Что такое adware?

Удаление Adware вручную

Если вы по каким-либо причинам не можете загрузить и установить антивирусную утилиту на ПК, попробуйте самостоятельно убрать рекламное ПО.

1. Кликните: Пуск → Панель управления → Удаление программы.

2. Удалите все подозрительные приложения. В первую очередь те, которые вы явно не устанавливали (то есть они были проинсталлированы автоматически вместе с другими программами):

  • кликните правой кнопкой по названию;
  • левой кнопкой нажмите «Удалить».

3. Найдите и удалите в реестре ключи с названием подозрительного приложения:

в строке «Пуск» наберите — regedit;

нажмите «Enter»;

в окне редактора перейдите: Правка → Найти;

в поле «Найти» наберите название. Нажмите «Найти далее»;

щёлкните правой кнопкой по найденной записи, выберите в списке «Удалить»;

чтобы продолжить проверку, нажмите «F3»;

просканируйте и очистите все директории реестра.

4. Проверьте настройки файла hosts:

перейдите в директорию: Диск С — Windows — System32 — drivers — etc;

нажмите правой кнопкой по hosts;

в перечне клацните «Открыть», выберите «Блокнот», кликните «OK»;

под строкой «# ::1 localhost» не должно быть каких-либо записей; если таковые имеются, удалите их.

Сохраните отредактированные настройки: Файл → Сохранить.

Успешного вам удаления Adware!

Вредоносное и нежелательное ПО для мобильных устройств

В уходящем месяце специалисты компании «Доктор Веб» выявили множество вредоносных и нежелательных программ для ОС Android. В середине февраля вирусные аналитики зафиксировали рекламную кампанию, которою злоумышленники организовали для распространения троянцев Android.HiddenAds. В рекламе на популярных онлайн-ресурсах Instagram и YouTube потенциальным жертвам предлагалось установить программы для редактирования фотографий и видео. Однако в этих приложениях скрывались троянцы.

В течение февраля в вирусную базу было добавлено несколько новых записей для детектирования вредоносных приложений семейства Android.FakeApp. Эти троянцы загружали мошеннические веб-сайты, на которых пользователям за вознаграждение предлагалось пройти опросы. Для получения денег потенциальные жертвы должны были оплатить комиссию за перевод или выполнить некий проверочный платеж для подтверждения своей личности. Если они соглашались на это, то фактически отдавали мошенникам свои деньги и не получали никакого обещанного вознаграждения.

Кроме того, вирусописатели распространяли троянца Android.RemoteCode.2958, который скачивал на Android-устройства другие вредоносные приложения. Был выявлен троянец Android.Proxy.4, превращавший зараженные смартфоны и планшеты в прокси-серверы. Также вирусная база Dr.Web пополнилась записями для детектирования программ с нежелательным рекламным модулем Adware.Sharf.2 и новыми представителями семейства Adware.Patacore.

Наиболее заметное событие, связанное с «мобильной» безопасностью в феврале:

распространение вредоносных программ в Google Play.

Более подробно о вирусной обстановке для мобильных устройств в феврале читайте в нашем обзоре.

Статистика вредоносных программ в почтовом трафике

JS.IFrame.811
Вредоносный скрипт, встраиваемый злоумышленниками в веб-страницы. Выполнение скрипта позволяет перенаправлять посетителей на нежелательные и опасные сайты, отображать навязчивую рекламу в браузере или отслеживать действия пользователя.
W97M.DownLoader.2938
Семейство троянов-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.
Trojan.Packed2.42845
Модификация бэкдора Bladabindi, обфусцированная при помощи упаковщика. Bladabindi является распространенным трояном-бэкдором с широкими возможностями для удаленного управления зараженным компьютером.
HTML.FishForm.63
Веб-страница, распространяющаяся посредством фишинговых рассылок. Представляет собой фиктивную форму ввода учетных данных, которая имитирует авторизацию на известных сайтах. Введенные пользователем данные отправляются злоумышленнику.
Trojan.Packed2.42827
Одна из многочисленных модификаций AgentTesla, обфусцированная при помощи упаковщика.

Опасные сайты

В течение февраля 2021 года интернет-аналитики «Доктор Веб» добавили в базу нерекомендуемых и вредоносных сайтов множество новых мошеннических и фишинговых ресурсов. Кроме эксплуатирования тематики с выплатами и компенсациями злоумышленники вернулись и к другим известным схемам заработка. Так, в феврале было выявлено множество ресурсов, имитирующих сайты частных кинотеатров.

