Сделаю вирус на заказ

Среди коммерческих троев отдельную нишу занимают стилеры и подобная спайварь. Оно и неудивительно: чужие секреты всегда были в цене. Сегодня мы побеседуем о доступных в свободной продаже троянах-шпионах, об их особенностях, функциональных возможностях и методах борьбы с этим вселенским злом. Приступим, пожалуй. Сестра, скальпель!

N0F1L3

Стилер со столь труднопроизносимым названием активно продавался в Сети до тех пор, пока автором не заинтересовались суровые люди в погонах. Первая версия троянчика была написана на .NET, вторая, названная N0F1L3v2, — на С#. Трой специализировался на хищении паролей из браузеров Chrome, Opera, Yandex, Torch, Amiga, Cometa и Orbitum.

Стилер был выставлен на продажу сразу на нескольких форумах по весьма скромной цене, причем в двух версиях: за 15 и 45 долларов соответственно. Исходники автор сливал за 600 долларов. Первый релиз требовал для работы .NET 2.0, таскал с собой библиотечку sqlite3.dll и дропал на диск нужный файл этой либы в соответствии с разрядностью винды. Украденные пароли он сохранял в текстовый файл с HTML-разметкой прямо на зараженной машине, а затем заливал его на сервер.

Вторая версия отличалась от первой отсутствием зависимостей, благодаря чему теоретически могла работать на чистой системе. Кроме того, она научилась тырить инфу из Firefox, чего первая модификация N0F1L3 так и не осилила. Стилер собирал из браузеров куки, данные автозаполнения форм и пароли, копировал с рабочего стола файлы с расширениями .doc, .docx, .txt и .log. Из популярного FTP-клиента FileZilla он угонял файлы filezilla_recentservers.xml и filezilla_sitemanager.xml . Также трой пытался украсть криптокошельки BTC, BCN, DSH, ETH, LTC, XMR, ZEC, после чего распихивал все это богатство по локальным папкам и выгружал на управляющий сервак в виде архива.

Админка N0F1L3

N0F1L3 оборудован написанной на PHP админкой, в которой можно посмотреть статистику трояна и его логи. Автор не просто продавал стилер, а еще и предлагал анонимусам другие связанные с ним коммерческие услуги: обновления, добавление поддержки других браузеров и решение всевозможных технических проблем. Неудивительно, что вскоре доброжелатели стали активно перепродавать N0F1L3 на множестве популярных и не очень площадок, а после того, как у автора начались проблемы с законом, стилер и вовсе выложили в паблик. Исходники и билды этого трояна различной степени свежести можно отыскать на тематических бордах и сегодня.

Все версии N0F1L3 и его многочисленные модификации отлично палятся антивирусами, но, если ты, юзернейм, принципиально не пользуешься таковыми, выявить присутствие стилера в системе совсем не сложно. Более ранняя модификация троя сохраняет украденное в файлик %LOCALAPPDATA%\f.txt , его наличие точно укажет тебе на факт заражения. N0F1L3v2 создает в %TEMP% папки с говорящими именами Browsers , Wallets , Files и Directory , в первой обычно лежат файлы с вытащенной из браузеров инфой — Passwords.txt , Cookie.txt , CC.txt и Autofill.txt . Прятаться в системе N0F1L3 не умеет, так что спалить его — дело техники.

Kratos

Сам такой

В дополнение к уже реализованным у его предшественников функциям Kratos умеет делать скриншоты (картинка сохраняется в %TEMP% под именем screenshot.bmp ) и копировать файлы из папки клиента Telegram %AppData%\Telegram Desktop\tdata . Кроме этого, стилер обращается к реестру в поисках ветви [HKCU\Software\Valve\Steam] . Обнаружив ее, по содержимому ключа SteamPath он определяет место установки клиента Steam, а затем тырит оттуда файлы config\config.vdf , config\loginusers.vdf и config\SteamAppData.vdf . Все украденное Kratos упаковывает в архив и шлет на управляющий сервер POST-запросом.

Админка Kratos

Kratos использует админку, в целом аналогичную N0F1L3 (разве что дефолтная фоновая картинка не такая няшная). Сам разработчик продавал свое творение за 5000 рублей, но на всем известных площадках быстро отыскались анонимусы, готовые уступить билды за 1500 и даже чуть дешевле — за лайк, симпу, отзыв или плюсик в репу. А после деанона автора и последовавших за этим печальных событий стилер появился в паблике и вовсе бесплатно. В результате Kratos расползся по этим вашим интернетам, как тараканы по студенческой общаге, периодически вылезая из укромных щелей то там, то тут. Дуст оказался неэффективен, такое можно выжечь только напалмом.

