Rješenje: Upozorenje Windows Defendera: Zeus virus otkriven na vašem računalu

Neki korisnici Windowsa zabrinuti su da im je računalo zaraženo nakon što vide ' Upozorenje o virusu Windows Defender 'Dok su pregledavali Internet i vidjeli da njihovo računalo ne reagira. Nakon posjeta određenim web stranicama, pogođeni korisnici skočni prozor koji tvrdi da pripada sustavu Windows Defender govoreći da je njihovo računalo zaraženo i pozivajući ih da nazovu službeni broj za podršku. Ovaj se skočni prozor susreće u više preglednika (Edge, Chrome, Opera, Firefox) i u više verzija sustava Windows, uključujući Windows 7, Windows 8.1 i Windows 10.

Upozorenje Windows Defendera: Otkriven je Zeus virus na vašem COmputeru

Je li stvarna prijetnja Zeusovim virusom stvarna?

Kao što ste vjerojatno već mogli reći, ovo je prilično česta prijevara s tehničkom podrškom koja je prisutna u velikoj većini web preglednika trenutno na tržištu.

Razlikovanje stvarnih upozorenja od lažnih vrlo je jednostavno (na svakom operativnom sustavu) - niti jedan OS neće izdati upozorenje unutar vašeg web preglednika ako se pronađe sigurnosna prijetnja. Ako upotrebljavate ugrađeno rješenje (Windows Defender), unutar namjenskog prozora dobit ćete upozorenje. U slučaju da upotrebljavate sigurnosni paket treće strane, od vas će se tražiti on, a ne vaš preglednik.

brzina preuzimanja ps4

Dakle, imajući ovo na umu, znajte da svako sigurnosno upozorenje koje stiže putem vašeg preglednika JE LAŽNO .

Ova je prijevara samo još jedna varijacija mnogih lažnih poruka o pogreškama podrške: Nazovite Microsoftovu podršku, Googleovo sigurnosno upozorenje i desetke drugih sličnih prijevara.

Kako djeluje prevara sa Zeus virusom?

Rijetki bi ljudi naseli na ovakvu prevaru socijalnog inženjeringa da prevaranti ne koriste trik koji zaključava preglednik. Prevara sa Zeus virusom i velika većina varijacija prijevara s tehničkom podrškom koristit će se JavaScript trikom koji na kraju traži žrtvin preglednik.

No imajte na umu da se ne koristi zlonamjeran kôd - zato sigurnosna skeniranja neće otkriti nijedan zlonamjerni softver na računalima koja imaju posla s njegovim konkretnim skočnim prozorom.

Pravi Zeusov virus

Virus Real Zeus jedan je od najpopularnijih zlonamjernih programa koji je objavljen tijekom godina. Otkad je prvi put otkriven 2010. godine, napravio je pustoš na milijunima računala s Microsoft Windowsom, kradući financijske podatke i postajući jedan od najuspješnijih dijelova botnet softvera u svijetu.

Iako ga je izvorni kreator navodno umirovio 2010. godine, brojne inačice iste sigurnosne prijetnje pojavile su se nakon procurivanja izvornog koda. S najnovijim napretcima u cyber-sigurnosti, opasnosti od ovog virusa praktički su bezopasne ako upotrebljavate bilo koju vrstu sigurnosne metode - čak je i Windows Defender opremljen za rješavanje ove sigurnosne prijetnje.

Kao što možete zamisliti, prevaranti iza skočnog prozora Zeus Virus koriste popularnost ovog određenog zlonamjernog softvera da bi ljude uplašili da nazovu svoje brojeve i postali žrtve socijalnog hakiranja.

Kako djeluje prevara sa Zeus virusom?

Postoje stotine varijacija ove prevare s tehničkom podrškom. Praksa postoji već godinama, no kako se ispostavlja, neslućeni web poslužitelji i dalje se redovito izigravaju.

Budući da se ovaj skočni prozor ne pokreće interno, prevaranti moraju koristiti domenu koja još nije označena bazama podataka poput SmartScreen ili drugih ekvivalenata treće strane. Ili ovo ili su uspjeli oteti web stranicu visokog profila i sada sve posjetitelje izlažu upravo toj prijevari. To se već događalo s Yahoo Mailom, MSN News i nekolicinom drugih web mjesta visokog profila.

Ako je web mjesto zaraženo i počne prikazivati ovaj skočni prozor svojim posjetiteljima, na kraju će izvršiti 'preusmjeravanje web mjesta sa zlonamjernim softverom, što znači da će preusmjeriti izloženog korisnika na domenu koja je dio prijevare.

U slučaju da se pitate, prevaranti uspijevaju blokirati vaše računalo gledajući JavaScript modalno upozorenje (poznato i kao dijaloška petlja).

Sjetite se da prevaranti koriste taktiku socijalnog inženjeringa kako bi se dokopali novca ili privatnih podataka od nesumnjivih žrtava pretvarajući se da popravljaju računalo.

