Beseitigung der Infektion, die automatisch veröffentlichen auf unserer Facebook-Seite

Hey Freunde, in der heutigen Tutorial habe ich beschlossen, Virus absichtlich sehen, wie wir uns von der Infektion, die automatisch Nachrichten auf unserer Facebook Kategorisierung unseren Freunden und machen spamm verfassen zu befreien.
Wie infizierst du dich mit "Flash Player aktualisieren"?
Ein bereits infizierter Freund postet an der Wand oder eine Nachricht mit einem Link zu seinem Foto (um den Beitrag so glaubwürdig wie möglich zu machen) und der Nachricht "Name des privaten Freundes XXX [VIDEO] Nr. 6" oder "WTF sehe mich nackt". Sobald Sie auf den Link im Beitrag des infizierten Freundes klicken, gelangen Sie zu einer Seite, die der offiziellen YouTube-Seite sehr ähnlich sieht. Dort werden Ihnen einige Sekunden eines Videoclips gezeigt, in dem ein Mädchen unanständig vor einer Webcam tanzt. In wenigen Sekunden stoppt das Video und Sie werden durch Klicken auf eine blaue Schaltfläche "Flash aktualisieren" auf das Flash Player-Plugin aktualisiert Player “, um den Rest des Videos anzusehen.
Sobald Sie auf die blaue Schaltfläche "Flash Player aktualisieren" klicken, wird eine ausführbare Datei auf Ihren Computer heruntergeladen, die nach dem Ausführen eine Erweiterung in Ihrem Google Chrome-Browser installiert. Sobald der Browser eintrifft, übernimmt er die Kontrolle über Ihren Browser, blockiert den Zugriff auf den Bereich "Erweiterungen" des Browser-Menüs, sodass Sie ihn nicht deinstallieren können, und beginnt dann automatisch, Nachrichten auf Ihrer Facebook-Seite zu veröffentlichen, um Ihre Freunde auf Ihrer Liste zu infizieren. .
Diese Art der Infektion kann im Laufe der Zeit, ich persönlich gab es zwei Versionen. Die erste Version wird Ihnen eine Browser-Erweiterung für Google Chrome oder Mozilla Firefox und die 2 zu bieten hat, eine kleine Größe der ausführbaren Datei (ca. 446 KB) direkt installieren. Diese ausführbare Datei verwendet die offizielle Adobe-Symbol, um Sie zu überzeugen, dass es ein offizielles Update für Flash-Player von Adobe. Wenn Sie die ausführbare Datei ausgeführt wird es den Chrome-Browser zu installieren (weil ich habe es bemerkt nur vorübergehend von der zweiten Version der Infektion betroffen) eine Erweiterung, die automatisch Nachrichten auf Facebook veröffentlichen wird, und Sie haben Zugriff auf die Option Erweiterungen / Extensions blockieren Google Chrome-Menü.
Aa paar Tipps, um sich von dieser Art der Infektion zu schützen
Selbst wenn Sie auf den Link im Beitrag eines Freundes klicken, schauen Sie nach Erreichen dieser Seite in der Adressleiste sorgfältig nach und versuchen Sie, den Namen der Site zu verstehen, um festzustellen, ob der Name sinnvoll ist. Lassen Sie sich nicht von den Elementen auf der Webseite täuschen, die Sie erreicht haben! Viele der Websites, die solche Infektionen verbreiten, nennen den Browser-Tab "YouTube" und setzen das offizielle YouTube-Logo als Favicon für die Website in der Hoffnung, dass es Sie irreführt. In den meisten Fällen haben die Websites, die diese Infektionen verbreiten, keinen logischen Namen in der Adressleiste des Browsers, ein Wort, das ausgesprochen werden kann, sondern eine Zeichenfolge, Zufallszahlen, die kein Wort bilden, wie in zu sehen ist Videoanleitung.
Die Websites, die Infektionen verbreiten, werden meistens auf freien Domains erstellt. Eine davon und die schlechteste in diesem Kapitel ist die freie Domain ".tk".
Eine weitere Sache, die Sie wissen müssen, ist, dass nur Browser Firefox, Safari oder Opera müssen noch Flash Player Plugin. Google Chrome und Internet Explorer 10 11 oder Windows-Betriebssystem oder Windows 8 8.1 kommen mit Flash Player-Plugin bereits installiert. Google Chrome kommt mit Flash Player-Plugin unabhängig vom verwendeten Betriebssystem.
Musst nur wissen, um diese Verwirrung zu vermeiden, und weil mehr Menschen wurden mit bösartigen Update Flash Player im Browser, Adobe hat seit einiger Zeit, dass Flash Player wird nicht mehr gezwungen werden, um das Update zu machen beschlossen die neue Version im Browser, sondern in einem separaten Fenster. Heutzutage, wenn Sie die Einstellungen in der Installation wizard-ul/pasii Flash Player verändern wird automatisch nach Updates uns beim Start und jedes Mal. Wenn neue Versionen oder Updates für Flash Player verfügbar sein wird, dass wird sie automatisch zu machen, unabhängig vom Browser in einem separaten Fenster, ohne Mitteilung an Sie, nur um Verwirrung zu einem offiziellen Update mit einem gefälschten Update zu vermeiden, dass tut, ist, Ihren Computer zu infizieren.
Ein weiterer Hinweis, an dem wir erkennen können, dass es sich bei dem Update um eine Fälschung handelt, die uns infizieren soll, ist die Tatsache, dass der Videoclip einige Sekunden lang abgespielt und dann gestoppt wurde. Es ist logisch, dass der Videoclip in diesen 4 bis 5 Sekunden nicht einmal mit der Wiedergabe begonnen hätte, wenn wir nicht über den aktualisierten Flash Player verfügten.
Am Ende sehr vorsichtig, was Sie auf klicken, damit die nötige Zeit, um den Site-Namen in der Adressleiste (Adressleiste) des Web-Browsers angezeigt zu lesen, keine Eile zu installieren, was Sie anbieten zum Download. Beachten Sie, dass diese Infektionen könnten über die Zeit entwickeln, wie wir in diesem Tutorial gesehen zu haben.
Davon abgesehen, lade ich Sie zu dem Video-Tutorial zu sehen, um zu sehen, wie genau wir automatisch entfernen Sie die Infektion spamm Nachrichten Veröffentlichung auf unserer Facebook und unsere Etiketten / tags uieste Freunde.