Удаление вредоносного ПО на дому

Компьютерный вирус - это программное обеспечение, созданное для нанесения вреда системе компьютера или ноутбука, имеет возможность размножаться посредством копирования самого себя и без проблем производит вредоносные изменения в коде других программ, системной области памяти, загрузочных секторах системы. Также занимается распространением своих копий по всем доступным каналам связи (интернет, локальная сеть). Наши компьютерные мастера помогут удалить вирус на дому или сервисном центре в Москве и Московской области. После оказания услуг мастер по ПК предоставит рекомендации по защите компьютера или ноутбука от повторного заражения.

Цели вредоносного ПО

Нарушить стабильность работы программного обеспечения ПК;
Удаление или шифрование файлов на HDD (так же и на внешних носителях, если они в этот момент подключены к ПК);
Приводит в негодность файловую структуру размещения данных;
Частичное или полное блокирование рабочей среды пользователей;
Приводит в нерабочее состояние аппаратную часть компьютера или ноутбука.

Цены на удаление вирусов

№	Наименование работ	Цены, руб.
1	Поиск и удаление вирусов	от 290 до 690
2	Лечение от вирусов	от 290
3	Удаление смс баннера	490
4	Установка антивируса	390
4	Обучение	В подарок!

Симптомы заражения вирусами!

Зависание компьютера или ноутбука;
Самопроизвольная перезагрузка ПК;
Медленная работа интернет браузера и программного обеспечения;
Файлы удаляются без уведомления пользователя;
Рассылка спамных писем с личной почты или используемых учетных записей в соц. сетях;
Всплывающая реклама, непонятные сообщения и смс - баннеры на рабочем столе или в интернет браузере.

Совет: удаление смс вымогателей и баннеров самостоятельно, иногда приводит к потере важных данных, причем так и не получается добиться удаления вредоносного ПО из системы компьютера и вирус продолжает вредительство. Из - за этого, разблокирование компьютеров или ноутбука, удаление компьютерных вирусов, баннеров должны делать только мастера по компьютерам со знанием своего дела. Удаление вируса в Москве и Московской области. Компьютерный мастер приедет в удобное время для клиента.

Мастер за 45 минут

Цены Вас устроят

Реальная гарантия до 2 лет

Все наши компьютерные мастера имеют большой опыт работы
и сертифицированы производителями!

10 - рекомендаций по защите компьютера:

Многие вирусы, которые создаются, направлены на уязвимость вашей операционной системы ПК.

Нужно отключить удалённый помощник, который используется по умолчанию в вашей системе.

Отключение служб операционной системы, которые более уязвимы.

Нужно включить контроль учётных записей, хотя бы на средний уровень.

Создайте на вашем компьютере или ноутбуке пользователя с обычным доступом для работы в интернете.

Работая в общедоступных сетях (метро, кафе, аэропорт и т. д.) поставьте настройку, что вы находитесь в - "Общедоступных сетях" и не пользуйтесь авторизацией на сайтах.

Не рекомендуется пользоваться браузером Internet explorer, лучше Яндекс браузером. Не сохраняйте пароли в браузерах и следите за обновлениями.

Проверяйте все внешние носители перед тем, как их откроете и отключите авто запуск.

Не рекомендуется устанавливать почтовые программы, лучше пользоваться через браузер.

Обязательно должен быть установлен антивирус + файрвол + антишпион.

Важно: Не существует единого способа по борьбе и защите от всех видов вредоносного ПО вирусов - исходя из этого, следует различать разные виды этих вредоносных программ и подбирать свой метод по их ликвидации.

Если коронавирус может трое суток жить на металле и стекле и даже три часа оставаться в воздухе, что это значит на самом простом, бытовом уровне? Можно ли подхватить вирус через продукты из супермаркета – мы же их кладем в металлические или пластиковые корзинки? Как чистить одежду и обувь?

Доцент Автономного университета Барселоны Хавьер Абад, возглавляющий также Отдел биологической безопасности Центра здоровья животных IRTA-CreSA, дал советы и развеял многие мифы в интервью испанской газете La Vanguardia.

Испанцев эти вопросы сейчас волнуют еще больше, чем россиян. К 22 марта в стране 28 тысяч подтвержденных случаев коронавируса. Пандемия унесла жизни 1725 испанцев. В шумных и веселых в обычное время испанских городах и на средиземноморских пляжах пусто и тихо – введен жесткий карантин. В Мадриде в больницы превращают 40 отелей, так в клиниках не хватает мест. Военные разворачивают полевые госпитали в нескольких городах Испании . Zara и Mango вместо платьев шьют маски и халаты для врачей. Премьер- министр Педро Санчес создал научный комитет по борьбе с COVID-19, в который входят лучшие исследователи страны. В общем, у испанцев сейчас мощная мотивация, чтобы изучать коронавирус во всех деталях и разъяснять, что опасно, что полезно, где правда, а где мифы и перестраховка.

