لقد استولوا بالفعل على خمسين ألف جهاز كمبيوتر لمستخدمي فكونتاكتي.
يحتوي برنامج مكافحة الفيروسات هذا على جيل جديد من تكنولوجيا الحماية السحابية. يتم تحديد التهديدات المشتبه بها بواسطة البرنامج من خلال الكشف عن الحالات الشاذة في الملفات. ماذا تعني التكنولوجيا السحابية؟ هذا يعني أنه تم تثبيت جزء من برنامج مكافحة الفيروسات على جهاز الكمبيوتر الخاص بك، وأن "القاعدة" الرئيسية موجودة على خادم فكونتاكتي. ولهذا السبب لا يمكن لـ Cezurity العمل بدون الاتصال بالإنترنت.
وكما هو معروف، فيروس جديديحتوي على العديد من التعديلات، وبالتالي من الصعب جدًا على برنامج مكافحة الفيروسات العادي التعامل معه. لقد كتبنا بالفعل عما يحدث لجهاز الكمبيوتر الخاص بالمستخدم المؤسف. لا يسعنا إلا أن نأمل أن يتمتع أولئك الذين يحبون قضاء الوقت عبر الإنترنت بالحكمة الكافية مجانًا تحميلبرنامج مكافحة الفيروسات من VKontakte، والذي لن يحمي جهاز الكمبيوتر الخاص بك فحسب، بل سيساعد أيضًا في التخلص من حصان طروادة إذا كان قد تسبب في ضرر بالفعل. حجم البرنامج حوالي 17 ميجا بايت . يحدث التنزيل تلقائيًا.
ومن الجدير التأكيد أيضًا على أن القيصرية لا تتعارض مع غيرها برامج مكافحة الفيروساتوالأدوات المساعدة، حتى تتمكن من تثبيته بأمان ولا تخشى أن يعمل برنامج مكافحة الفيروسات الحالي لديك بشكل أسوأ.
عند الاستخدام جوجل كروم ، تحميل ملف التثبيتوحدد المكان الذي ستحفظه فيه.
بعد الحفظ. انقر على الملف في نافذة التحميل.
هذا كل شيء! سيقوم برنامج مكافحة الفيروسات بفحص جهاز الكمبيوتر الخاص بك بحثًا عن البرمجيات الخبيثةوسوف حذفها.
أقدم انتباهكم إلى إصدار الكمبيوتر الشخصي من برنامج مكافحة الفيروسات من شركة Cezurity، الذي أوصت به شبكة التواصل الاجتماعي VKontakte لاكتشاف التهديدات المحتملة على جهاز الكمبيوتر الخاص بك والتي تؤثر سلبًا على تشغيل هذه الشبكة الاجتماعية.
في الواقع، هذا ليس برنامج مكافحة فيروسات، ولكنه مجرد ماسح ضوئي. فهو لا يحمي الكمبيوتر من التهديدات الضارة، ولكنه يجد التهديدات الموجودة ويتخذ إجراءات معينة ضدها.
يسمح لك الماسح الضوئي بحل مشكلات مثل إعلانات الجهات الخارجية، والتشغيل غير الصحيح لبعض وظائف VKontakte (لا يتم تشغيل الموسيقى، ولا يتم تحميل الصور، وتظهر النوافذ المنبثقة المتطفلة، وما إلى ذلك). يضمن المؤلفون اكتشاف جميع التهديدات، مثل برامج التجسس، والبرامج التي تجعل جهاز الكمبيوتر الخاص بك جزءًا من شبكة الروبوتات، وإرسال البريد العشوائي، وسرقة كلمات المرور وغيرها من البيانات.
يكتشف الماسح الضوئي جميع أنواع البرامج الضارة، بما في ذلك الفيروسات وأحصنة طروادة وبرامج التجسس وملحقات المتصفح الضارة والجذور الخفية ومجموعات التمهيد والبرامج التي يحتمل أن تكون خطرة.
لكن المهمة الأكثر أهمية للماسحة الضوئية هي البحث عن التهديدات التي لم يتم اكتشافها بواسطة برامج مكافحة الفيروسات الأخرى، وخاصة الشبكات الاجتماعية (على سبيل المثال، ملحقات المتصفح).
هذا ليس سوى جزء صغير من وصف منتج مكافحة الفيروسات هذا. عرض المزيد وصف تفصيلييمكن العثور على البرامج على موقع الشبكة الاجتماعية فكونتاكتي: vk.com/pages?oid=-38890254&p=Help.
لتثبيت برنامج مكافحة فيروسات، ستحتاج إلى أحد أنظمة التشغيل التالية من Microsoft: Windows 8، Windows 7، Windows Vista، Windows XP، Windows 2012، Windows 2008، Windows 2003، بالإضافة إلى الاتصال بالإنترنت وحقوق المسؤول في نظام.
