Перейти к содержанию
Правила раздела
Конкурс по разработке Telegram-бота Kaspersky Club

Вирус в браузере EDGE

IT-Obereg

Автор IT-Obereg
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Здравствуйте!

 

Прочтите и выполните Порядок оформления запроса о помощи

Извиняюсь, логи почему-то не прикрепились.

 

CollectionLog-2017.05.05-15.49.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '');
 QuarantineFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '');
 QuarantineFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','');
 DeleteFile('C:\Program Files\Reference Assemblies\G1CUZ0ZD1XB8VYGGLXUR4YFTZC9\A8I3hWY5c8.exe','32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\885608\850963.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\256600\433312.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\591718\304872.exe', '32');
 DeleteFile('C:\Users\Nikita\AppData\Roaming\564918\844159.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','A8I3hWY5c8.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','221742');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','822118');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','435447');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','720747');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.

 

 

 

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com

 

Полученный ответ сообщите здесь (с указанием номера KLAN)

  • Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
  • Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

[KLAN-6197434905]

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
quarantine.zip

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

 

 

AdwCleanerC3.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Файл C:\AdwCleaner\AdwCleaner[C0].txt тоже покажите.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
EmptyTemp:
Reboot:
end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Не все, я просил еще показать

Файл C:\AdwCleaner\AdwCleaner[C0].txt

:)
  • Запустите FRST/FRST64
  • Нажмите комбинацию Ctrl+y - откроется Блокнот
  • Скопируйте в него следующий код:

    start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
GroupPolicyScripts\User: Restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-2044213264-1301440518-1303881342-1000 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
FF DefaultSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF SelectedSearchEngine: Mozilla\Firefox\Profiles\nahd6ha2.default -> Поиск@Mail.Ru
FF Homepage: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://mail.ru/cnt/10445?gp=811021
FF Keyword.URL: Mozilla\Firefox\Profiles\nahd6ha2.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=811022
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\homepage@mail.ru [2016-08-09]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\search@mail.ru [2016-08-09]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-09]
FF user.js: detected! => C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\user.js [2016-07-19]
FF NewTab: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.NT
FF Homepage: Profiles\zgjhl49e.default -> C:\ProgramData\Damfax\ff.HP
FF Keyword.URL: Profiles\zgjhl49e.default -> hxxp://go.mail.ru/distib/ep/?product_id=%7B82436311-2265-42F1-AC0B-088D7813A82F%7D&gp=812258
FF Extension: (Домашняя страница Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\homepage@mail.ru [2016-08-11]
FF Extension: (Поиск@Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\search@mail.ru [2016-08-11]
FF Extension: (Визуальные закладки @Mail.Ru) - C:\Users\Nikita\AppData\Roaming\Profiles\zgjhl49e.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2016-08-11]
HKU\.DEFAULT\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
HKU\S-1-5-18\...\StartMenuInternet\ChromeHTML: -> C:\Program Files (x86)\Easthas\Application\chrome.exe <==== ATTENTION
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [X]
2017-05-02 18:28 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\669412
2017-05-02 18:28 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\564918
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\5QNKNFPZ7N
2017-05-02 18:28 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1P132XDC51
2017-05-02 18:24 - 2017-05-04 11:33 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\292974
2017-05-02 18:24 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\TQ3TAPANPN
2017-05-02 18:24 - 2017-05-02 18:24 - 00000000 ____D C:\Program Files\fa11f8f7e1cba10968e8199d2ac7853f
2017-05-02 18:23 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\591718
2017-05-02 18:23 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\9G7Q0QUJW4
2017-05-02 18:22 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\256600
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZH9YJ04LW9
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\ZCP0FYMG7Z
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\D1XMW155W7
2017-05-02 18:22 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\1EHQK9BWC7
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\885608
2017-05-02 18:21 - 2017-05-04 11:21 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\815535
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\M18MEPSFFS
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\JKHA8I2YSP
2017-05-02 18:21 - 2017-05-04 10:34 - 00000000 ____D C:\Program Files\4RAKPJZCQ0
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\Users\Все пользователи\IObit
2017-05-05 14:31 - 2016-07-19 16:37 - 00000000 ____D C:\ProgramData\IObit
2017-05-04 11:59 - 2016-07-19 16:36 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\IObit
2017-05-04 11:58 - 2016-07-19 16:36 - 00000000 ____D C:\Program Files (x86)\IObit
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Все пользователи\ProductData
2017-05-02 11:00 - 2016-07-22 03:29 - 00000000 ____D C:\ProgramData\ProductData
2017-04-24 20:20 - 2016-07-22 03:29 - 00000000 ____D C:\Users\Nikita\AppData\Roaming\ProductData
Task: {707D3465-DBE3-4934-B73D-DF658483E6CB} - System32\Tasks\ASC8_SkipUac_Nikita => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe 
Task: C:\WINDOWS\Tasks\ASC8_SkipUac_Nikita.job => C:\Program Files (x86)\IObit\Advanced SystemCare 8\ASC.exe
AlternateDataStreams: C:\ProgramData\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
AlternateDataStreams: C:\Users\Все пользователи\Reprise:wupeogjxldtlfudivq`qsp`27hfm [0]
HKU\S-1-5-21-2044213264-1301440518-1303881342-1000\Software\Classes\.scr: scrfile =>  <===== ATTENTION
EmptyTemp:
Reboot:
end
  • Сохраните (Ctrl+s) и закройте.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

