Предварительный обзор Malwarebytes Anti-Malware 3.0 Beta (MBAM).
ScanSafe-forskere ser fornyet Aktivitet angående Gumblar, et multifunksjonelt stykke skadelig programvare som spres ved å angripe PCer som besøker hackede nettsider.
Gumblar kan stjele FTP-legitimasjon samt hijack Google-søk, erstatte resultater på infiserte datamaskiner med koblinger til andre skadelige nettsteder.
Når Gumblar malware ble funnet i mars, det så etter instruksjoner på en server på gumblar.cn. Det domenet ble tatt offline på det tidspunktet, men har blitt reaktivert i løpet av de siste 24 timene, skrev Mary Landesman, en senior sikkerhetsforsker med ScanSafe, på en bedriftsblogg.
[Videre lesing: Slik fjerner du skadelig programvare fra Windows PC]Nettsteder som er infisert med Gumblar inneholder en iframe, som er en måte å bringe innhold fra et nettsted til en annen. Malware skribenter gjør vanligvis de iframes usynlige. Når et offer besøker nettstedet, vil iframe lansere en rekke utgaver som er vert på en ekstern datamaskin for å prøve å hacke besøksmaskinen.
Gumblar sjekker om offerets PC kjører upakket versjon av Adobe Systems Reader og Acrobat programmer. Hvis det er tilfelle, vil maskinen bli kompromittert av en såkalt kjøre-nedlastning.
Domenenavnregistratorer vil ofte suspendere domenenavn som har blitt brukt for ondsinnede formål, og malwareforfattere vil ofte endre domenene deres programvare ser ut til for instruksjoner som de dårlige domenene er svarteliste. Av en eller annen grunn ble gumblar.cn-domenet frigitt og brukes igjen.
Landesman skrev at nettsteder som fortsatt er infisert med Gumblar, nå kan ringe tilbake til det nylig aktiverte domenet. Det ville tillate at de infiserte PCene blir oppdatert med ny malware.
"Det er et rot," skrev Landesman. "Hold deg oppdatert."
Kan ikke aktivere Office 2013 på grunn av feil feil i aktiv innhold
Denne registret opplæringen viser deg måten å fikse det aktive innholdet på Fjernet feil mens du aktiverte Office 2013 i Windows 8 | 7.
Slik endrer du navn på eller endrer aktiv nettverksprofilnavn i Windows 10
I denne artikkelen forteller vi deg hvordan du endrer eller endrer navn på Nettverksprofilnavn ved å redigere Windows-registret og ved å endre innstillinger i lokal sikkerhetspolicy. Ved hjelp av disse metodene kan du omdøpe det aktive Ethernet- eller Wi-Fi-nettverkstilkoblingsnavnet i Windows 10/8/7.
Slett aktiv sang fra volumlinjen og tilbakestill Nå spiller du på Windows Phone
Når du er ferdig med å lytte til sangene dine på Windows Phone , du har sikkert lagt merke til etter en stund at sangen din sitter fast i volumlinjen. Dette tipset viser deg hvordan du fjerner det.