Jučer je Wiki.SpaceDesktop izvijestio da je tisuće računala u Vijetnamu oteo virus W32.AdCoinMiner putem internetske usluge oglašavanja Adf.ly. Nakon što steknu kontrolu nad računalom, ovi će virusi nastaviti prodirati kroz sigurnosne rupe u softveru i preuzeti kontrolu nad korisničkim računalom kako bi preuzeli skrivene sadržaje i izvršili rudarenje novca. Kada preuzme kontrolu nad žrtvinim uređajem, osim preuzimanja korisnih podataka za rudarenje virtualne valute, napadač može instalirati dodatni zlonamjerni kod putem svog kontrolnog poslužitelja za izvođenje špijunaže i kibernetičkih napada, krađu informacija, pa čak i šifriranje podataka za ucjenu.
Prema stručnjacima iz Trend Microa, kako bi se upad virusa u računala sveo na najmanju moguću mjeru, korisnici moraju odmah ažurirati najnoviju zakrpu za operativni sustav, kao i nadograditi Trend Micro Security verziju 12 i postaviti visoku razinu zaštite.
U slučaju da sumnjate da je vaše računalo zaraženo virusom za rudarenje virtualne valute W32.AdCoinMiner, možete poduzeti sljedeće mjere:
Korak 1 : Prije izvođenja bilo kakvih operacija skeniranja, korisnici sustava Windows XP, Vista i Windows 7 prvo moraju onemogućiti "Vraćanje sustava" kako bi mogli skenirati cijelo računalo.
Korak 2 : Tijekom procesa instalacije, različiti operativni sustavi imat će različite datoteke, stavke, mape ili "ključeve registra". Ako ste već pronašli te stavke na svom računalu, ne morate izvoditi sljedeće korake. Međutim, mnoga računala nemaju ove stavke, stoga slijedite upute u nastavku.
Korak 3: Pronađite i izbrišite virusnu datoteku Coinminer u formatu COINMINER_MALXMR.AB-WIN64.
Tijekom pronalaženja i brisanja ove virusne datoteke pojavit će se nekoliko slučajeva kao što su:
Korak 4: Izbrišite "Vrijednost registra".
Napomena : Ako niste pažljivi pri uređivanju Windows "Registra", korisnici mogu imati problema sa sustavom i neće se moći oporaviti. Trend Micro preporučuje da izvršite ovaj korak samo ako znate kako to učiniti ili zatražite pomoć od svog administratora sustava. Korisnici mogu unaprijed pogledati neke Microsoftove članke o ovom problemu ako žele nastaviti s uređivanjem "Registra".
Pristup preko linka:
U HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
XMRRUN = “%SystemRoot%\Windows\SysWOW64\audiodig.exe –c%SystemRoot%\Windows\SysWOW64\audiodig”
U HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
Wextract_cleanup0 = “rundll32.exe%System%\advpack.dll,DelNodeRunDLL32”%Korisnička Temp%\IXP000.TMP\””
Korak 5: Pronađite i izbrišite datoteke u nastavku
Napomena: Prije pronalaženja i brisanja datoteka, korisnici bi trebali uključiti značajku "Traži skrivene datoteke i mape" u odjeljku "Naprednije opcije" kako bi bili sigurni da datoteke u nastavku nisu skrivene prilikom pretraživanja.
%Korisnička Temp%\IXP000.TMP\TMP{slučajni}.TMP
· %Korisnička Temp%\IXP000.TMP\audiodig
· %Korisni��ka Temp%\IXP000.TMP\audiodig.exe
· %Korisnička Temp%\IXP000.TMP\audiodig.reg
· %Korisnička Temp%\IXP000.TMP\init.bat
· %System Root%\SysWOW64\audiodig
· %System Root%\SysWOW64\audiodig.exe
· %System Root%\SysWOW64\audiodig.reg
· %System Root%\SysWOW64\init.bat
Korak 6 : Konačno, korisnici bi trebali koristiti antivirusni softver Trend Micro Security za otkrivanje i brisanje datoteka s formatima poput COINMINER_MALXMR.AB-WIN64. Kada otkriju datoteke zaražene virusom, korisnici bi ih trebali izbrisati ili potpuno izolirati od drugih datoteka kako bi izbjegli širenje.
Vidi više:
Vatrozid za Windows s naprednom sigurnošću je vatrozid koji radi na Windows Serveru 2012 i omogućen je prema zadanim postavkama. Postavkama vatrozida u sustavu Windows Server 2012 upravlja se u Windows Firewall Microsoft Management Console.
Prilikom promjene lozinke administratorske stranice za prijavu modema i usmjerivača Vigor Draytek, korisnici će ograničiti neovlašteni pristup za promjenu lozinke modema, osiguravajući važne informacije o mreži.
Srećom, korisnici Windows računala s AMD Ryzen procesorima mogu koristiti Ryzen Master za jednostavno overclockiranje RAM-a bez diranja BIOS-a.
USB-C priključak postao je standard za prijenos podataka, video izlaz i punjenje na modernim Windows prijenosnim računalima. Iako je to zgodno, može biti frustrirajuće kada prijenosno računalo priključite na USB-C punjač, a ono se ne puni.
Pogreška Cannot Create Service na Ultravieweru javlja se kada instaliramo softver s kodom pogreške 1072.
Pogreška neprikazivanja ID-a na Ultravieweru utjecat će na vezu s udaljenim računalom.
Ultraviewer daljinski upravlja računalom i ima način rada za slanje i primanje datoteka.
Obično, kada brišete datoteku u sustavu Windows, datoteka se neće odmah izbrisati, već će se spremiti u koš za smeće. Nakon toga morat ćete napraviti još jedan korak: isprazniti smeće. Ali ako ne želite morati napraviti ovaj drugi korak, pokazat ćemo vam kako trajno izbrisati datoteku u članku u nastavku.
Dark web je misteriozno mjesto sa sjajnom reputacijom. Pronalaženje mračnog weba nije teško. Međutim, naučiti kako se njime sigurno kretati druga je stvar, pogotovo ako ne znate što radite ili što možete očekivati.
Tehnički, Adrozek nije virus. To je otmičar preglednika, poznat i kao modifikator preglednika. To znači da je zlonamjerni softver instaliran na vaše računalo bez vašeg znanja.
