MSRT ay nagdaragdag ng higit na Hindi Gustong Software sa kakayahan ng pagtuklas nito

Minsan, bilang karagdagan sa software na gusto naming i-install, ang mga software developer ay madalas na nag-bundle ng mga hindi gustong programa kasama nito. Ang ilan sa kanila ay hindi tumigil sa puntong ito. Pumunta sila sa lawak ng pagbabago ng mga setting ng iyong browser nang hindi hinahanap ang iyong pahintulot. Ang pag-uugali na ito ay hindi kanais-nais na nakakaapekto sa iyong karanasan sa computing. Ang naturang software ay tinatawag na Potentially Unwanted Software, at ang software na nagdudulot sa kanila, ay tinutukoy bilang Bundleware.

Ang Malicious Software Removal Tool o MSRT ay isang libreng tool mula sa Microsoft na tumutulong sa iyo na alisin ang hindi kanais-nais na peligro. Tinatanggal ng tool ang tiyak, laganap na nakahahamak at potensyal na hindi ginustong software mula sa mga computer na Windows.

Pang-araw-araw, nalalaman namin ang tungkol sa mga bagong variant ng malware na dumarating at nagiging sanhi ng pinsala sa mga gumagamit ng computer. Dahil dito, mahalaga para sa mga tool sa seguridad na panatilihing na-update ang kanilang sarili. Regular na pinananatili ng Microsoft ang isang tab sa malware at naaayon ang mga update sa mga tool sa seguridad nito kung kinakailangan. MSRT ang mangyayari sa isa sa mga ito. Ang programa ay may kakayahang mag-alis ng hindi ginustong software na binubuo ng mga nauugnay na mga tool at maiwasan ang pagtuklas sa pamamagitan ng pagpapanggap bilang lehitimong software o application. Ang isang kamakailang pag-update para sa tool ay nagdagdag ng mga kakayahan sa pagkakita para sa ilang mga bagong trojans na nagtatangkang baguhin ang pag-uugali ng browser at baguhin ang mga setting nito nang hindi hinahanap ang pahintulot ng user.

1. BrowserModifier: Win32 / Sasquor
2. BrowserModifier: Win32 / SupTab
3. Trojan: Win32 / Ghokswa.

MSRT October Release 2016

Rogue na mga sangkap tulad ng sa itaas, na nabanggit na mga malware family ay madalas na nakakahanap ng entry sa iyong computer sa pamamagitan ng iba`t ibang mga bundler ng software tulad ng:

• SoftwareBundler: Win32 /
• oftwareBundler: Win32 / ICLoader at
• SoftwareBundler: Win32 / InstallMonster.

SupTab at Sasquor ay inalok ng mga bundler sa ilalim ng maraming pangalan, kabilang ang:

• Pag-istartahin
• Omniboxes
• Yoursearching
• iStart123
• Hohosearch
• Yessearches
• Youndoo
• Trotux

Ang ilang mga bundler tulad ng SupTab o Sasquor ay nagbabago sa iyong paghahanap sa browser at mga setting ng homepage. Ang mga banta na ito ay kadalasang makatakas sa atensyon ng gumagamit.

Sa paghahambing sa dalawang nasa itaas, ang Xadupi malware family ay isang iba`t ibang variant na nanggagaling sa tatlong magkakaibang anyo:

1. CornersSunshine
2. WinZipper
3. QKSee

Ang trojan ay makakakuha ng tahimik na naka-install sa pamamagitan ng BrowserModifier: Win32 / Sasquor o BrowserModifier: Win32 / SupTab. Ang software bundler sa ilalim ng kung saan ito ay naka-pack na, poses bilang isang kapaki-pakinabang na application, ngunit nagda-download at nag-install ng mga elemento ng pusong.

Ito tahimik na mode ng pag-atake sa pamamagitan ng Sasquor, SupTab at Xadupi bear ang ilang pagkakahawig sa isa`t isa habang sila ay naka-install ng mga serbisyo at / naka-iskedyul na mga gawain na regular na magtanong sa mga remote server para sa mga tagubilin, at paminsan-minsan ay pinapayuhan na mag-download / mag-install ng mga karagdagang app.

