Что беспокоит практически всех пользователей персональных компьютеров? Безопасность, вирусы, вредоносное программное обеспечение. Но, каждый раз говоря о вирусах, которые могут испортить нам виртуальную часть жизни, мы на самом деле говорим о тех людях, которые их разработали. В последнее время появилось много сообщений, в которых пользователей Windows 10 предупреждают о новом вирусе, который является "невидимым" и может сделать ваш персональный компьютер практически непригодными для использования.
Приверженцев использования Windows 10 предупредили о вредоносном программном обеспечении, которое может существенно замедлить работу вашего компьютера и заставить его работать со скоростью улитки. Такое программное обеспечение было обнаружено аналитиками Bleeping Computer, которые утверждают, что оно может истощить ресурсы центрального процессора на 80%.
Вредоносная программа была зарегистрирована как FileTour, и является программным обеспечением которое крадет вычислительную мощность вашего компьютера, чтобы использовать ее для создания криптовалюты.Это программное обеспечение создает автозапуск Windows, который запускает браузер Google Chrome таким образом, который является невидимым для жертвы.
Браузер запускается без окна, появляющегося на рабочем столе всякий раз, когда пользователь входит в систему. После открытия Chrome затем запускается сценарий разработки CoinCube. Это программное обеспечение перераспределяет до 80 процентов мощности. В зависимости от объема оперативной памяти, которую жертва имеет на своей машине, затронутые персональные компьютеры могут значительно замедлиться. И поскольку Chrome открывается в невидимом состоянии, это может продолжаться долгое время, пока жертвы не поймут, что же на самом деле крадет их ресурсы.
Хотя окно Chrome не появляется, когда программа работает для генерации криптовалюты Monero, существует способ, при помощи которого пользователи могут узнать, куда на самом деле тратятся мощности их процессора. Когда диспетчер задач открыт, он показывает, что запущен chrome.exe, и количество ресурсов ЦП, которое оно использует. Bleeping Computer дополнительно исследовал рекламное программное обеспечение Windows 10 и изучил сайт, связанный с вредоносным программным обеспечением.
Это страница, притворяющаяся сайтом проверки Cloud-Free, который имеет свой собственный Captcha-тест. В сообщении блога, в котором говорилось об этой угрозе было сказано, что FileTour – является пакетом, который обычно распространяется при помощи взлома или читов для игр и другого программного обеспечения. Этот пакет известен тем, что является пограничным между тем, что традиционно называют рекламным программным обеспечением и PUP.Optional – потенциально нежелательными приложениями, распространяющихся вирусным путем и вызывающих смену настроек в системе и предустановленных программах, чаще браузерах, и более опасными компьютерными вирусами, такими как трояны и майнеры.
В этом рекламном пакете началось создание автозапуска Windows, которое автоматически запускает Chrome и подключается к странице интеллектуального анализа в браузере при входе пользователя в систему Windows. Это делается так, что Chrome становится невидимым для пользователя.
Майнеры становятся эпидемией, а ситуация с добычей различных криптовалют будет только продолжать ухудшаться. Поэтому важно, чтобы все пользователи защищали себя, устанавливая антивирусное программное обеспечение, которое обнаруживает, когда браузер подключается к известным сервисам добычи, таким как CoinCube. К сожалению, новые поисковые сервисы добычи продолжают появляться, и это стало проблемой для индустрии безопасности, поэтому ваше уже установленное программное обеспечение зачастую не может обнаружить URL-адрес связанный с новой возникшей проблемой в браузере.
Чтобы добавить дополнительную защиту, вы можете использовать рекламный блок Chrome, который будет блокировать сценарии поиска в браузере. Для тех, кто ищет более тщательный подход, вы можете использовать сайт CoinBlockerLists для загрузки списков потенциально нежелательных IP-адресов и доменов.