Лог очистки AdwCleaner так и не покажете?

 

Что сейчас с проблемой?

Извиняюсь, упорно не видел почему-то про Adw до этого)

Прикрепляю.

Проблема не ушла, ни одну страницу Edge не хочет открывать.

AdwCleanerC0.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

Ссылка на комментарий
Поделиться на другие сайты
IT-Obereg Постоялец

IT-Obereg

Опубликовано
  • Автор
Опубликовано

 

При входе в браузер не заходит на страницы. пишет ошибку

Какую? Покажите скриншот. В других браузерах, в том числе в IE, все в порядке?

 

Сделайте свежие CollectionLog и комплект FRST.

 

Скриншот, логи прилагаю.

В остальных браузерах все в порядке.

FRST.txt

Shortcut.txt

post-44960-0-72502700-1494508759_thumb.jpg

CollectionLog-2017.05.11-18.06.zip

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • KL FC Bot
      Лучший приватный браузер в 2025 году: куда уходить с Chrome, Edge и Firefox | Блог Касперского
      Автор KL FC Bot
      За последние недели от всех разработчиков ведущих браузеров, кроме Apple, поступили неприятные новости, касающиеся рекламы и приватности пользователей: Google разрешает рекламную слежку с помощью цифровых отпечатков, в Edge и Chrome перестают работать мощные блокировщики рекламы, а Mozilla обновляет лицензионное соглашение и, кажется, стала куда больше интересоваться данными пользователей. Что означает каждое из новшеств и как теперь достичь высокого уровня конфиденциальности?
      Google разрешает следящие отпечатки
      Под давлением регуляторов и пользователей интернет-гигант провел несколько лет, пытаясь разработать механизмы, позволяющие отслеживать эффективность рекламы и предлагать уместные для конкретного зрителя рекламные объявления без опоры на старые и нелюбимые пользователями механизмы слежки — сторонние куки и цифровые отпечатки (browser fingerprinting). На замену Google предложил FLoC, Ad Topics и Privacy Sandbox, но, вероятно, их эффективность оказалась недостаточной. Поэтому теперь Google отказывается удалять из браузера поддержку сторонних куки. А рекламная сеть Google (крупнейшая в мире) с февраля 2025 разрешает собирать при показе рекламы данные цифрового отпечатка, в том числе IP-адрес пользователя. Это означает, что браузер пользователя можно будет опознавать вне зависимости от режима куки, инкогнито и так далее — идентификация по цифровому отпечатку довольно точна, а отключить ее или сменить отпечаток сложно.
       
