В браузере Яндекса троян!
Решил протестировать браузер Яндекса — скачал начал установку и тут Касперский 2013 (лицензионный) ругнулся на троян, удалить его не смог — потребовал перезагрузки..
Вот как то так. После перезапуска проверил установщик — чисто, видать гадость подтянулась во время обновления, а может быть очередной глюк каспера
Эти господа всегда сумеют договориться между собой.
А вообще, Trojan.Win32.Generic — это как раз за стукачество (отправку неизвестно чего известно куда).
Случаем, скачано не с сайта вида «Ваша версия браузера устарела и больше работать не будет. Вам срочно нужно скачать новую по этой ссылке.»? 🙂
скачано с главной страницы Яндекса 🙂
Просто захотелось оставить след в этой исторической теме. Когда яндекс перешёл на вирусный маркетинг в прямом смысле этого слова 🙂
Яндекс: Это полезная бифидобактерия, не обижайте ее (с)
К слову. Несколько лет назад, когда работал в одной брокерской компании, делал приложение, связывающее фронт-офис и бэк-офис. Вроде бы ничего особенного: клиент-серверное приложение, перегоняет данные о лимитах клиентов и тому подобную информацию. Все шло прекрасно, пока через пару месяцев лицензионные касперы и бэк-офиса, и фронт-офиса не начали орать на мое приложение, как троян.
Так уж устроен антивирус: если видит «специфические методы работы», то помечает как троян в общей классификации.
Для этого, видимо, достаточно время от времени открывать исходящие оединения с удаленными хостами.
Понятное дело, что все так делают. Браузеры, различное прикладное ПО. Вероятно, что здесь имеет значение наличие ЭЦП у самого приложения. У «апдейтера» Яндекс.браузера подписи нет, вот и попал под раздачу.
Но, в отличие от скромных разработчиков, у них там телефонный звонок, емайл или что-то иное решает все. Можно сказать, что это «легитимный троян».
Удалить вирус PUA:Win32/ICBundler
PUA:Win32/ICBundler относится к семейству рекламного ПО и потенциально нежелательным программам. Когда ваш антивирус Microsoft Defender обнаруживает PUA:Win32/ICBundler это потому, что ваш компьютер подвержен риску заражения рекламным ПО.
Рекламное ПО, такое как PUA:Win32/ICBundler будет отображать навязчивую рекламу в вашем браузере, особенно в браузерах Google Chrome, Firefox и Microsoft Edge. Не только будет PUA:Win32/ICBundler показывать рекламу, но он также будет перенаправлять браузер через опасные рекламные сети, что приведет к еще большему количеству заражений вредоносным ПО.
PUA:Win32/ICBundler обычно предлагается в Интернете бесплатно с использованием стороннего программного обеспечения для установки, известного как сборщики или установщики рекламного ПО. Когда вы загружаете и устанавливаете бесплатное программное обеспечение, загруженное из Интернета, вы подвергаетесь риску: установочное программное обеспечение также устанавливает рекламное ПО, которое обнаружен вашим антивирусом as PUA:Win32/ICBundler .
После PUA:Win32/ICBundler установлен на вашем компьютере, вы, вероятно, заметите рекламу в своем браузере, недавно созданные и раздражающие всплывающие окна и неизвестные перенаправления на подозрительные веб-страницы. Также после заражения браузера PUA:Win32/ICBundler собирает информацию о просмотре из вашего браузера, такую как историю просмотров, посещенные вами веб-страницы с использованием файлов cookie и возможных сохраненных паролей, а также другую информацию для входа.
Информация, собранная PUA:Win32/ICBundler в конечном итоге продается рекламным сетям для получения дохода.
Удалить PUA:Win32/ICBundler
Удалить браузер расширение из Google Chrome
- Откройте Google Chrome
- Тип chrome://extensions/ в адресной строке Google Chrome и нажмите клавишу ВВОД на клавиатуре.
- Найдите любое недавно установленное расширение браузера и нажмите «Удалить».
Удалить браузер надстройка от Firefox
- Открыть Firefox
- Тип about:addons в адресной строке Firefox и нажмите ENTER на клавиатуре.
- Найдите любую недавно установленную надстройку браузера и нажмите на три точки справа от браузер дополнение.
Выберите Удалить из меню удалить дополнение из браузера Firefox.
Удалить PUA:Win32/ICBundler с Malwarebytes
Советую удалить PUA:Win32/ICBundler с помощью Malwarebytes. Malwarebytes — это комплексный инструмент для удаления рекламного ПО и бесплатно использовать.
PUA:Win32/ICBundler оставляет следы, такие как вредоносные файлы, ключи реестра, запланированные задачи на вашем устройстве, обязательно полностью удалите PUA:Win32/ICBundler с вредоносными программами. Антивирус Malwarebytes обнаруживает эту угрозу как PUP.Optional.Bundleinstaller.
-
, следуйте инструкциям на экране.
- Нажмите Scan чтобы запустить вредоносное ПОscan.
- Подождите, пока Malwarebytes scan в конце.
- После завершения просмотрите PUP.Optional.BundleInstaller обнаружение.
- Нажмите Карантин для продолжения.
-
- Перезагружать Windows после того, как все обнаружения будут перемещены в карантин.
Вы успешно удалили PUA:Win32/ICBundler с вашего устройства с помощью Malwarebytes.
Удалите вредоносные программы с помощью Sophos HitmanPROНа этом втором этапе удаления вредоносных программ мы начнем второй scan чтобы убедиться, что на вашем компьютере не осталось остатков вредоносного ПО. HitmanPRO — это cloud scanнер это scans каждый активный файл на предмет вредоносной активности на вашем компьютере и отправляет его в Sophos cloud для обнаружения. В Софосе cloud как антивирус Bitdefender, так и антивирус Касперского scan файл для злонамеренных действий.
После загрузки HitmanPRO установите 32-разрядную версию HitmanPro или HitmanPRO x64. Загрузки сохраняются в папке «Загрузки» на вашем компьютере.
Откройте HitmanPRO, чтобы начать установку, и scan.
Примите лицензионное соглашение Sophos HitmanPRO, чтобы продолжить. Прочтите лицензионное соглашение, установите флажок и нажмите Далее.
Нажмите кнопку «Далее», чтобы продолжить установку Sophos HitmanPRO. Обязательно создайте копию HitmanPRO для регулярного использования. scans.
HitmanPRO начинается с scan, дождитесь антивируса scan результаты.
Когда scan готово, нажмите Далее и активируйте бесплатную лицензию HitmanPRO. Нажмите Активировать бесплатную лицензию.
Введите свой адрес электронной почты, чтобы получить бесплатную XNUMX-дневную лицензию Sophos HitmanPRO. Щелкните Активировать.
Бесплатная лицензия HitmanPRO успешно активирована.
Вам будут представлены результаты удаления вредоносных программ, нажмите «Далее», чтобы продолжить.
Вредоносное ПО было частично удалено с вашего компьютера. Перезагрузите компьютер для завершения удаления.
Руководство по удалению поиска
Пожалуйста, сначала прочтите это
← Это руководство поможет вам удалить вредоносное ПО и сообщить вам о конкретной угрозе.
Обязательно выполните все шаги, описанные в статье, и используйте бесплатный инструмент для удаления вредоносных программ остатки от вашего устройства.