Maks_I
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Цитата: Други, подскажите, а как убить такое говно?
RiskWare.BitCoinMiner
Если бы не чрезмерное включение вентилятора и зависания картинки на ютьюбе, сначала и не заметил бы.
Уж больно много их убийц предлагает сеть - подозреваю это и есть их рассадники |
прога Adguard c дополнительно подключенным фильтром NoCoin Filter List- это лучшее, что можно найти против так называемых веб-майнеров, то есть тех, которые запускаются при открытии страницы или запуске плеера. для такого типа веб-атаки нет необходимости заражать систему вредоносным приложением. достаточно просто вредоносного скрипта на странице (или ссылки на вредоносный домен с майнеровским скриптом), который найдёт и выполнит Джава браузера, либо вредоносного API XHR (либо нескольких подключаемых XHR), либо определённой комбинации скрипта и XHR (либо нескольких таких элементов). от этого и сложность блокировки подобных веб-атак. на втором месте по качеству блокировки скрытых веб-майнеров стоит известное расширение Ublock Origin с тем же самым фильтром от сервиса GitHub.
в некоторых случаях атака дополнительно сопровождается сохранением вредоносного майнеровского скрипта в кэше браузера. обычно в таких случаях в топовых антивирусах срабатывают либо сканеры веб-трафика либо файловая защита антивирусного файлового монитора и вредоносный файл блокируется. такая блокировка однако, как вы уже поняли, абсолютно не мешает запуску и работе собственно самого веб-майнера
из антивирусов похоже лучше всех показывают себя в блокировке веб-майнеров комплексные продукты Bitdefender |
Всего записей: 2497 | Зарегистр. 05-09-2017 | Отправлено: 23:49 24-05-2018 | Исправлено: Maks_I, 00:21 25-05-2018 |
|
у исятки хреновая поддержка упаковщиков , вот и не детектит сам файл