[Medien-ID = 1106 Breite = 480 Höhe = 223]
Adrian: Ich bin hungrig nach Informationen und Wissen, ich mag alles, was mit dem technischen Bereich zu tun hat, und ich teile mein Wissen mit großer Freude. Diejenigen, die sich anderen geben, verlieren sich aber nützlich und hinterlassen anderen etwas Nützliches. Wenn ich dieses Privileg genieße, werde ich niemals "Ich weiß nicht" sagen, sondern "Ich weiß es noch nicht"!

Kommentare (61)

  • Adrian, es wäre gut festzulegen, dass diejenigen, die eine Synchronisierung der Einstellungserweiterungen haben, auch die letzten Synchronisierungen von den jeweiligen Konten löschen müssen. Andernfalls könnte die Erweiterung nach dem Löschen und Bereinigen bei der nächsten Synchronisierung auf dem PC wiederhergestellt werden. Wenn ich falsch liege, sagen Sie mir: Ja, nachdem ich den PC formatiert habe, wenn ich Browservaru installiere und mich beim Synchronisierungskonto anmelde, werden alle Erweiterungen und Einstellungen wiederhergestellt, die beim letzten Mal vorgenommen wurden.

  • Crikey wir 4 Rebate Presse C: \ Users \ Valentin \ AppData \ Local \ Google \ Chrome \ User Data \ Default \ Extensions sehr gutes Tutorial vielen Dank für das Tutorial

  • erholen ımeı Galaxie wie eine s3 blinken ich ihn vergessen, und ich habe android 4.1.2 4.3 ich u und ich habe IMEI verloren, es nicht mit dem Telefon.

    • vergessen, wenn Sie Basisband installiert oder auf der Suche XDA-Forum die Antwort sicherlich finden

        • Sie können über die Geräte kommen und es sehen in den Einstellungen in der Registerkarte Allgemein gibt es alle dejos und schreiben (am Telefon) oder es gibt und zeigt, Basisband-Version, wenn Sie schreiben unbekannt bedeutet, dass es nicht installiert

  • Um die Leistung, sich auf diese Weise anzustecken, zu schaffen, muss man ziemlich unerfahren sein ... um es anders auszudrücken.

