Аквамен сохраняет первое место в рейтинге самых опасных супергероев в сети - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Аквамен сохраняет первое место в рейтинге самых опасных супергероев в сети

Recommended Posts

Сергей Ильин

Intel Security вот такие "громкие" новости генерит :)

 

*****************************************

 

Представляю вашему вниманию третий ежегодный рейтинг «Самых опасных супергероев», подготовленны Intel Security. В этом году его возглавил Аквамен. 20% ссылок с упоминанием его имени ведут  на сайты со шпионским ПО, спамом, фишингом, вирусами и другими угрозами.

 

Эксперты провели оценку самых популярных супергероев комиксов для того, чтобы определить, какие поисковые запросы связаны с различного рода опасностями и нецелевым контентом, который может привести к краже личной информации и заражению устройств пользователей.

 

Киностудии регулярно выпускают новые фильмы и сериалы, в которых главные роли играют герои комиксов: Аквамен, Доктор Стрэндж, Железный Кулак и другие. Люди начинают всё чаще искать информацию о своих любимых персонажах в сети, а злоумышленники стараются использовать их имена, чтобы украсть персональные данные пользователей. Именно поэтому сайты, посвященные супергероям, оказываются привлекательными для киберпреступников.

 

10 самых опасных супергероев, согласно оценки Intel Security*:

 

1. Аквамен                                                                          20%

2. Железный кулак                                                          19,69%

3. Росомаха                                                                        19,58%

4. Чудо-Женщина                                              19,38%

5. Доктор Стрэндж                                                           19,17%

6. Сорвиголова                                                                  18,96%

7. НевероятныйХалк                                                       18,85%

8. Женщина-кошка                                                        18,65%

9. Зеленый Фонарь                                                          18,44%

10. Бэтмен                                                                           18,33%

 

*% обозначает вероятность попадания на сайт, который может содержать шпионское ПО, рекламное ПО, спам, фишинг, вирусы и пр.

 

Подробности:

·        Две женщины-супергероини, Чудо-Женщина и Женщина-кошка, вошли в первую десятку

·       Состав списка во многом определяется недавними анонсами новых фильмов/сериалов:

o   Аквамен появится на экране в 2018г., в марте 2016 г. он будет представлен в фильме «Бэтмен против Супермена: На заре справедливости»;

o   Netflix представит новый проект, посвященный Железному кулаку;

o   Disney выпустит на экраны Доктора Стрэнджа в ноябре 2016г.;

o   Проект Рассомаха, сыгранный Хью Джекманом, будет представлен в мае 2016 г.

·       Впрошлом году Супермен занял первое место, но не попал в список в этом году

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      "CurrentControlSet" это виртуальный ключ, он указывает на последний рабочий CurrentControlSetXXX, потому копировать там обычно нечего потому что есть лишь CurrentControlSet001, который и есть CurrentControlSet, другое дело когда есть 001 и 002, один из них может быть живым, а может и не быть.
      Но на самом деле не нужно маяться фигней, нужно пользоваться бэкапом и восстановлением реестра, тем более что в uVS есть твик для включения системного бэкапа реестра, так же копии реестра есть в теневых копиях и точках восстановления, где гарантировано можно найти рабочую ветку реестра и восстановить ее либо руками либо через uVS->Реестр->Восстановить из копии ключ SafeBoot
    • PR55.RP55
      " Вот еще в помощь рекомендации от Зайцева Олега:   Цитата Кроме того, есть еще один метод восстановления испорченных ключей. Как известно, в самом реестре есть копии ключа SafeBoot. Они находятся в HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot и HKLM\SYSTEM\CurrentControlSet002\Control\SafeBoot. Следовательно, можно попробовать следующую операцию:
      1. Экспортировать HKLM\SYSTEM\CurrentControlSet001\Control\SafeBoot
      2. В полученном REG файле заменить "CurrentControlSet001" на "CurrentControlSet" (REG файл текстовый, поэтому заменить несложно)
      3. Импортировать модифицированный файл
      Данная операция может быть успешной сразу после запуска повреждающей ключ реестра вредоносной программы, до перезагрузки. Нарушена загрузка в защищенном режиме (SafeBoot) Изменено 6 часов назад пользователем safety " https://forum.kasperskyclub.ru/topic/466078-privetstvuju-slovil-majner-po-nazvaniem-toolbtcmine2782/page/6/#comments А, что если это будет делать uVS ? т.е. Копировать ключ > модифицировать > производить перезапись.
    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 18.1.10.
    • PR55.RP55
      1) По поводу реестра и восстановления. Некоторые программы при работе создают копию реестра. Например в корне диска от FRST  т.е. предлагаю добавить в uVS поиск таких копий. Единственно проверять копии на соответствие Системе. В образ писать информацию о такой копии и дату её создания. 2) Окно с твиками в будущем разбить на два окна, твики работающие с реестром выделить в отдельное окно. 3) В Doc - добавить  информацию по твику 35 и его возможном применении с виртуализацией. 4) Проверять возможность загрузиться с другого диска\системы и добавлять в Инфо. сведения о возможности загрузиться с другого диска\системы. Это я о том, что возможно у PC были\есть несколько пользователей и человек просто не знает, что на дисках есть другие системы.  
    • demkd
      С виртуализацией можно удалять все, защиты от нее практически нет. Выполнить 45-й твик.

      ---------------------------------------------------------
       4.99.12
      ---------------------------------------------------------
      o При удалении исключений Defender-а теперь не_используется powershell из-за неадекватного
         поведения антивируса Kaspersky Free. Теперь удаление производится через сам Defender без
         посредников.
         (!) Если Defender отключен ИЛИ неисправен ИЛИ у вас установлен и АКТИВЕН другой антивирус
         (!) то удаление исключений возможно лишь при использовании виртуализации реестра
         (!) ИЛИ при приостановке защиты этого антивируса.
         (!) Я рекомендую отключать антивирус перед запуском, он все равно бесполезен
         (!) и лишь существенно замедляет и усложняет процесс лечения.

       o Теперь в лог выводится информация о зарегистрированных в системе антивирусах/фаерволах и их состоянии.
         (Доступно для Windows Vista+)

       o Улучшена функция поиска неизвестных DLL в адресном пространстве uVS, теперь она более устойчива
         к мерам противодействия поиску.

       o Удалено ошибочное сообщение в логе для Windows Vista о блокировке kernelbase.dll,
         которой в этой системе нет.

       o Антисплайсинг: расширен список контролируемых функций.

       
×