Bilang karagdagan sa mga disenyo, ang bawat pamilya ay nagsisilbing maraming layunin at nagbabago sa paglipas ng panahon. Narito ang isang maikling buod.

BrowserModifier: Win32 / Sasquor : higit sa lahat ay nagta-target ng mga popular at malawak na ginagamit na mga browser tulad ng mga gumagamit ng Google Chrome at Mozilla Firefox. Ang browser modifier ay dinisenyo upang mag-install ng mga serbisyo at naka-iskedyul na mga gawain na regular na naka-install ng iba pang mga malware tulad ng Trojan: Win32 / Xadupi at minsan ay nag-install ng Trojan: Win32 / Suweezy.

Trojan: Win32 / Suweezy : lapitan. Hindi tulad ng pagbabago ng pag-uugali ng browser, sinusubukan nito na baguhin ang mga setting para sa Windows Defender, Microsoft Security Essentials, AVG Antivirus, Avast Antivirus at Avira Antivirus, upang makatakas sa pag-detect at ibukod ang ilang mga folder mula sa pag-scan. Ang pag-iwas ay nagdidirekta sa pag-alis ng mga kaugnay na malware tulad ng Sasquor at SupTab.

Trojan: Win32 / Ghokswa : Banta na ito ay isang miyembro ng pamilya ng Win32 / Ghokswa. Ito ay may kakayahang mag-install ng na-customize na bersyon ng Chrome o Firefox browser. Ang bersyon ng Google Chrome mismo ay kumakatawan bilang Google Chrome, ngunit binago upang gumamit ng ibang home page at front-end ng search engine.

Trojan: Win32 / Xadupi : Ito ay humantong sa isang epekto ng niyebeng binilo. Paano? Ang Trojan: Win32 / Xadupi ay naka-install ng isang serbisyo na nag-i-install ng iba pang mga hindi gustong apps, kasama na ang Ghokswa at SupTab.

Sama-samang, ang mga malware na mga pamilya ay maaaring gumawa ng higit pang pinsala at sa ilang mga kaso, sineseryoso i-downgrade ang seguridad ng mga gumagamit ng gumagamit sa pamamagitan ng pag- virus apps, pag-iwas sa pagtuklas at pagpapasok ng bagong mapaminsalang software sa paglipas ng panahon.

Paano mananatili ang isang protektado? Nagmumungkahi ang Microsoft sa mga sumusunod:

Ang pinakasimpleng at pinaka-maaasahang solusyon para sa problema sa itaas ay upang mapanatili ang iyong Windows Operating System at antivirus na napapanahon. Ang Windows 10 ay ligtas sa iyong PC mula sa karamihan ng mga modernong banta sa seguridad. Nagtatampok ito ng mga makabuluhang pagbabago sa arkitektura na may kakayahang tugunan ang karamihan sa mga taktika na ginagamit sa mga pag-atake. Kaya, mag-upgrade sa Windows 10.

Inirerekumenda rin ng Microsoft na gamitin mo ang Edge. Binabalaan ka ng browser tungkol sa mga site na hindi pinagkakatiwalaan at naniniwala na mag-host ng mga pagsasamantala. Bukod sa ito, nag-aalok ang browser ng proteksyon laban sa mga pag-atake na may kaugnayan sa lipunan tulad ng pag-download ng phishing at malware.

Ang mga setting ng browser ay maaari ding magamit upang i-configure upang i-reset sa mga inirerekumendang default ng Microsoft, kung ang mga default ay nabago o nabago. Upang gawin ito, ilunsad ang app na Mga Setting at mag-navigate sa pahina ng Default na apps. Pagkatapos, mula sa Home pumunta sa System> Default apps. Sa ilalim nito, hanapin ang pagpipilian na I-reset at i-click ito.

Dapat mo ring iwasan ang pag-browse sa mga website na malamang na mag-host ng malware, tulad ng mga pirated site ng pag-download ng software.

Habang ang Windows Defender ay nag-iisa ay nakakakita at nag-aalis ng hindi ginustong software na ito, Ang pagpapatakbo ng Malicious Software Removal Tool ay masyadong magandang ideya.

Para sa karagdagang impormasyon, tingnan ang TechNet blogs.