تثبيت برنامج مكافحة الفيروسات أمر بسيط للغاية. قم بتنزيل الملف من الرابط الموجود أسفل الوصف على جهاز الكمبيوتر الخاص بك وقم بتشغيله.
أولاً، ملاحظة سريعة: عند اكتشاف فيروسات أثناء الفحص، سيتم عرض نوع التهديد. بعضها قد لا يكون خبيثًا، ولكنه فقط مشبوه وغير ضار. لذلك، تعرف أولاً على أنواع التهديدات قبل بدء الفحص، حتى لا تقوم بإزالة أي شيء مهم لتشغيل البرامج المثبتة على جهاز الكمبيوتر الخاص بك. يمكن العثور على قائمة التهديدات على هذه الصفحة: vk.com/pages?oid=-38890254&p=Help.
عند تشغيل برنامج مكافحة الفيروسات لأول مرة، سيتم عرض رسالة تفيد بأن الفحص لم يتم تنفيذه بعد. ولحسن الحظ، يتضمن البرنامج عمليات فحص سريعة وكاملة.
مثل إعدادات إضافيةيحتوي برنامج مكافحة الفيروسات على:
إذا لاحظت، بعد استخدام برنامج مكافحة الفيروسات، أن المتصفح لا يفتح صفحة واحدة، مع الإشارة إلى خطأ في الخادم الوكيل، أو في حالة عدم الاتصال بالإنترنت، يعرض إشعارًا حول خطأ في الاتصال بالموفر، ففي الحالة الأولى، قم بتعطيل استخدام الوكيل في إعدادات المتصفح، في الحالة الثانية (بالنسبة للمستخدمين الذين يقومون بإنشاء اتصال بالإنترنت يدويًا) في مركز التحكم بالشبكة، احذف إعداد الاتصال وقم بإنشائه مرة أخرى.
أيضًا، بالنسبة للمستخدمين الذين يواجهون مشكلات في تسجيل الدخول إلى شبكة VKontakte الاجتماعية، نوصي باستخدام مسؤول آخر برمجةمن VKontakte للعثور على التهديدات والأعطال وإصلاحها أجهزة الكمبيوتر الشخصية. يمكنك التعرف عليها وتنزيلها
السمة المميزة هي أنه عند دخولك إلى الموقع، تفتح صفحة تقول شيئًا مثل هذا:
طرق جديدة لمكافحة البريد العشوائي والتسجيلات المجهولة. نظرًا للتسجيلات العديدة للملفات الشخصية المجهولة، والارتفاع النشط في مستوى رسائل البريد العشوائي، يخضع الآن كل ملف تعريف للتنشيط الإلزامي لإرسال الرسائل القصيرة وما إلى ذلك. هذه عملية احتيال.
ما يجب القيام به؟
قد يكون هناك عدة أسباب.
1. C:\WINDOWS\system32\drivers\etc\hosts - تحقق من هذا المستند (افتح باستخدام المفكرة)، إذا كان هناك ذكر لـ VKontakte (vkontakte.ru) - احذف هذه السطور.
(تحذير: يجب أن تكون مسؤولاً للكمبيوتر.)
2. إذا كان لديك الملف vkontakte.exe أو VK.exe على محرك الأقراص الثابتة لديك، فاحذفه.
للعثور على هذه الملفات، انقر فوق ابدأ->بحث->الملفات والمجلدات، وأدخل أسماء الملفات في شريط البحث.
3. افحص جهاز الكمبيوتر الخاص بك بحثًا عن الفيروسات.
على أية حال، قم بتغيير كلمات المرور من صندوق البريدومن فكونتاكتي.
لا يتطلب فكونتاكتي أبدًا أي تنشيط لصفحات المستخدم. لا تقم مطلقًا بتثبيت "الوظائف الإضافية" لموقعك.
لقد اندلع الوباء الحقيقي في شهر مايو.
تبدأ الأجهزة المصابة بهذا الوباء الجديد في إرسال رابط إلى مستخدمي VKontakte الآخرين لصورة jpeg التي تبدو غير ضارة والموجودة على مورد الإنترنت الخاص بالمهاجم. في الواقع، يرسل الخادم عبر هذا الرابط الملف القابل للتنفيذ “deti.scr”، وهو في الواقع فيروس شبكة بحد ذاته.
