blacklistsitedefender что это за приложение

990x.top

Простой компьютерный блог для души)

URL:Blacklist — что это за вирус?

В данной заметке речь пойдет об URL:Blacklist — такой термин вы можете увидеть в уведомлении антивируса. Постараемся выяснить что это. напишу все простыми словами.

URL:Blacklist — что это такое?

Функция антивируса, содержащая список опасных сайтов, доступ к которым будет ограничен в соответствии с настройками безопасности.

Все опасные сайты или вирусные заносятся в список URL:Blacklist, так называемый черный список. Может существовать вообще одна база, которую используют популярные антивирусы и другие системы защиты (например блокировщики рекламы, функция Protect в Яндекс Браузере).

Пример использования списка можно увидеть в антивирусе Avast:

Сайт блокирован, так как он находится в черном списке.

Второй пример — антивирус ESET тоже может иметь базу опасных адресов:

URL — что это такое?

URL расшифровывается как Uniform Resource Locator и это значит просто адрес сайта или его страницы. URL всегда отображается в браузере, вверху в текстовом поле. Например поисковая система Гугл имеет адрес https://google.com, а Яндекс — https://yandex.ru, это и есть URL.

Например вас могут спросить — предоставьте URL опасного сайта. Это означат что просят сообщить адрес сайта. Поэтому соответственно понять URL:Blacklist легко — черный список URL, то есть опасных адресов, имеется ввиду не только сайт, но и адреса страниц.

Как вручную проверить URL?

Существуют специальные ресурсы для проверки сайта на опасность, вот некоторые из них:

Вы можете проверить сайт на этих сервисах, если никакой опасности нет — тогда его можно занести в список исключения антивируса. Хотя просто так туда сайты не попадают, то есть если попал, то часто есть веские причины.

Также стоит понимать, что проблема может быть и в вашем компьютере, а именно в наличии вирусов. Тогда просканируйте ПК утилитой Dr.Web CureIt! — это против серьезных вирусов, например трояны, ботнеты, майнеры. После — просканируйте утилитами AdwCleaner и HitmanPro, это уже против рекламного и шпионского ПО.

Заключение

Источник

8 приложений для Android, которые нужно удалить. Они опасны

Кто бы что ни говорил, но Google Play – это помойка. Не даром её признали самым популярным источником вредоносного софта для Android. Просто пользователи в большинстве своём доверяют официальном магазину приложений Google и скачивают оттуда любое ПО без разбору. А какой ещё у них есть выбор? Ведь их всегда учили, что скачивать APK из интернета куда опаснее. В общем, это действительно так. Но остерегаться опасных приложений в Google Play нужно всегда. По крайней мере, постфактум.

Есть как минимум 8 приложений, которые нужно удалить

Google добавила в Google Play функцию разгона загрузки приложений

Исследователи кибербезопасности из антивирусной компании McAfee обнаружили в Google Play 8 вредоносных приложений с многомиллионными загрузками. Попадая на устройства своих жертв, они скачивают получают доступ к сообщениям, а потом совершают от их имени покупки в интернете, подтверждая транзакции кодами верификации, которые приходят в виде SMS.

Вредоносные приложения для Android

Нашли вирус? Удалите его

В основном это приложения, которые потенциально высоко востребованы пользователями. Среди них есть скины для клавиатуры, фоторедакторы, приложения для создания рингтонов и др.:

Это названия пакетов приложений, то есть что-то вроде их идентификаторов. Поскольку всё это вредоносные приложения, их создатели знают, что их будут искать и бороться с ними. Поэтому они вполне могут быть готовы к тому, чтобы менять пользовательские названия приложений, которые видим мы с вами. Но это мы не можем этого отследить. Поэтому куда надёжнее с этой точки зрения отслеживать именно идентификаторы и удалять вредоносный софт по ним.

Как найти вирус на Android

Но ведь, скажете вы, на смартфоны софт устанавливается с пользовательскими названиями. Да, это так. Поэтому вам понадобится небольшая утилита, которая позволит вам эффективно выявить весь шлаковый софт, который вы себе установили, определив название их пакетов.

В красном квадрате приведен пример названия пакета

Package Name Viewer удобен тем, что позволяет не просто найти нужное приложение по названию его пакета, но и при необходимости перейти в настройки для его удаления. Для этого достаточно просто нажать на иконку приложения, как вы попадёте в соответствующий раздел системы, где сможете остановить, отключить, удалить накопленные данные, отозвать привилегии или просто стереть нежелательную программу.

Как отменить подписку на Андроиде

Лучше всего приложение именно удалить. Это наиболее действенный способ защитить себя от его активности. Однако не исключено, что оно могло подписать вас на платные абонементы, поэтому для начала проверьте свою карту на предмет неизвестных списаний, а потом просмотрите список действующих подписок в Google Play:

Если подписка оформлена через Google Play, отменить её ничего не стоит

В принципе, если подписка была оформлена через Google Play и оплата уже прошла, вы можете потребовать у Google вернуть уплаченные деньги. О том, как это делается, мы описывали в отдельной статье. Но поскольку разработчики таких приложений обычно тщательно продумывают способы воровства денег, как правило, они не используют встроенный в Google Play инструмент проведения платежей, чтобы их в случае чего не могли отозвать.

Источник

Эти вредные расширения нужно удалить из браузера на компьютерах и ноутбуках

У любого интернет-браузера, насколько бы продуманным он ни был, есть свои ограничения и недостатки. Чтобы от них избавиться и серфить сеть с большим комфортом, люди устанавливают дополнительные расширения от сторонних разработчиков. Вот только некоторые из подобных расширений могут принести больше проблем, чем пользы.

