Nekateri uporabniki sistema Windows so zaskrbljeni, da se je njihov računalnik okužil, ko so med brskanjem po internetu videli ' Windows Defender Virus Alert ' in videli, da se njihov računalnik ne odziva. Po obisku določenih spletnih strani so prizadeti uporabniki prikazovali pojavno okno, ki trdi, da pripada Windows Defenderju in pravi, da je njihov računalnik okužen, in jih poziva, naj pokličejo uradno številko za podporo. Ta poseben pojav se pojavlja v več brskalnikih (Edge, Chrome, Opera, Firefox) in z več različicami Windows, vključno z Windows 7, Windows 8.1 in Windows 10.

Windows Defender Alert: Zeus Virus je odkril na vašem računalniku

Ali je nevarnost za zaščito pred virusom Zeus resnična?

Kot ste verjetno že lahko povedali, je to precej pogosta prevara o tehnični podpori, ki je prisotna pri veliki večini spletnih brskalnikov, ki so trenutno na trgu.

Razlikovanje resničnih opozoril od ponarejenih je zelo preprosto (v vsakem operacijskem sistemu) - noben OS ne bo v vašem spletnem brskalniku objavil opozorilo, če najdete varnostno grožnjo. Če uporabljate vgrajeno rešitev (Windows Defender), se v posebnem oknu prikaže opozorilo. Če uporabljate zaščitni paket tretje osebe, vas bo pozval, ne vaš brskalnik.

Torej, upoštevajte to, vedite, da je vsako varnostno opozorilo, ki prispe skozi vaš brskalnik, PRAVILNO .

Ta prevara je le še ena različica številnih ponarejenih sporočil o napakah podpore: Pokličite Microsoftovo podporo, Googlovo varnostno opozorilo in na desetine drugih podobnih prevar.

Kako deluje prevara z virusom Zeus?

Malo ljudi bi padlo na tovrstne prevare s socialnim inženiringom, če prevaranti ne bi uporabili trika, ki zaklene brskalnik. Prevara z virusom Zeus in velika večina različic prevare tehnične podpore bosta uporabila trik JavaScript, ki bo končal v brskalniku žrtve.

Vendar ne pozabite, da se ne uporablja nobena zlonamerna koda - zato varnostna preiskava ne bo zaznala nobene zlonamerne programske opreme v računalnikih, ki se ukvarjajo z njegovim pojavnim oknom.

Pravi virus Zeus

Virus Zeus je ena izmed najbolj priljubljenih zlonamerne programske opreme, ki se je sprostila skozi leta. Odkar so ga prvič zaznali leta 2010, je povzročil škodo na milijonih računalnikov z operacijskim sistemom Microsoft Windows, ukradel finančne podatke in postal eden najuspešnejših kosov programske opreme botnet v svetu.

Čeprav naj bi jo prvotni ustvarjalec upokojil leta 2010, se je po izpustu izvorne kode pojavilo več različic iste varnostne grožnje. Z najnovejšimi napredki kibernetske varnosti so nevarnosti tega virusa praktično neškodljive, če uporabljate katero koli varnostno metodo - tudi Windows Defender je opremljen za spopadanje s to varnostno grožnjo.

Kot si lahko predstavljate, prevaranti za pojavljanjem virusa Zeus uporabljajo priljubljenost te posebne zlonamerne programske opreme, da bi ljudi preusmerili v klicanje njihovih številk in postali žrtve družbenega krampljanja.

Kako deluje prevara z virusom Zeus?

Prevara o tehnični podpori je na stotine različic. Ta praksa je že dolga leta, a kot kaže, se nezaupljivi spletni strežniki še vedno redno zvijajo.

Ker se to pojavno okno ne sproži notranje, morajo prevaranti uporabiti domeno, ki še ni bila označena z bazami podatkov, kot je SmartScreen ali drugi ustrezniki tretjih oseb. To ali pa jim je uspelo ugrabiti odmevno spletno mesto in zdaj vse obiskovalce izpostavljajo prav tej prevari. To se je že prej zgodilo z Yahoo Mail, MSN News in nekaj drugimi odmevnimi spletnimi mesti.

Če je spletno mesto okuženo in začne pojavljati to pojavno okno svojim obiskovalcem, bo na koncu izvedlo preusmeritev na spletno mesto z zlonamerno programsko opremo, kar pomeni, da bo izpostavljenega uporabnika preusmeril na domeno, ki je del prevare.

V primeru, da se sprašujete, prevaranti uspejo blokirati vaš računalnik, tako da pogledajo modalno opozorilo JavaScript (znano tudi kot pogovorna zanka).

Ne pozabite, da prevaranti uporabljajo taktiko socialnega inženiringa, da bi si prisilili denar ali zasebne podatke od nič sumljivih žrtev s pretvarjanjem, da popravljajo računalnik.

Kako odstraniti virus "Zeus"?

Ker se dejansko ukvarjate s prevaro in ne z dejansko grožnjo virusa, računalnik dejansko ni okužen z virusom Zeus.