بعد إطلاقها على جهاز الكمبيوتر الخاص بالضحية، تقوم الدودة بحفظ الصورة نفسها التي تم جذب المستخدم المهمل إليها على القرص، وتقوم بتشغيل التطبيق القياسي المستخدم في النظام لعرض ملفات .jpeg. بعد نسخ نفسه إلى مجلد على القرص الصلب لجهاز الكمبيوتر الخاص بالضحية تحت اسم svc.exe، يقوم الكائن الفضائي بتثبيت نفسه على النظام كخدمة "Durov VKontakte Service" ويبحث بشكل غير رسمي في الصناديق بحثًا عن كلمة مرور للوصول إلى موقع VKontakte الإلكتروني، وعندما يجدها، يرسلها إلى قائمة جهات اتصال الرجل الفقير بأكملها، وهي الرابط أعلاه. تحمل الدودة وظيفة تدميرية خطيرة. في يوم 25 من كل شهر الساعة 10 صباحًا، سيتم عرض الرسالة التالية على شاشة الكمبيوتر (مع الاحتفاظ بالإملاء):
Pavel Durov أثناء العمل مع "VKontakte.RU" لم تقم أبدًا بزيادة تقييمك وبالتالي لم نحصل على أي ربح منك. لهذا سيتم تدمير جهاز الكمبيوتر الخاص بك!
إذا اتصلت بالشرطة، فسوف تندم بشدة!
في الوقت نفسه، سيبدأ حذف كافة الملفات من محرك الأقراص C:. إذا قرأ المستخدم هذا النص لفترة كافية وانغمس في الأفكار حول محتواه، فإنه يخاطر بخسارة ليس كل شيء فقط ملفات النظام، ولكن أيضًا ملفات البيانات الخاصة بك - المستندات والصور الفوتوغرافية رسائل البريد الإلكترونيوأكثر من ذلك بكثير.
ما يجب القيام به
الوصفة الأصلية موجودة على موقع فكونتاكتي نفسه، ولكن على الأرجح لا يمكنك الوصول إليه، لذلك نقدمها هنا بالكامل.
لإزالة الفيروس، يمكنك استخدام ملف دفعي
احفظه على القرص وقم بتشغيله.
إذا لم تكن متأكدًا من نتائج البرنامج النصي، فاستخدم الإرشادات التالية:
1. افتح وحدة التحكم" خدمات". للقيام بذلك، اتبع المسار التالي: " يبدأ" > "لوحة التحكم" > "إدارة" > "خدمات"
2. في النافذة التي تفتح، ابحث عن الخدمة " خدمة دوروف فكونتاكتي"، وافتح نافذة الخصائص بالنقر المزدوج على السطر
3. تذكر اسم الخدمة ( مكافحة دوروف) والطريق إلى ملف قابل للتنفيذ(ف في هذا المثال - ج: المستندات والإعدادات، ألكسندر بيانات التطبيق، فكونتاكتي)
4. افتح مدير المهامعن طريق الضغط على المفاتيح في وقت واحد CTRL+SHIFT+ESCوعلى "علامة التبويب" العمليات"ابحث عن العمليات بالاسم ملف SVC.exe
5. أكمل هذه العمليات من خلال تمييزها واحدة تلو الأخرى والضغط على الزر " قم بإنهاء العملية". أغلق إدارة المهام.
6. افتح سطر الأوامر: للقيام بذلك في النافذة " يبدأ" > "ينفذ..."الاتصال الهاتفي" كمد" واضغط يدخل
7. في النافذة سطر الأوامراطلب " الشوري حذف AntiDurov" (يجب أن تتطابق الكلمة الأخيرة مع اسم الخدمة الذي تتذكره) ثم اضغط يدخل
8. الذهاب إلى نافذة وحدة التحكم " خدمات""تأكد من الخدمة"" خدمة دوروف فكونتاكتي" مفقود (قم بتحديث محتويات النافذة مسبقًا بالنقر فوق F5
9. افتح " جهاز الكمبيوتر الخاص بي" وفي شريط العناوين، أدخل المسار إلى الملف القابل للتنفيذ من الخطوة 3. ( بدون اسم الملف svc.exe نفسه!) انقر يدخل.
10. في النافذة التي تفتح، حدد ملف svc.exe واحذفه بالنقر فوق إزاحة+حذف
ملحوظة: إذا لم تجد مثل هذه الخدمة، ولكن يبدو لك أن الفيروس لا يزال موجودًا، فحاول العثور عليها من خلال البحث:
يبدأ> يبحث> "ماذا تريد أن تجد: الملفات والمجلدات"، في الميدان" جزء من اسم الملف..."يدخل" ملف SVC.exe"، الخامس" معلمات إضافية
"تحقق من العناصر الثلاثة الأولى (في مجلدات النظام، في المجلدات المخفية، المجلدات الفرعية)
إذا لم يتم العثور على ملف بنفس الاسم ( بهذا الاسم بالضبط، لا يتم احتساب ملفات مثل "cisvc" و"svchost")، فمن المرجح أنه لا يوجد فيروس.
إذا تم العثور على الملف، فتأكد من أنه لا يقوم بتشغيل أية عمليات (راجع الخطوتين 4 و5)، ثم احذف الملف عن طريق تمييزه في نافذة نتائج البحث والنقر فوق إزاحة+حذف.
قم بتثبيت أحد برامج مكافحة الفيروسات، أو استخدم أحد برامج مكافحة الفيروسات عبر الإنترنت. اتبع الرابط وانقر فوق Kaspersky Online Scanner