Чтобы заставить потенциальную жертву приобрести билеты на сеанс на одном из таких сайтов, злоумышленники активно использовали различные методы социальной инженерии. После оплаты билетов пользователи просто теряли деньги, а данные банковских карт передавались операторам сайта. В ряде случаев после этого с жертвой связывалась «техническая поддержка» и под предлогом оформления возврата средств высылала еще одну форму для оплаты.

Кроме того, в феврале аналитики обнаружили несколько веб-сайтов, предлагающих посетителям просматривать видео за вознаграждение.

В действительности мошенники использовали эти сайты для сбора пользовательских данных, фишинга, распространения специализированного нежелательного ПО, накруток просмотров и других подобных целей. Вдобавок положенное вознаграждение от партнерских сервисов за активность пользователей получали сами злоумышленники.

«Доктор Веб»: обзор вирусной активности в феврале 2021 года

В феврале анализ данных статистики Dr.Web показал увеличение общего числа обнаруженных угроз на 25.07% по сравнению с январем. Количество уникальных угроз при этом снизилось — на 7.57%. Большинство самых распространенных угроз по-прежнему приходится на долю рекламных программ. В почтовом трафике активнее всего распространялись различные вредоносные скрипты, а также обфусцированные модификации бэкдора Bladabindi и стилера AgentTesla. Кроме того, пользователям продолжали угрожать программы, использующие уязвимости документов Microsoft Office.

Число обращений пользователей за расшифровкой файлов снизилось на 21.27% по сравнению с январем. Самым распространенным энкодером остается Trojan.Encoder.26996, на долю которого приходится 21.45% всех инцидентов.

Как Adware проникает в Windows?

Вирус-adware может инфицировать операционную систему двумя способами:

1. В процессе инсталляции бесплатных и условно-бесплатных программ.

Некоторые недобросовестные разработчики «вживляют» в инсталляторы специальные модули. После распаковки они интегрируются в браузеры и без ведома пользователя вставляют рекламные блоки на все открываемые сайты (в том числе и на страницы поисковых систем). Таким образом, через показы продукции и услуг рекламодателей на компьютере у жертвы взимается плата за пользование программным продуктом.

2. Через инфицированные веб-ресурсы. При посещении заражённой страницы автоматически срабатывает специальный программный механизм, который через браузер загружает и инсталлирует вирус Adware. В некоторых случаях злоумышленники через уловки социальной инженерии вводят пользователя в заблуждение, чтобы он своими действиями лично произвёл запуск зловреда

Например, кликнул по фейковому баннеру с надписью «Осторожно! У вас на ПК вирусы, удалите их»

Разновидности рекламного ПО

Существует огромное количество модификаций вредоносных рекламных модулей: от простых, удаляющихся в несколько кликов при помощи встроенных функций ОС до самых опасных, сложно удаляемых.

Наиболее «яркие» представители категории Adware:

Adware Generic Summary

После проникновения на ПК через свои дополнительные приложения загружает в браузеры потенциально опасные рекламные объявления, панели инструментов, отслеживает историю посещения сайтов, изменяет настройки стартовой страницы (вместо доверенных поисковиков устанавливает ссылки на рекламные и вирусные веб-ресурсы).

Adware.Win32.Look2me.ab

Замедляет функционирование ОС. Выводит дополнительные окна с навязчивой рекламой в Internet Explorer. Тщательно маскирует свои элементы в папке System32: после каждого старта системы изменяет их названия (sMfrcdlg.dll, lvlm0931e.dll, azam0931e.dll, noxpnt.dll). Регистрирует в реестре расширения Winlogon и Explorer. Защищает файлы рекламного модуля: устанавливает атрибуты «только чтение» и «системный».

Из этой статьи вы узнаете, как удалить Adware из Windows вручную и при помощи специальных антивирусных утилит.

По данным сервиса статистики «Доктор Веб»

Угрозы прошедшего месяца:

Trojan.BPlug.3835
Вредоносное расширение для браузера, предназначенное для осуществления веб-инжектов в просматриваемые пользователями интернет-страницы и блокировки сторонней рекламы.
Adware.Elemental.17
Семейство рекламных программ, попадающих на устройства путем подмены ссылок на файлообменных сервисах. Вместо ожидаемых файлов жертвы получают эти приложения, которые показывают рекламу, а также инсталлируют ненужное ПО.
Adware.Softobase.15
Программа-установщик, распространяющая устаревшее программное обеспечение. Меняет настройки браузера.
Adware.Ubar.13
Торрент-клиент, устанавливающий нежелательное ПО на устройство.
Adware.Downware.19722
Рекламное ПО, часто выступающее в роли промежуточного установщика пиратских программ.

