感染消除了自动发布在我们的Facebook网站

朋友你好,今天的教程中,我决定去看看有目的的病毒如何摆脱感染上我们的Facebook自动发帖分类与我们交朋友spamm的。
如何感染“更新Flash Player”?
一个已经被感染的朋友在墙上张贴消息,或者显示一条带有其照片链接的消息(以使帖子尽可能可信),以及一条消息“私人朋友名称XXX [视频]否:6”或“ WTF看到我裸露”。 单击受感染朋友的帖子中的链接后,您将进入一个非常类似于官方YouTube页面的页面。 在那里显示了几秒钟的视频剪辑,其中一个女孩在网络摄像头前不雅地跳舞,然后在几秒钟内视频停止播放,并通过单击蓝色按钮“更新Flash”将其更新为Flash Player插件。播放器”以观看其余视频。
单击蓝色的“更新Flash Player”按钮后,可执行文件将下载到您的计算机,该可执行文件一旦运行将在您的Google Chrome浏览器中安装扩展程序。 浏览器到达后,它将控制您的浏览器,阻止访问浏览器菜单的“扩展”部分,因此您无法将其卸载,然后自动开始将消息发布到Facebook页面,以感染列表中的朋友。 。
这种类型的感染可随着时间的推移,我亲自给它的两个版本。 第一个版本提供给您直接安装在谷歌Chrome或Mozilla Firefox浏览器的扩展和2已为您提供下载一个小的可执行文件大小(约446 KB)。 该可执行文件使用的Adobe官方图标来说服你,这是从的Adobe Flash Player的官方更新。 一旦你运行的可执行文件会自动安装Chrome浏览器(因为我此刻只有它被感染的第二个版本的影响观察到的)的扩展,它会在Facebook上张贴的自动消息,我们将阻止访问选项扩展/扩展谷歌Chrome浏览器菜单。
AA一些提示,以保护自己免受这种类型的感染
即使您单击朋友帖子中的链接,也可以在访问该页面后仔细查看地址栏中的内容,并尝试了解该站点的名称,以查看其名称是否有意义。 不要被您到达的网页上的元素所迷惑! 许多传播此类感染的网站都将浏览器标签称为“ YouTube”,并将YouTube官方徽标作为该网站的图标,以希望它会误导您。 在大多数情况下,传播这些感染的站点在浏览器的地址栏中没有逻辑名称,该词可以发音,但可以是字符串,随机数不能构成单词,如在视频教程。
大多数情况下,传播感染的站点都是在自由域上进行的,其中之一,在本章中看到的最差的是自由域“ .tk”
你需要知道的另一件事是,只有浏览器火狐,Safari或Opera不再需要Flash播放器插件。 谷歌Chrome和Internet Explorer 10或Windows操作系统的11或Windows 8 8.1配备的Flash播放器插件已安装。 谷歌浏览器自带的Flash Player插件不管使用何种操作系统。
你应该知道,正是为了避免这种混乱,因为许多恶意的人在浏览器中使用更新的Flash Player,Adobe公司决定一段时间Flash Player将不再被强制进行更新新版本的浏览器,但在一个单独的窗口。 如今,如果你没有在向导中更改设置/安装步骤Flash Player将在系统启动时,每一次自动检查更新我们。 如果针对Flash Player新版本或更新将在今年会自动将它们,无论是在一个单独的窗口浏览器,而无需通知您,只是​​为了避免混淆的更新错误的,一个官方更新只是让感染您的计算机。
另一条线索则我们认识到,更新是假的,旨在感染我们的是,视频是打了几秒钟,然后停了下来。 这是有道理的,如果我们没有安装Flash Player每日更新,视频甚至不会开始玩那些4-5秒。
最终非常小心你点击一下,抽出时间来阅读你的网页浏览器,在地址栏(地址栏)中显示的站点名称所需的时间,不要急于安装,你提供下载的一切。 请记住,这些感染可能会随着时间的推移演变为我们在本教程中所看到的。
话虽这么说,我邀请你观看视频教程,看看究竟我们如何自动删除感染后在Facebook上的消息spamm我们和我们的标记/标签uieste朋友。


[媒体ID = 1106宽度= 480高度= 223]


相关教程


关于阿德里安

佛兰芒语的信息和知识,我喜欢艺术的一切,非常高兴分享我的知识。 这些谁给自己给别人就会失去自我,但有效,留下有用的东西的家伙。 我享受这种特权,我永远不会说“不知道”,但“还不知道”!

评论

  1. 克林 他说

    阿德里安以及谁尚未指定同步设置扩展必须删除帐户的上次同步repspective。 否则清理删除后,该扩展可以再打下一个PC同步。 告诉我,如果我错了,你安装browservaru后,是的,我格式化我的PCU,我登录到我的电话contu同步您所有的设置分机最后一次回来。

  2. 哎哟我们4回赠压榨C:\用户\瓦伦丁\应用程序数据\本地\谷歌\铬\用户数据\ DEFAULT \扩展感谢很多非常好的教程教程

  3. Floryn 他说

    IMEI回收作为星系s3,我闪了他忘记了,和我的Andr​​oid 4.1.2 4.3我把U和我已经失去了IMEI,我不能被用作手机。

  4. 瓦利 他说

    为了以这种方式获得成为病毒的性能,您必须没有足够的经验……别说了。

    1。 首先是与域TK难以理解的地址,它可能已经把你的想法。
    2。 某些可执行文件可能已嵌入数字签名,证明该文件是从一个公认的制造商和安装工具包没有经过修改。 右键,属性,数字签名和验证是否还是不说为好数字签名。 这并不意味着,如果没有数字签名的可执行文件,它是恶意的,但一个文件源自公司的Adobe的大小显然应当具有集成的数字签名。
    3 打开另一个选项卡,转到视频共享站点,打开剪辑并右键单击正在运行的剪辑,然后单击“关于Adobe Flash Player”。 将会打开一个包含其他信息的新页面(官方页面)。

    4。 一般应以怀疑的网站或横幅广告,告诉你看,你应该安装特定插件,这样你就可以看到特定的视频。 通常情况下,广告条幅由并放置,以免预测横幅。
    5。 注意种子位置:很多人当你的东西点击下载,而不是你提供的.torrent文件扩展名,使您在扩展名为.exe。
    6.通常在开始运行的所谓的剪辑后面,可能会有一个常见的gif动画。 右键单击图像应显示此内容。 好吧,它可能在那里,并且基于HTML 5甚至可以使用浏览器运行的Flash Player插件。

    其他提示:
    1.将Windows资源管理器设置为始终显示文件扩展名。 默认情况下,他将它们隐藏。 许多人以此来误导您使用“双扩展名”文件。 如果您用Google搜索“将Windows资源管理器设置为显示文件扩展名”,您肯定会找到足够的结果。
    2.禁用不经常使用的浏览器模块。 许多网页使用这些模块中的某些漏洞以一种或另一种方式进入您的计算机。 就“零日漏洞”而言,java模块被认为是最容易受到攻击的模块。 如果您真的不需要它,最好不要安装java…或至少保持停用模块的状态,并在需要时暂时将其激活。 尝试尽可能经常地更新它们。
    如何禁用它们?
    例如,如果您使用的是谷歌浏览器,则在“关于:插件”地址栏中输入引号。 在firefox中,单击橙色图标-附加组件-模块。 例如,我仅使Flash Player处于激活状态,仅此而已。 Internet Explorer中也会有一个这样的模块配置菜单(机械键-Internet选项-程序-管理附加程序),但是在功能方面,我似乎非常僵化,我实际上没有选择停用我想要的功能… 。 但是,他们并不经常使用它,并且许多人说Internet Explorer浏览器比其他浏览器更容易受到攻击。

    3.我在其他场合也谈到过“ digesec哈希实用程序”程序。 它可以计算您从Internet下载的不同文件的哈希值。 计算完特定文件的sha-1哈希后,您可以打开浏览器并在Google中输入该哈希。 进行一些搜索,以确定该文件是否可信。 我不知道是否会有很多人会理解我的意思。

    • 阿德里安Gudus 他说

      知道有很多用户陷入这些陷阱。 每天,我都会被打上数十条这样的消息。 令人难以置信的是,尽管我多次在Facebook上公开发布一些截图,这些截图在模仿YouTube的页面上都有指示,并且蓝色按钮“ Update Flash Player”或“立即升级”是伪造的。

  5. 安德烈·弗拉德1456 他说

    非常有用的本教程中,需要对这种病毒甚至这样的信息。
    同样的事情也发生在我身上,这是最后一个在Facebook的聊天发送的一切XXX照片,在我的名字的病毒。 。 。 但最终还是消失本身或我做了一件没有意识到,我们摆脱了该死的病毒
    谢谢阿德里安,做一个出色的工作!

  6. Petrus_16 他说

    你好 ! 我有Goclever TAB A104平板电脑。 10英寸大约一年了,我很满意,我可以不受干扰地从Fimehd.net上看电影。在Opera上,完美。几天后,页面加载了,但是电影无法发行;在这里,最后我删除了更新,然后又重新安装它们,它可以正常工作。我尝试使用Opera并无法再安装它,以及使用Google Chrome浏览器,它告诉我有些东西丢失了,但是没有说什么,即使它是从Google Play市场上获取的! 是的,我还安装了Flash Player,然后删除了它,它告诉我它与Android 4.4不兼容。最终我安装了Opera Mini和Google Chrome Beta,但它仍然无法播放任何电影。基本上,我不知道我该怎么办!如果有人可以帮助我,请提前谢谢! Petrus_16

    • 阿德里安Gudus 他说

      写在右上角的搜索框:如何在Android奇巧4.4按安装Flash播放器输入,你会发现教程

  7. 如果我从谁了病毒的人的标签,我可以走?

    • 阿德里安Gudus 他说

      不,你会染上病毒,如果你点击你已经被标记在您的文章的链接,并安装将提供下载的扩展或可执行文件

  8. 欢迎

    我正在考虑做一个关于如何在Samsung 7 SSD上安装Windows 840的教程。

    • 阿德里安Gudus 他说

      它建立像硬盘。 安装之后,你可以按照优化SSD我们的教程你发现在右上角的搜索框

  9. 平价 他说

    我认为,如果您从一开始就使用并安装了MBAM,那么您就没有机会“感染”您的PC。我试图访问该链接,但我的MBAM不允许我这样做

    • 阿德里安Gudus 他说

      免费的Malwarebytes版本不具有实时扫描,扫描,实时版本的Malwarebytes的唯一版本的商业和亲实时扫描保护/警告你,如果你要安装/访问恶意。

      • 阿德里安Gudus 他说

        专业的Malwarebytes可以免费使用那么只有14天你必须买它的价格USD 25许可证

  10. 平价 他说

    是的,我知道,但是我忘了说这件事,比方说,我已经使用了MBAM的PRO版本已有好几年了,到目前为止一切都还可以,但是如果有人仍然用此软件感染他们的计算机,则可以使用免费版本MBAM会在“快速扫描”中找到“病毒”,并完全按照本教程中的方法进行操作,但是,该教程非常有用,我会警告我的朋友有关此“病毒”的信息。

  11. 阿德里安问候,如果你可以,我想你做untutorial链接asta.multumesc multhttp://www.onlinesat-tv.com/

  12. 克林 他说

    她说的@alin是正确的,除了Malvarebytes的总是好的,有很好的防病毒平均chear和免费查杀一样Avast的和。 雷沃吃剩后的杀毒软件版本亲谁愿意可以试着束REVO试用后删除表达一些antivirusuri将是干净的重新安装(和教程是关于REVO)。 Malvarebytes是真的,我不知道,不过我没试过去。 但无论如何,并给予免费的全面扫描,发现病毒或垃圾邮件扩展。

  13. 乔治Burdujan 他说

    请允许我在这里提一个问题。 如果我错了,请原谅我。 你能解释一下(可能是一个教程)如何使赌场类游戏(槽)? 斯塔斯作者是一个模型或游戏可以修复它​​,以及如何将收益? 如何频繁? 而有多大?

    • 采用伪随机往常一样来限制他们的收益和损失尽数概率。
      更提供一种装置既增益很长一段时间,但会增加获胜的机会,然后有一个可能性不能提供一个双赢

  14. 背阴 他说

    您好!有趣可以calculatorul.Am一个三星Galaxy聊天采用Android系统和4.1.2要做,我想知道我什么软件可以使您的计算机和手机即可实现数据传输之间的连接。

    • 阿德里安Gudus 他说

      你的手机应该都捆绑了数据线。 如果没有,你可以去专卖店和搜索数据电缆的三星手机。 你一定会找到

      • 阿德里安Gudus 他说

        如果你家里有一个无线路由器,你可以使用我们的视频教程,你会发现右上角的搜索框已经提出AirDroid应用。 AirDroid让您的PC和无线话机之间传输文件

    • 克林 他说

      或者你可以将手机与Airdroid由WFI WFI调制解调器连接到PC,如果你有家庭,我记得大约是Airdroid教程

  15. 不幸的是,很多人掉进这个陷阱。 小心你点击Facebook和在任何其他网站是什么

  16. 克林 他说

    回答SCZ我重复说,我没有看到,他说同样的事情@Adrian

  17. 瓦伦丁 他说

    我想指出,今年年初对于这个网站来说是一场巨大的灾难。 如果说去年对于“ videotutorial.ro”来说绝对是例外的一年,那么今年无疑是一个极端的秋天,无疑是一场灾难。 我之所以说这些字眼,是因为该站点上的教程开发人员(分别是Cristi和Adrian)是美国最好的,并且如果不做某些观察,就无法接受这种情况。 我非常尊重这两个,但是今年发布的教程并不那么灵活。 这是他们的错,因为他们让我们习惯了绝对出色的教程,这些教程至少让我学到了很多东西。 我衷心希望这个不祥的时期将尽可能短,我希望你再次成为我们感激不尽的人,我们可以从中学到很多东西。
    祝你好运!

  18. 关于OllyDbg的的教程,可以吗?
    尊重你所做的一切。

  19. 约努茨 他说

    教程最近变得越来越稀少了...发生了什么事?

  20. Costelina 他说

    来吧家伙它已经两个星期,因为你没有做教程

    • 安德森 他说

      大概只有主题或只花了他们对其他国家,现在他们什么都不做,或者没有时间。

  21. 伙计们,我认为您应该给一个解释以了解您的经历,因为这些教程已经很少见了,我想我们都应该知道。

  22. 安德鲁 他说

    怎么都没有主题? 有很多事情要做,比如如何在下载东西时,反向旁路调查调查或乘坐获取或跳过。 或者像您切换回的Facebook(以掩埋新implentat有些不是在所有)
    或者如何摆脱在Windows中的bug。
    如何修复Windows,如果你打破东西,或无需安装DVD和更多

  23. niky66 他说

    我说,因为我见过的教程,我是想看看,我很惊讶,我能得到在受感染的Chrome扩展,,

  24. niky66 他说

    谢谢大家非常有帮助...

  25. 勒兹万 他说

    难道antivirusurile优质互联网安全和卡巴斯基2014应付这种病毒?

  26. 咪咪 他说

    晚上好! 我有一个问题:如果有什么联系,从电话应用程序的Facebook的个人资料,这是为了摆脱他的访问?

  27. 奥维迪乌 他说

    恶意软件字节可以与防病毒一起使用吗?

    • 阿德里安Gudus 他说

      是的,如果你使用的Malwarebytes的免费版本(没有实时扫描)
      即使在这种情况下,我注意到,当你想要安装的Avira免费杀毒软件和的Malwarebytes已经安装,卸载查杀会推荐的Malwarebytes。 只要保持查杀安装步骤和忽略警告。 没什么不好就不会发生。

  28. 摆脱病毒的像这样的失败??????

  29. Natalia 他说

    失败。 我有Windows XP和我找不到第二个谷歌为应用程序数据。

    • 如果您输入了程序文件并删除了文档和设置中应该包含的内容=>您分配给PC的名称(在我的情况下为XPMUser,因为我使用XP模式)=>本地设置=>应用程序数据=> Google => Chrome =>用户数据=>默认=>扩展程序。

  30. 哈德良分钟仍然没有让我进入扩展。 您可以通过TeamViewer帮助吗?

  31. 戴安娜 他说

    我在Facebook上感染了一种病毒,该病毒以我的名字发布消息……我更改了密码,删除了应用程序,该怎么办才能消除它? 我需要重新安装Windows吗?

  32. 阿德里安Gudus 他说

    是播放视频教程浏览器,并检查是否有黑幕的扩展如图所示的视频教程。 它还扫描的Malwarebytes,以消除任何感染。 如果不能,我们补习一下的Malwarebytes使用。 您可以在右上角的搜索框

  33. Buna.Aceeasi一个问题,我对这个virus.Problema Facebook是现在只有教程tau.Ieri可以看到没有problema.Azi的Abobe Flash播放器我下载了,我没有做任何事情,我都看不到。什么我能做什么?谢谢。

  34. 约努茨 他说

    我没有安装任何应用程序,因为所有的病毒被删除

  35. 克里斯蒂娜 他说

    我不觉得那些扩展但如果我要下载的东西我APRE一个错误,说延期是因为什么?

  36. 克里斯蒂娜 他说

    当我来到Chrome设置我的推广没有出现什么,只是谷歌给了我一遍!

  37. 多林 他说

    阿德里安问候videotutorialul看不到感染消除自动发布在我们的Facebook网站

    RTMPT:// 188.215.51.197:80 / simplevideostreaming / mp4:/

    • 清空浏览器缓存和Flash和运行。
      我已经说过很多次了,球队没有浏览器+ Flash播放器必须流服务器地址后,完成端口。 端口是正常的1935,80没有。 80端口是为网页。

  38. 约翰·YLA 他说

    一切都很好,但赢得10什么? 真诚。

  39. costy67 他说

    谢谢阿德里安,感谢您的教程中,我们成功了。 获得在Facebook上摆脱病毒。

  40. 玛丽安 他说

    你好为什么当我得到crhome告诉我,因为他们出现的网页和病毒

    • Caracudovici Minodora 他说

      为什么我张贴色情视频? 我不知道你怎么可以把这些病毒没有我的允许!/

说你的心

*