Вірусологія by Микита Сергійович Алексін https://padlet.com/maleksin/mn1lctmzi3w7eb9d Троян en-us 2023-10-05 05:38:19 UTC 2023-10-11 21:06:10 UTC hello@padlet.com https://padlet.net/icons/png/1f47e.png Троян maleksin https://padlet.com/maleksin/mn1lctmzi3w7eb9d/wish/2733325433 Подібно до троянського коня, відомого з давньогрецьких міфів, троян використовує маскування або неправильне перенаправлення, щоб приховати свою справжню функцію. Щоб ввести користувача в оману та змусити його відкрити шкідливий файл, загроза часто використовує різні методи. Для цих цілей троян також може використовувати інші програми.

Сьогодні трояни є найпоширенішою категорією шкідливих програм, яка використовується для відкриття бекдорів, контролю інфікованого пристрою, видалення даних користувача та передачі їх зловмисникам, завантаження та запуску інших шкідливих програм у певній системі та інших цілей.

]]> 2023-10-05 05:41:18 UTC https://padlet.com/maleksin/mn1lctmzi3w7eb9d/wish/2733325433 Як запобігти троянам maleksin https://padlet.com/maleksin/mn1lctmzi3w7eb9d/wish/2742477067
Для отримання доступу до пристрою жертви оператори Emotet найчастіше використовують вкладення електронної пошти. За замовчуванням параметр безпеки для відкриття вкладень передбачає використання “Захищеного перегляду” з вимкненими макросами. Це налаштування дозволяє знизити ризик інфікування.

У випадку з трояном Emotet, якщо користувач відкриє шкідливий додаток і помилково увімкне макроси, набір команд PowerShell запустить спробу зв’язатися з інфікованими доменами, щоб завантажити інший шкідливий файл. Небезпечну поведінку такого макрокоду можна виявити та відслідковувати завдяки наявності декількох рівнів безпеки у рішеннях ESET, зокрема системи запобігання вторгненням (HIPS) та родових виявлень.
]]> 2023-10-11 21:05:11 UTC https://padlet.com/maleksin/mn1lctmzi3w7eb9d/wish/2742477067 Технологія HIPS maleksin https://padlet.com/maleksin/mn1lctmzi3w7eb9d/wish/2742477912 Подібно до троянського коня, відомого з давньогрецьких міфів, троян використовує маскування або неправильне перенаправлення, щоб приховати свою справжню функцію. Щоб ввести користувача в оману та змусити його відкрити шкідливий файл, загроза часто використовує різні методи. Для цих цілей троян також може використовувати інші програми.

Сьогодні трояни є найпоширенішою категорією шкідливих програм, яка використовується для відкриття бекдорів, контролю інфікованого пристрою, видалення даних користувача та передачі їх зловмисникам, завантаження та запуску інших шкідливих програм у певній системі та інших цілей.

]]> 2023-10-11 21:06:10 UTC https://padlet.com/maleksin/mn1lctmzi3w7eb9d/wish/2742477912