Kako ukloniti ‘Zeus virus’?

Budući da se zapravo bavite prevarom, a ne stvarnom prijetnjom virusa, vaše računalo zapravo nije zaraženo virusom Zeus.

Međutim, u ovom konkretnom slučaju skočni prozor može pokrenuti i vaš preglednik ako je otet. Svakako PUP-ovi (potencijalno neželjeni programi) koji se isporučuju s izvornim programima, također se mogu isporučiti sa zlonamjernim kodom koji će oteti vaš preglednik i prikazati ovaj skočni prozor bez obzira na web mjesto koje posjećujete.

Razmotrimo scenarij u kojem ovo skočno upozorenje petlja modalno upozorenje koje zaključava vaše računalo. Evo što trebate učiniti:

Kada vidite upozorenje, na prvom odzivu kliknite U redu, a zatim potvrdite okvir povezan s 'Ne dopustite da ova stranica stvara više poruka' ili 'Spriječi ovu stranicu da stvara dodatne dijaloge' je provjereno .

Sprečavanje web stranice da stvori dodatne dijaloške okvire
nedostaju opcije napajanja za windows 10
Bilješka: Ovisno o vašem pregledniku, ova stranica može izgledati malo drugačije.
S potvrđenim okvirom kliknite na U redu (ili Povratak na sigurno ) da biste se riješili dosadne poruke.
Zatim pritisnite Ctrl + Shift + Delete otvoriti se Upravitelj zadataka .
Kad uđete u uslužni program, idite na Procesi kliknite desnu tipku miša na pregledniku u kojem nailazite na problem i odaberite Završi zadatak .
Završavanje zadatka Google Chrome
Ako vidite da se problem ponavlja bez obzira na web stranice koje posjećujete, velika je vjerojatnost da je vaš preglednik otet i prikazuje skočni prozor za svako web mjesto koje posjetite. U tom ćete slučaju trebati ukloniti lokalnu prijetnju. Najučinkovitiji način za to je slijediti ovaj članak (ovdje) izvršiti dubinsko skeniranje Malwarebytesa i ukloniti otmičara.
Nakon što se prijetnja prepozna i riješi, vrijeme je da ponovo instalirate svoj preglednik, jer vjerojatno nedostaju neke datoteke (one koje su stavljene u karantenu). Da biste to učinili, pritisnite Windows tipka + R otvoriti a Trčanje dijaloški okvir. Zatim upišite 'Appwiz.cpl' i pritisnite Unesi otvoriti Programi i značajke prozor.
Upišite appwiz.cpl i pritisnite Enter da biste otvorili popis instaliranih programa
Bilješka: Ako naiđete na ovaj problem s preglednikom Edge ili Internet Explorerom, sljedeći koraci nisu potrebni jer će OS obnoviti oba preglednika.
Unutar Programi i značajke u prozoru, pomičite se kroz popis aplikacija i pronađite svoj preglednik. Kad ga vidite, kliknite ga desnom tipkom miša i odaberite Deinstaliraj.
Deinstaliranje Chromea
Posjetite službenu stranicu za preuzimanje preglednika i preuzmite instalacijsku izvršnu datoteku, a zatim slijedite upute na ekranu da biste je ponovo instalirali na računalo.
Preuzimanje Google Chromea

Kako se zaštititi od prevare ‘Zeusov virus’

Glavni razlog zašto se ljudi uopće suočavaju s tom lažnom sigurnosnom prijetnjom je neoprezno ponašanje. Ili ovo ili slabo poznavanje računala. Ključ za uklanjanje ovih prevara je biti oprezan.

Imajući ovo na umu, klonite se preuzimanja i instaliranja softvera od nepoznatog izdavača. Također, izbjegavajte nadilaziti sigurne zone koje održavaju najpopularniji preglednici - Edge ima SmartScreen Defender, a svi glavni preglednici treće strane imaju svoje zaštićene štitnike.

Vaš će vas preglednik pitati želite li izaći izvan sigurne zone. Ako to odlučite, činite to na vlastiti rizik.

Međutim, čak i držanje unutar takozvane 'sigurne zone' nije 100% sigurno. Prevaranti su sada u mogućnosti munjevito registrirati nove domene. Srećom, SERP-ovi sada čine dobar posao držeći ove web stranice izvan rezultata pretraživanja.

Na kraju, morate imati na umu da ono što hakeri koriste je hakiranje socijalnog inženjeringa. Što znači da ako im sami ne predate podatke ili novac, oni ih neće moći dobiti od vas. Dakle, kad god vidite skočne skokove poput upozorenja Zeus virusa, nemojte zvati besplatni broj i bit ćete sigurni.

Ako želite spriječiti da vaše računalo prikazuje ove lažne sigurnosne upute, možete instalirati skočni prozor. Ali to znači da nećete vidjeti i druge skočne prozore koji bi mogli biti legitimni. Evo nekoliko blokatora skočnih prozora koje treba razmotriti: