Zdarzyło się komuś zainstalować niepożądane toolbary, typu babylon, conduit czy delta search i wiele innych, instalując programy, a zwłaszcza ze strony dobreprogramy.pl z użyciem ich downloadera?
Nawet instalując nowego flash playera pcha się nam do systemu skaner mcAffee, jak ktoś nie instaluje czegoś za pomocą zaawansowanego instalatora, a jedynie Express install, to jest narażony na toolbary, które tylko otwierają furtki do wirusowania kompa.
Wystarczy zablokować komunikację z serwerami tych szkodliwych toolbarów.
Wpisy w pliku hosts
Jak ktoś nie wie gdzie jest hosts to, C:\Windows\System32\Drivers\etc otwierać notatnikiem na prawach administratora, bo inaczej nie zapisze zmian i wklejamy na samym końcu od nowego wiersza listę adresów, które mają być zablokowane, znajdują się w linku powyżej.
Treść po znaku # traktowana jest jako komentarz, dlatego wszelkie info tam jest poprzedzone #, a jedynie wpisy blokujące/przekierowujące są bez #, jedynie komentarz do ich działania.
Ja zrobiłem nagłówek anti pup-s (Potentially Unwanted Program's), po to żeby wiedzieć po co to tam jest :)
Uważam, że jest to naprawdę przydatna sprawa.
Zainspirowany zostałem po dezynfekcji systemu ze śmieci na kompie jednego młodocianego usera, co klika next next next przy instalacjii apek.
Link do programu automatycznie dodającego wpisy do pliku hosts (
//www.malekal.com/2012/01/10/hosts-anti-pupsadware/) uwaga, strona w języku francuskim, nie działa na Win 8, chociaż ja wolę to ręcznie wykonać, sam wiem co i gdzie skopiowałem.
Komentarze (139)
najlepsze
Sposób, który działa, to dokładnie przyglądać się okienkom każdego instalatora na obecność kratek i przycisków instalujących złośliwe oprogramowanie. Istnienie takich kratek (a więc opcjonalna instalacja) jest podobno warunkiem, dzięki któremu program może w ogóle zostać umieszczony w "pobieralni", inaczej spełniałby luźną definicję malware.
Czytaj co i jak instalujesz. Inaczej żadne sztuczki nie pomogą. Malware może obchodzić plik hosts na około. Może wprowadzić nawet własną nakładkę na DNS, która zablokuje dostęp do niektórych serwerów, a otworzy furtkę tam gdzie nie trzeba. Dodatkowo blokada w pliku hosts zadziała tylko w przypadku znanych domen. Tymczasem zamiast domen można używać IP, można używać aliasów itd.
Z
Niestety czasy są parszywe. Już mi się zdarzyło, że mimo uważnego śledzenia procesu instalacji i odhaczania wszelkiego syfu i tak witała mnie delta.
Oczywiście downloadery to ZUO, ale ostatnio pobierałem program IrfanView z jego oficjalnej strony, żadnych downloaderów, a syf dołączony. Z OFICJALNEJ. Świat schodzi na psy. Są takie dni, że jak potrzebuję jakiegoś prostego narzędzia to mam ochotę je sobie sam napisać...
źródło: comment_tiAPL94fDdS9eqR6SrXF5cqAsQy9hupr.jpg
Pobierzźródło: comment_oRBKGwiXkyEKseWod1ecyjWb84d41Uie.jpg
Pobierz#laikpyta
Nie. Nie każdy użytkownik komputera jest na tyle świadomy aby te toolbary usuwać.
Świetny program do usuwania syfu, sam korzystam.
Dla niewtajemniczonych, którzy walczą z Deltą, włączają Adwcleanera, czyszczą, a potem i tak Delta jest - usuńcie parametr uruchamiania z waszego skrótu do przeglądarki. Delta dodaje się tam i cały czas będzie się uruchamiać na starcie.
@macentos:
dokładnie, walczyłem z tydzień, zanimwykryłem gdzie się to świństwo schowało.
Czy to zapobiega zmianie strony startowej przeglądarki?
Jak zablokować też McAfee?