    1. Zunächst erscheint unverständlich Adresse mit einer Domain tk solltest setzen Sie denken.
    2. Einige ausführbare Dateien können integriert werden digitale Signatur bestätigt, dass die Datei von einem anerkannten Hersteller und Einbausatz keine weiteren Änderungen. Rechtsklick, Eigenschaften, digitale Signaturen und überprüfen, ob es ok ist oder der digitalen Signatur. Es bedeutet nicht, dass, wenn eine ausführbare Datei ohne digitale Signatur, böswillig ist, sondern eine Datei von einem Unternehmen der Größe von Adobe klar sollte eine integrierte digitale Signatur stammt.
    3. Wenn Sie auf eine Webseite stoßen, auf der steht, dass Sie keinen Flash-Player haben oder dieser nicht aktualisiert ist, müssen Sie das zunächst wirklich glauben? Öffnen Sie einen anderen Tab, geben Sie eine Video-Sharing-Site ein, starten Sie den Clip und klicken Sie mit der rechten Maustaste genau auf den laufenden Clip, dann auf „Über Adobe Flash Player“. Es öffnet sich eine neue Seite (offizielle Seite) mit zusätzlichen Informationen.

    4. Im Allgemeinen sollten Sie gegenüber Websites oder Werbebannern misstrauisch sein, die Ihnen mitteilen, dass Sie ein bestimmtes Plugin installieren müssen, um ein bestimmtes Video anzusehen. Oftmals werden Werbebanner so angefertigt und platziert, dass man gar nicht merkt, dass es sich um Werbebanner handelt.
    5. Achtung auf Seiten Torrent:. Viele von ihnen auf etwas zum Download klicken, sondern Sie eine Datei mit dem Torrent Verfügung zu stellen, bietet eine mit Exe..
    6. Oft steckt hinter einem sogenannten Clip, der zu laufen beginnt, eine triviale GIF-Animation. Ein Rechtsklick auf das Bild – siehe Bild – sollte dies anzeigen. Okay ... es könnte da sein und etwas, das auf HTML 5 basiert, oder sogar das Flash-Player-Plugin verwenden, das der Browser ausführt.

    Weitere Tipps:
    1. Stellen Sie den Windows Explorer so ein, dass Ihnen Dateierweiterungen immer angezeigt werden. Standardmäßig versteckt er sie. Viele nutzen dies, um Sie mit Dateien mit „doppelter Erweiterung“ in die Irre zu führen. Wenn Sie bei Google nach „Windows Explorer so einstellen, dass Dateierweiterungen angezeigt werden“ suchen, werden Sie mit Sicherheit genügend Ergebnisse finden.
    2. Deaktivieren Sie Browsermodule, die Sie nicht häufig verwenden. Viele Webseiten nutzen bestimmte Schwachstellen in diesen Modulen aus, um auf die eine oder andere Weise in Ihren Computer einzudringen. Das Java-Modul gilt im Allgemeinen als das am stärksten gefährdete Modul im Kapitel „Zero-Day-Schwachstelle“. Wenn Sie es nicht wirklich benötigen, ist es besser, Java nicht zu installieren ... oder zumindest die Module deaktiviert zu lassen und sie vorübergehend zu aktivieren, wenn Sie sie benötigen. Versuchen Sie, sie so oft wie möglich zu aktualisieren.
    Wie kann man deaktivieren?
    Wenn Sie beispielsweise Google Chrome verwenden, geben Sie in die Adressleiste „about:plugins“ ohne Anführungszeichen ein. Klicken Sie in Firefox auf das orangefarbene Symbol ----Add-Ons----Module. Ich lasse zum Beispiel nur den Flashplayer aktiviert und das wars. Es gäbe auch ein solches Modulkonfigurationsmenü im Internet Explorer (mechanische Taste – Internetoptionen – Programme – Zusatzprogramme verwalten), aber es scheint ziemlich starr in Bezug auf die Funktionalität zu sein, das habe ich nicht wirklich Option zum Deaktivieren dessen, was ich möchte ... Jedenfalls verwende ich es nicht häufig und viele sagen, dass der Internet Explorer-Browser anfälliger ist als andere Browser.

    3. Ich habe bereits bei anderen Gelegenheiten über das Programm „Digesec Hashing Utility“ gesprochen. Es kann die Hashes der verschiedenen Dateien berechnen, die Sie aus dem Internet herunterladen. Nachdem Sie einen Hash, beispielsweise sha-1, für eine bestimmte Datei berechnet haben, können Sie einen Browser öffnen und diesen Hash googeln. Führen Sie einige Suchvorgänge durch und stellen Sie fest, ob die Datei vertrauenswürdig ist oder nicht. Ich weiß nicht, ob es viele gibt, die verstehen, was ich sagen wollte.

