det sikkert at downloade CCleaner nu?
Mens installatørerne af 5.33-version stadig er tilgængelige, er malwaren blevet elimineret. Avast har allerede offentliggjort 5.34 versionen den 13. september.
Selvom almindelige brugere ikke har nogen chance for at forhindre denne invasion, eftersom værktøjet er en lovlig version, kan de finde følgende råd nyttige:
Hav et par forskellige malware-forebyggelses-og elimineringsværktøjer på computeren
Download dem fra de officielle websteder og installér den nyeste version, så snart den er offentliggjort
Lucia Danes - Virusresearcher
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
Et andet globalt ransomware-angreb: Petya eller NotPetya? 07/07/17
WannaCry fortsætter med at skabe verdensomspændende ødelæggelse- Honda, RedFlex blandt ofrene 26/06/17
Hvordan overlever du et WannaCry angreb? 19/05/17
Crypt0L0cker er tilbage og har valgt Italien som sit primære mål 12/06/17
Cerber løsesumsnote er blevet opdaget i to Android apps 17/03/17
Cerber opgiver ikke sin position som ransomware nr. 1 i verden 06/03/17
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Dolphin Deals annoncer 20/01/20
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.