Trojan.SpyBot.699
Многомодульный банковский троян. Позволяет киберпреступникам загружать и запускать на зараженном устройстве различные приложения и исполнять произвольный код.
Exploit.CVE-2012-0158
Измененный документ Microsoft Office Word, использующий уязвимость CVE-2012-0158 для выполнения вредоносного кода.
W97M.DownLoader.2938
Семейство троянов-загрузчиков, использующих в работе уязвимости документов Microsoft Office. Предназначены для загрузки на атакуемый компьютер других вредоносных программ.
Tool.KMS.7
Хакерские утилиты, которые используются для активации продуктов Microsoft с поддельной лицензией.
Exploit.ShellCode.69
Вредоносный документ Microsoft Office Word. Использует уязвимость CVE-2017-11882.

Автоматическое удаление рекламного ПО

Данный способ являет наиболее быстрым и эффективным по борьбе со зловредами Adware. В особенности для тех пользователей, которые общаются с компьютером на Вы (слабо ориентируются в опциях системы, настройках браузеров).

Рассмотрим решения, которые наиболее успешно зарекомендовали себя в пользовательской практике.

AdwCleaner

Крохотная утилита с большими возможностями. Предельно точно детектирует и нейтрализует рекламное и шпионское ПО, нежелательные панели инструментов, хайджекеры (угонщики стартовой страницы) в браузерах, директориях системы и реестре.

1. Откройте официальную страничку для скачивания AdwCleaner — https://toolslib.net/downloads/viewdownload/1-adwcleaner/.

2. Клацните в правой панели ссылку «Download Now» (скачать сейчас).

3. Запустите инсталлятор приложения от имени администратора (клик правой кнопкой → контекстное меню).

4. В установщике, под текстом условий использования, щёлкните «Я согласен».

5. По завершении установки и апдейта AdwCleaner нажмите в панели управления кнопку «Сканировать».

6. Нейтрализуйте найденные элементы вируса: кликните «Очистка».

7. После удаления Adware в окне «Перезагрузка» нажмите «OK», чтобы перезапустить ПК.

8. В вылеченной Windows автоматически откроется файл с результатами работы AdwCleaner.

Junkware Removal Tools

Миниатюрная утилита без графического интерфейса от компании MalwareBytes.

Уничтожает PUP (нежелательное ПО), Adware и другие вредоносы, которые основные анитивирусы детектируют как доверенные приложения.

1. На странице https://ru.malwarebytes.org/junkwareremovaltool/ клацните «Загрузить».

2. Запустите скачанную утилиту.

3. Чтобы начать проверку, нажмите любую клавишу.

4. Дождитесь окончания сканирования (проверенные объекты системы будут появляться в списке).

5. Ознакомьтесь с результатами проверки и очистки в лог-файле JRT.txt (он откроется автоматически).

Malwarebytes Anti-Malware

Мощное дополнительное антивирусное средство для обнаружения вирусов на ПК. Умеет находить самые скрытные руткиты и трояны, полностью освобождает от модулей Adware практически все популярные браузеры.

1. На официальной странице приложения — https://ru.malwarebytes.org/antimalware/ — кликните «Бесплатная загрузка».

2. Проинсталлируйте Anti-Malware в Windows.

3. После обновления сигнатурной базы перейдите на вкладку «Проверка».

4. Выберите режим проверки (полная или выборочная) и при необходимости настройте его.

5. Запустите сканирование. Нейтрализуйте из ОС обнаруженные файлы и записи в реестре вируса-Adware.

Dr.Web CureIt!

Антивирусный сканер. Отлично дополняет на компьютере основную антивирусную защиту. Выявляет большинство актуальных угроз безопасности, может использоваться в качестве профилактического средства против SpyWare, Adware, Riskware, Pornware, различных троянов и червей.

2. На новой страничке снова клацните «Скачать».

3. Запустите загруженный дистрибутив.

4. Кликните окошко «Я согласен принять… ». Нажмите «Продолжить».

5. Клацните опцию «Выбрать объекты… ».

6. Установите «галочки» возле элементов, которые необходимо просканировать. Нажмите «Запустить проверку».

7. Удалите выявленные Dr.Web CureIt! вирусы и потенциально опасные файлы, записи в реестре.