Ако след инсталиране на програма от съмнителен ресурс, компютърът ви е бил атакуван от безкрайни изскачащи прозорци, браузърът не се отваря от обичайната страница, а от някакъв странен блог или магазин, изскачат се звукови известия, които ви съветват да почистите системата, да проверите за актуализации или нещо друго Подобно на това, източникът на това поведение на компютъра може да бъде WinSnare вирус. Неприятно е по две причини:
- не е възможно да се работи удобно с компютър - прозорците се появяват точно в средата на работното поле, свързаните с тях процеси се поставят в приоритета на изпълнение, а всичко останало, което стартирате, се забавя;
- опасно е да се използват платежни системи, поща, социални мрежи - рискувате да загубите сметката си и парите си, тъй като всички въведени данни се копират и изпращат до неизвестното.
Опасност и деинсталиране на приложения на WinSnare.
Какво е Winsnare
WinSnare променя главната страница на браузъра, показва банери и дава разрешение за инсталиране на друг безполезен и дори вреден софтуер, което прави един заподозрян - някой е създал това, за да гарантира, че вирусната програма постоянно включва нови хора, за да видят и популяризират някои сайтове, т.е. това е реклама. От една страна, в това няма нищо добро: ако WinSnare завземе вашата поща или страница на социалната мрежа, тогава спам и опасни връзки ще бъдат изпратени на други хора по-късно, възможностите за създаване на потребителско име и парола ще добавят към статистиката и ще позволят на престъпниците да подобрят уменията си в хакерското поле. Но от друга страна, такъв софтуер не преследва целта да деактивирате компютъра си и има възможност да се отървете от вируса без последствия. Технически WinSnare работи по следния начин:
- Той е вграден в компютъра и се съхранява на системния диск, като замества един наистина важен елемент от операционната система: svchost.exe, която стартира услугата. По този начин вирусът може да инсталира други приложения по свое усмотрение, без да иска разрешение.
- Освен това, той дава команда „Task Manager“, за да изпълнява непрекъснато процесите си и зарежда системата, а също така отлага всичко, което сте планирали за по-късно: т.е. звукът във филма може да се забави, може да забави записването на файловете и т.н.
- Във всички браузъри, които сте инсталирали, не само домашната страница се променя - вместо искания сайт се пренасочват към други с съмнително съдържание. В същото време дори инсталираните разширения не спестяват: анти-банери, анти-фишинг, блокери на шокови реклами и др.
- Всички данни за вход и пароли, които сте въвели в браузъра, се копират и изпращат на нападателите.
Как WinSnare стига до компютъра
Вероятно вече сте разбрали, че когато WinSnar вече е вграден в компютъра, той е в състояние да действа независимо, но за да се „вкорени” в системата, това приложение трябва да я инсталирате. Как може да се случи това:
- Когато изтеглите програма от свободни, но не надеждни източници и стартирате инсталатора, ви се предлага да използвате препоръчаните инсталационни параметри и да се уверите, че това е най-правилната опция. Но е по-добре да се спрете на „обичайната инсталация“: тогава ще ви бъде показан пълен списък на компонентите за дистрибуция. Сред тях може да е не само WinSnare, но и други боклуци: "мениджъри" на всички ленти, неясни браузъри, програми за оптимизация и т.н.
- Понякога на открито опасните сайтове можете да изтеглите инсталатора, който се нарича само името на програмата, която ви е необходима, и съдържанието е напълно различно. Внимателно прочетете какво е написано на прозореца за инсталиране на скрийнсейвъра и прекъснете процеса незабавно, ако нещо ви изглежда странно.
- Не забравяйте, че когато изтегляте архиви със снимки, текстове, презентации и т.н., техните файлове не могат да бъдат с разширение .exe. В тази форма съществуват само дистрибуции на програми и самоизвличащи се архиви (както и някои други изпълними елементи, но обикновеният потребител не се занимава с тях). WinSnare се разпространява в този формат.
За да се предпазите, трябва да инсталирате антивирусна програма и да активирате блокирането на фишинг и потенциално опасни ресурси в браузъра си.
Как да премахнете WinSnare от вашия компютър
За да се отървете напълно от WinSnare и последиците от неговата "дейност", ще ви е необходимо:
- добра антивирусна програма;
- програма за автоматично почистване на регистъра.
Първо, изтеглете антивирусна програма от официалния сайт на разработчика. Нека бъде дори демо версия, но лицензирана и ефективна.
- Направете дълбока проверка и не я прекъсвайте.
- Проверете предоставения списък с вируси и ги изолирайте или изтрийте.
- Изчистете папката Temp, намираща се на диска C (Users / username / AppData / Local).
- Деинсталирайте също софтуера, с който свързвате външния вид на WinSnare.
- Също така изтеглете CCleaner или подобна програма, на която можете да се доверите.
- Анализирайте регистъра и изчистете всички счупени записи (повторете операцията няколко пъти).
- Рестартирайте системата.
Сега трябва да върнете нормалните настройки на браузъра:
- Ако използвате Google Chrome, отворете го, кликнете върху иконата с три реда отгоре и изберете „Опции“ - „Настройки“ - „Разширени“. В края на дългия списък ще има бутон за нулиране за всички параметри - кликнете върху него. Затворете браузъра, щракнете с десния бутон на неговия пряк път и вижте "Properties". Ако в полето Обект адресът на връзката завърши със съмнителен сайт, изтрийте го.
- В “Яндекс. Браузърът прави същото: в горната част на максимизирания прозорец, намирате бутона под формата на три реда, въведете “Параметри”, превъртете до долната част на страницата и нулирайте всичко предварително зададено.
- В Mozilla кликнете върху същата икона в горния десен ъгъл и в долната част на страницата кликнете върху въпроса. Трябва да изберете "Решаване на проблеми" и да възстановите настройките.
- За да подредите операциите, трябва да отидете не в самия браузър, а в “Drive C” / Users / потребителско име / AppData / Роуминг / Opera / OperaStable и да изтриете последната папка.
Сега системата и браузърите ще работят добре без намесата на зловреден софтуер.