Расширения с подвохом

За последние месяцы в службу поддержки «Яндекса» стали поступать многочисленные жалобы на работу браузера. Пользователи слышали сторонние звуки, подмечали внезапные скачки в потреблении трафика и возросшую нагрузку на ресурсы системы. Специалисты «Яндекса» сразу заподозрили неладное и организовали масштабную проверку с целью выяснить, в чем кроется причина неполадок.

И причина очень скоро нашлась. У пользователей с проблемами обнаружилось кое-что общее — в их браузерах было установлено одно из расширений — SaveFrom.net или Frigate. Это популярные программы, которые есть почти у каждого. Первое позволяет легко скачивать видео из «Вконтакте», YouTube и других социальных сетей, а второе предоставляет простенький, но удобный VPN, чтобы свободно заходить на заблокированные сайты.

Но с недавних пор у обоих расширения появился еще и незаявленный функционал. Раз в час расширения подключаются к сайтам онлайн-кинотеатров и накручивают им просмотры. Причем все видео воспроизводятся в фоновом режиме, звук отключается, а окна успешно скрываются, так что заметить работу сторонних скриптов пользователь может только по внезапным тормозам компьютера.

Накруткой просмотров дело не ограничивалось, у расширений был и другой вредоносный скрипт. С его помощью можно перехватывать токены «Вконтакте» и получать доступ к личным страницам пользователей. Вслед за спецами «Яндекса» покопались в коде расширений еще и в «Лаборатории Касперского». Выводы подтвердились — SaveFrom.net и Frigate теперь больше напоминают трояны, а не полезные программы, добавляющие браузеру новых возможностей.

Что дальше?

Ввиду открывшихся обстоятельств, от всех скомпрометированных расширений лучше избавиться. Из «Яндекс.Браузера» их уже удалили автоматически, а вот владельцам Google Chrome и прочих браузеров расширения еще доступны. Если у вас установлено что-то из нижеприведенного списка, удаляйте, чтобы избежать проблем:

Не исключено, что к работе этих расширений вы уже привыкли, но безопасность дороже. Да и любому из представленных продуктов можно найти бесплатную и, что важнее всего, надежную альтернативу.

Подписывайтесь на наш Яндекс.Дзен, чтобы не пропустить крутые статьи

Telegram-канал с лучшими скидками и оперативным обновлением новостей

Geekville во «Вконтакте» — наша группа со всем актуальным контентом

Источник

Пять типов приложений, которые лучше удалить со смартфона

Прошли те времена, когда операционную систему нужно было непрерывно улучшать, потому что не всякий производитель был в состоянии выпустить аппарат, в котором софт и железо работали слаженно.

Теперь практически любой смартфон из коробки работает если не идеально, то как минимум достойно и не нуждается в «прокачке», однако люди, несмотря на это, по-прежнему первым делом устанавливают бесполезные и даже вредные приложения, которые якобы превращают слабый девайс в настоящего монстра.

Что же это за программы, которые нуждаются в удалении?

1. «Народные» определители номера вроде GetContact и Truecaller. Они полезны, когда нужно узнать имя человека, который звонил с неизвестного номера. Однако точно так же они выдадут и ваше имя вместе с номером всем желающим. А заодно покопаются в вашей адресной книге и скопируют оттуда все данные, чтобы добавить в свою базу. Вряд ли ваши друзья будут этому рады.

4. Фонарики встроены в любую мобильную операционную систему, поэтому нет смысла скачивать еще один из магазина приложений. Многие из них требуют доступ к адресной книге, списку звонков, SMS и другим «чувствительным» разделам, писал еще в 2019 году обозреватель Forbes Зак Доффман.

5. Сканеры QR-кодов и документов. Во-первых, они интегрированы в приложение камеры и Google Диск, а во-вторых, совсем недавно в одном из таких приложений обнаружили вредоносную функциональность.

Источник

Microsoft Defender начал помечать файл hosts как зловредный, если там блокируется сбор телеметрии Windows 10

Пользователи Windows 10 заметили, что программа Microsoft Defender с недавнего времени начала предупреждать об изменении файла hosts, если там прописаны блокировки для серверов телеметрии ОС.

Антивирусная программа Microsoft Defender и ранее классифицировала подобный инцидент как угрозу безопасности пользователя под названием «SettingsModifier:Win32/HostsFileHijack» (аналогично Trojan.Win32.Qhost в антивирусе Касперского или Qhosts.apd в McAfee), но если на то были действительно веские причины, например, там появлялись строки в процессе работы зловредов. Теперь же даже простые действия пользователей, которые хотят заблокировать доступ ОС к серверам телеметрии, расценивается Microsoft как потенциальная угроза безопасности системы.

В настоящий момент Microsoft Defender только предупреждает о наличии новой нежелательной угрозы в случае модификации файла hosts. Если пользователь попробует с помощью антивируса устранить угрозу, то файл hosts будет переписан до начального вида и будет содержать текст, который там присутствует по умолчанию после установки ОС.

Пользователи рассказали, что если сейчас после получения последних обновлений ОС Windows 10, со включенным и также обновленным Microsoft Defender, они пытаются под аккаунтом администратора изменить файл hosts, добавив в него блокировку любых из ниже перечисленных адресов, то система просто не даст его сохранить и выдаст ошибку:

После некоторого перебора различных вариантов, пользователи определили их полный список, блокировка которых в hosts признается Microsoft Defender, как угроза ОС в связи с «потенциально нежелательным поведением»:

Источник