Испанцы сейчас сидят по домам Фото: REUTERS

- Несмотря на панику и страх, важно понимать, что вирус не повсюду, он не охотится за нами, чтобы заразить, - успокаивает Хавьер Абад.

Можно ли просто вдохнуть вирус на улице? Ведь он способен оставаться в воздухе 3 часа.

- Нет. Во-первых, далеко на каждый прохожий – носитель вируса. И даже носители не выбрасывают порции вируса с каждым выдохом. К тому же на улице воздух постоянно перемешивается, поднимается вверх, опускается вниз, дует ветер, и объем этого воздуха огромен по сравнению с количеством вирусов. Другое дело – закрытые помещения: магазины, офисы. Там объем воздуха ограничен. Но обычно есть системы вентиляции или кондиционеры, они очищают воздух. Так что таким образом заразиться крайне маловероятно. С одним важным “но” - если нет скопления людей.

К 22 марта в стране 28 тысяч подтвержденных случаев коронавируса. Пандемия унесла жизни 1725 испанцев Фото: REUTERS

Есть ли риск заразиться через продукты из супермаркета?

Если я получаю продукты через службу доставки, принесли посылку или письмо – может ли там быть вирус?

- Наша кожа – очень эффективный и надежный барьер для вирусов, в том числе коронавируса. Через здоровую кожу, на которой нет ранок и других повреждений, он не может проникнуть в организм. Почему везде советуют не трогать лицо руками? Чтобы вирус не попал на слизистые – в нос, в рот, в глаза, так действительно можно заразиться. А руки достаточно просто хорошо вымыть с мылом. В том числе получив пакет из доставки или письмо.

Не надо думать, что вирус сейчас везде! Фото: REUTERS

А как насчет посылок и покупок через Интернет?

- Посылок и покупок, сделанных в интернете, точно не стоит бояться. Даже если вирус вдруг изначально был на том, что вы заказали, он уже давно потерял всякую силу. И уж тем более если заказ прибыл из-за границы (через AliExpress, например. - Ред). Его упаковали, он долго ехал или летел, попал в центр логистики, на склад, в курьерскую службу – это недели, вирус столько не живет.

Что можно использовать для дезинфекции?

- К счастью, эффективны самые простые вещества. Хлорка, этиловый спирт в концентрации 70% и просто вода с мылом. Однако дезинфицирующие вещества действуют не мгновенно, они должны быть в контакте с поверхностью от 5 до 15 минут. Потом остается промыть водой. Лучше всего – мокрым бумажным полотенцем или салфеткой, чтобы можно было сразу выбросить.

Сохраняется ли вирус на одежде?

- В нашей лаборатории мы как раз сейчас проводим эксперименты – как ведет себя вирус на разных материалах, в том числе ткани. Дело в том, что на металле или пластике вирус остается на поверхности – и если мы их потрогаем, то в теории есть риск, что заденем и его тоже. А ткань, какой бы плотной они ни была, все равно неровная, пористая, вирус сразу же проникает в нее , взаимодействует с большим количеством молекул. И “достать” его оттуда на кожу уже очень сложно. Да, мы пока не знаем, какое время коронавирус остается активным на разных видах тканей, но заразиться через одежду, скорее всего, невозможно. (Речь идет о повседневной одежде, в которой мы ходим на улицу и на работу. А не о врачах, непосредственно работающих с больными. - Ред.).

Несмотря на панику и страх, важно понимать, что вирус не повсюду, он не охотиться за нами, чтобы заразить Фото: REUTERS

Правда ли, что сейчас надо стирать одежду при температуре 90 градусов для дезинфекции?

- Нет, это один из мифов, которые ходят сейчас в Сети. А вот что реально хорошо для обеззараживания – сушить белье на солнце, ультрафиолет убивает вирусы. Если вам надо постирать одежду или белье после контакта с заболевшим человеком, аккуратно положите его в стиральную машину, стараясь не трясти и не особо переворачивать. И постирайте при 50 градусах.

Надо ли очищать обувь?

- Нет, это лишнее, просто сразу разувайтесь, когда заходите домой.

Надо ли каким-то особым образом очищать компьютер и рабочий стол?

- Если ими пользуетесь только вы – все как обычно. Если компьютером пользуются разные люди, можно протереть клавиатуру салфеткой, смоченной в антисептике. Но эффективнее всего просто не трогать лицо во время работы, а после - хорошо вымыть руки.

А что с дверным и ручками – в офисе, в подъезде, в магазине? Их трогает множество людей, и неизвестно, моют ли они руки.

- Открывайте двери с помощью бумажной салфетки, ее тут же выбрасывайте. По возможности сейчас лучше оставлять входные двери в общественных помещениях открытыми или чтоб можно было их открыть плечом или ногой, не трогая руками.