    • Seien Sie sich bewusst, dass es extrem viele Benutzer gibt, die in diese Fallen tappen. Jeden Tag werde ich in Dutzenden solcher Nachrichten getaggt. Es ist unglaublich, obwohl ich auf Facebook schon oft mehrere Screenshots öffentlich gepostet habe, die darauf hindeuten, dass Seiten YouTube imitieren und dass der blaue Button „Flash Player aktualisieren“ oder „Jetzt aktualisieren“ gefälscht ist.

  • Sehr nützlich Tutorial noch benötigt diese Informationen im Zusammenhang mit solchen Viren.
    Ich habe auch etwas Ähnliches erlebt, es war auch ein Virus, der in meinem Namen xxx Bilder im Facebook-Chat verschickte. . . Aber am Ende ist alles von alleine verschwunden oder ich habe etwas getan, ohne es zu merken, und bin den verdammten Virus losgeworden :D
    Danke Adrian, machen eine hervorragende Arbeit!

  • Hallo ! Ich habe ein Goclever TAB A104 Tablet. 10" für etwa ein Jahr und ich war zufrieden, ich konnte Filme von Fimehd.net ohne Unterbrechungen ansehen. Auf Opera perfekt. Ein paar Tage lang lädt die Seite jedoch, aber der Film kann nicht gestartet werden; außerdem nicht einmal auf You Tube! Hier habe ich endlich die Updates gelöscht und sie dann erneut installiert und es funktioniert. Ich habe es auch mit Opera versucht und kann es nicht mehr installieren, das Gleiche gilt für Google Chrome, es sagt mir, dass etwas fehlt, aber ich kann nicht sagen, was , obwohl es aus dem Google Play Market stammt! Es stimmt, ich habe auch den Flash Player installiert und ihn dann gelöscht. Mir wurde angezeigt, dass er nicht mit Android 4.4 kompatibel ist. Schließlich habe ich Opera Mini und Google Chrome Beta installiert, aber das funktioniert immer noch Ich spiele keine Filme ab. Praktisch weiß ich nicht, was ich tun soll! Wenn mir jemand helfen kann, danke ich ihm im Voraus! Petrus_16

    • Schreiben Sie in das Suchfeld oben rechts: wie man Flash-Player auf Android 4.4 KitKat zu installieren, drücken Sie die Eingabetaste, und Sie werden das Tutorial finden

    • Nein, Sie werden einen Virus fangen, wenn Sie auf den Link in der Post, den Sie markiert wurden, und installieren Sie die Erweiterung oder die ausführbare Datei, die zum Download angeboten werden

  • Hallo

    ......Ich denke darüber nach, ein Tutorial zur Installation von Windows 7 auf einer Samsung 840 SSD zu erstellen.

    • Es stellt genau wie eine Festplatte. Nach der Installation können Sie unser Tutorial über die Optimierung ssd Sie in der oberen rechten Seite das Suchfeld folgen

  • Ich denke, wenn Sie MBAM von Anfang an verwendet und installiert haben, hatten Sie keine Chance, Ihren PC zu „infizieren“. Ich habe aus diesem Grund versucht, auf den Link zuzugreifen, konnte es aber nicht, mein MBAM ließ mich nicht zu

    • Malwarebytes kostenlose Version hat Echtzeit-Scanning ist eine Echtzeit-Scan-Version Gewerbe-und Malwarebytes Pro-Version nur Echtzeit-Scanning schützt / warnt Sie, wenn Sie die Installation / den Zugriff auf eine bösartige sind.

      • Malwarebytes Pro kann kostenlos genutzt nur 14 Tagen muss dann eine Lizenz, die Dollar kostet erwerben 25

  • Ja, ich wusste es, aber ich habe auch vergessen, dies zu sagen. Nehmen wir an, ich nutze seit mehreren Jahren die PRO-Version von MBAM und bisher ist alles in Ordnung, aber die kostenlose Version ist auch in Ordnung, wenn jemand seinen Computer trotzdem infiziert Bei diesem „Virus“ findet ihn das MBAM mit einem „Schnellscan“ und macht genau das, was Sie in diesem Tutorial gemacht haben. Wie auch immer, das Tutorial ist sehr nützlich und ich werde meine Freunde vor diesem „Virus“ warnen.

In Verbindung stehende Pfosten

Diese Website benutzt Cookies.