      View the full article
    • moretti
      вирус не даёт снести Винду и закрывает вкладки с антивирусом в браузере
      Автор moretti
      начал замечать что ФПС в играх упал и просто комп стал работать не так как раньше очень насторожило решил проверить антивирусом но скачать не смог так как просто напросто выбрасывало с браузера, далее хотел по простому снести Винду но и тут ничего не вышло. помогитеее
    • Bercolitt
      Kaspersky Password Manager двойной вызов браузера Microsoft Edge.
      Автор Bercolitt
      Kaspersky Password Manager двойной вызов браузера Microsoft Edge на ПК с Windows 10 Home.
      По умолчанию в параметрах указан браузер MSEdge. При попытке зайти в свой личный кабинет онлайн банкинга Сбербанка в режиме автоматического входа из KPM, вначале вызывается обычный браузер MSEdge, а затем быстро перекидывается на тот же браузер в режиме защищенных платежей, в зеленой рамке. Появление окон с логином и паролем невозможно заметить глазом, сразу отображается окно, в которое надо ввести одноразовый код из смс. После ввода кода успешно попадаю в личный кабинет. При выходе из кабинета появляется первоначальная закладка в безопасных платежах для входа в ЛК, где красным цветом указано, что логин или пароль неверные. Логин точно правильный. Если ввести пароль из записи аккаунта в хранилище KPM, то вход в личный кабинет опять успешный. Бывает такое, что после появления двух браузеров MSEdge, в безопасных платежах закладка пустая. Стоит закрыть обычный браузер, как пустая закладка заполняется нужной информацией.
       


    • Игорь11
      kis блокирует яндекс браузер
      Автор Игорь11
      Здравствуйте.
      Внезапно появилась проблема с KIS. В первой половине этого (2023) года KIS стал блокировать любые сайти, открываемые с помощью браузеров Яндекс, Атом и Хромиум-ГОСТ.
      В Яндекс-браузере открывается и работает только поиск яндекса. Переход на любой сайт:
      Не удаётся установить соединение с сайтом.
      Соединение сброшено.
      В Атом и Хромиум-ГОСТ блокируется всё.
      Попытка поставить в исключение не помогла.
      Помогает только приостановка защиты KIS.
      Другие браузеры (Edge, Хром, Firefox, Опера) работают без проблем.
      Подскажите, если знаете, в чём тут дело?
      ОС - Виндовс10проф
      KIS 21.3.10.391
      Всё официально и с последними обновлениями.
    • KL FC Bot
      Защита истории посещений в браузерах | Блог Касперского
      Автор KL FC Bot
      В апреле, с выходом Google Chrome 136, наконец решена проблема приватности, которая есть во всех крупных браузерах и о которой широко известно с 2002 года. Причем еще 15 лет назад зарегистрирована ее массовая эксплуатация недобросовестными маркетологами. Это угрожающее описание имеет известная и, казалось бы, безобидная функция, элемент удобства: когда вы посетили какой-то сайт, ссылку на него ваш браузер начинает показывать другим цветом.
      «А хотите, я его кликну? Он станет фиолетовым в крапинку…»
      Менять цвет ссылки на посещенные сайты (по умолчанию — с синего на фиолетовый) придумали 32 года назад в браузере NCSA Mosaic, и оттуда эту удобную для пользователя практику заимствовали практически все браузеры девяностых. Затем она вошла и в стандарт стилизации веб-страниц, CSS. По умолчанию такое перекрашивание работает во всех популярных браузерах и сегодня.
      Еще в 2002 году исследователи обратили внимание, что этой системой можно злоупотреблять: на странице можно разместить сотни или тысячи невидимых ссылок и с помощью JavaScript проверять, какие из них браузер раскрашивает, как посещенные. Таким образом, посторонний сайт может частично раскрыть историю веб-браузинга пользователя.
      В 2010 году исследователи обнаружили, что этой технологией пользуются на практике: нашлись крупные сайты, шпионящие за историей веб-браузинга своих посетителей. В их числе были YouPorn, TwinCities и еще 480 популярных на тот момент сайтов. Услугу анализа чужой истории предлагали сервисы Tealium и Beencounter, а против рекламной фирмы interclick, внедрившей эту технологию для аналитики, был подан судебный иск. Суд фирма выиграла, но производители основных браузеров изменили код обработки ссылок, чтобы считывать состояние посещенности ссылок «в лоб» стало невозможно.
      Но развитие веб-технологий создавало новые обходные пути для подглядывания за историей посещений сайтов, хранимой браузером. Исследование 2018 года описало четыре новых способа проверять состояние ссылок, причем к двум из них были уязвимы все протестированные браузеры, кроме Tor Browser, а один из дефектов, CVE-2018-6137, позволял проверять посещенные пользователем сайты со скоростью до 3000 ссылок в секунду. Новые, все более сложные атаки по извлечению истории веб-браузинга, продолжают появляться и сейчас.
       
      View the full article
×
×
  • Создать...