Vendar lahko v tem primeru pojavno okno sproži tudi vaš brskalnik, če je bil ugrabljen. Nekateri PUP-ji (potencialno nezaželeni programi), ki so skupaj s pristnimi programi, lahko prihajajo tudi z zlonamerno kodo, ki bo ugrabila vaš brskalnik in prikazala ta pojavna okna ne glede na spletno mesto, ki ga obiščete.

Razmislimo o scenariju, v katerem se v tem pojavnem opozorilu skriva modalno opozorilo, ki zaklene računalnik. Tukaj je nekaj, kar morate storiti:

1. Ko vidite opozorilo, ob prvem pozivu kliknite V redu, nato potrdite polje »Ne dovolite, da ta stran ustvari več sporočil« ali »Prepreči, da bi ta stran ustvarila dodatne dialoge« .
   
   Preprečevanje ustvarjanja dodatnih pogovornih okenc na spletni strani

   Opomba: Ta stran se lahko zdi nekoliko drugačna, odvisno od brskalnika.

2. Če potrdite polje, kliknite V redu (ali Nazaj na varnost ), da se znebite nadležnega sporočila.
3. Nato pritisnite Ctrl + Shift + Delete, da odprete upravitelja opravil .
4. Ko ste znotraj pripomočka, pojdite na zavihek Proces, z desnim gumbom miške kliknite brskalnik, na katerega naletite na težavo, in izberite End Task .
   
   Končanje naloge Google Chrome
5. Če se težava ponovi, ne glede na spletne strani, ki jih obiščete, obstaja verjetnost, da je vaš brskalnik ugrabljen in prikaže pojavno okno za vsako obiskano spletno mesto. V tem primeru boste morali odpraviti lokalno grožnjo. Najučinkovitejši način za to je, da sledite temu članku (tukaj), da opravite globinsko pregledovanje Malwarebytes in odstranite ugrabitelja.
6. Ko je grožnja prepoznana in odpravljena, je čas, da znova namestite brskalnik, saj verjetno manjkajo nekatere datoteke (tiste, ki so bile v karanteni). Če želite to narediti, pritisnite tipko Windows + R, da odprete pogovorno okno Zaženi . Nato vnesite “appwiz.cpl” in pritisnite Enter, da odprete okno Programi in funkcije .
   
   Vnesite appwiz.cpl in pritisnite Enter, da odprete seznam nameščenih programov

   Opomba: Če naletite na to težavo z brskalnikom Edge ali Internet Explorerjem, naslednji koraki niso potrebni, ker se bo oba brskalnika regenerirala v operacijskem sistemu.

7. V oknu Programi in funkcije se pomaknite po seznamu aplikacij in poiščite brskalnik. Ko ga zagledate, z desno miškino tipko kliknite in izberite Odstrani.
   
   Odstranjevanje Chroma
8. Obiščite uradno stran za prenos brskalnika in naložite izvedljivo namestitev, nato sledite pozivom na zaslonu, da ga znova namestite v računalnik.
   
   Prenos Google Chroma

Kako se zaščititi pred prevaro "Zeus Virus"

Glavni razlog, zakaj se ljudje soočajo s to lažno varnostno grožnjo, je v prvi vrsti neprevidno vedenje. Bodisi to bodisi slabo računalniško znanje. Ključnega pomena pri odpravljanju teh prevar je previdnost.

S tem upoštevajte, da ne prenašate in nameščate programske opreme neznanega založnika. Prav tako se izogibajte preseganju varnih območij, ki jih vzdržujejo najbolj priljubljeni brskalniki - Edge ima SmartScreen Defender in vsi večji brskalniki tretjih oseb imajo lastne zaščitne zaščite.

Vaš brskalnik vas bo vprašal, ali želite stopiti izven varne cone. Če se odločite za to, to počnete na lastno odgovornost.

Vendar pa celo držanje znotraj tako imenovane „varne cone“ ni 100% varno. Goljufiji lahko zdaj registrirajo nove domene s svetlobnim tempom. Na srečo so SERP-ji dobro delali tako, da so te spletne strani odstranili od rezultatov iskanja.

Za konec si morate zapomniti, da so tisti, ki jih uporabljajo hekerji, socialni inženiring. Kar pomeni, da če sami ne izročite podatkov ali denarja, tega ne bodo mogli dobiti od vas. Torej, kadar vidite pojavna okna, kot je opozorilo proti virusu Zeus, ne pokličite brezplačne številke in že boste varni.

Če želite preprečiti, da bi računalnik prikazoval te ponarejene varnostne pozive, lahko namestite blokator pojavnih oken. Toda to pomeni, da tudi ne boste videli drugih pojavnih oken, ki bi lahko bili zakoniti. Tukaj je treba upoštevati nekaj blokatorjev pojavnih oken:

• uBlock
• Blokator pojavnih oken za Chrome
• Blokator pojavnih oken Ultimate za Mozilla