Выбор антивируса для слабого ноутбука

Nano Antivirus

Первый релиз программы состоялся в 2009 году. Приложение разработала российская компания Nano Security. Фактически, это даже не полноценная компания, а скорее группа энтузиастов. Тем не менее, разработчикам удалось создать полноценный продукт, способный тягаться на равных с солидными «китами» индустрии.

Минимальные системные требования

• Компьютер с установленной Windows 7 или более поздней версией.
• Центральный процессор 2 ГГц.
• Не менее 2 Гб оперативной памяти.
• 2 Гб свободного пространства на диске.
• Подключение к интернету.

Функционал Nano Antivirus

Преимущества

• Полноценный веб-экран с анализов всего входящего трафика
• Несколько режимов сканирования содержимого памяти компьютера
• Планировщик, с помощью которого можно настроить расписание работы приложения
• Карантинная зона для помещения туда вредоносных файлов
• Формирование отчетов с полной детализацией активности, в том числе ложных срабатываний

Недостатки

• Отсутствует защита от «кейлоггеров»
• Нет системы проактивной защиты
• Отсутствие консольного сканера
• Слишком мало пользовательских настроек
• Невозможность использования коммерческими организациями
• Нет «игрового режима»

Оценка пользователями

В целом, это малоизвестная программа, которая неактивно рекламируется из-за ограниченного бюджета. Пользователи отмечают, что из-за отсутствия проактивной защиты самостоятельно Nano Antivirus лучше не использовать — только в связке с надежным брандмауэром. Для нормальной работы нужен компьютер или ноутбук средней мощности — слабое «железо» эту утилиту попросту не потянет.

Мне понравилсяМне не понравился

Скачать Nano Antivirus

Рейтинг антивирусов по результатам голосования читателей

Bitdefender Antivirus Free Edition
5

Kaspersky Security Cloud Free
3

Avast Free AntiVirus
3

Comodo Internet Security
2

Avira Free Security Suite
1

Windows Defender
1

Panda Free Antivirus
1

AVG AntiVirus FREE

Adaware Antivirus Free

Nano Antivirus

Реально ли жить без антивируса

Хакер Роберт О’Каллахан, бывший сотрудник Mozilla, в январе 2017 года написал в блоге о реальной ситуации с антивирусами. Материал всколыхнул интернет.

Сначала пользователи недоумевали: как же так, нельзя же жить без антивируса, злобные хакеры же не дремлют и всё такое… Но на самом деле О’Каллахан оказался прав.

Хакер считает антивирусы ужасными, потому что они:

• отбирают колоссальное количество ресурсов;
• нередко блокируют полезные обновления программного обеспечения;
• пищат в самый неподходящий момент;
• задают слишком много вопросов;
• увеличивают время разработки программного обеспечения, так как разработчики обязаны заботиться о том, чтобы не попасть под фильтры антивирусов;
• да и вообще реально никого не защищают.

Если вы хотите обойтись без антивируса, следуйте простым правилам:

1. Скачивайте приложения с официальных сайтов или магазинов приложений. Заодно попрощайтесь с пиратским ПО 🙂

2. Не заходите на порносайты и в онлайн-казино. И уж тем более ничего оттуда не скачивайте! Да и вообще внимательнее смотрите на то, что качаете – вирус можно загрузить даже со взломанного сайта ВЦИОМ.

3. Не запускайте самораспаковывающиеся архивы или .exe-файлы, которые вам присылают друзья, коллеги (якобы друзья, якобы коллеги, друзья друзей – список можно продолжить). Приличные люди отправляют ссылку на оф. сайт или на страницу в магазине приложений, а не непосредственно на исполняемый файл.

4. Внимательно изучайте каждую форму, которую заполняете. Не становитесь жертвой фишеров. Антивирус, кстати, не поможет, если вы сами отдадите личные данные (и пароль от банковского аккаунта!) левому сайту, который так похож на настоящий.

5. Сканируйте подозрительные файлы и ссылки в . Альтернатива – Kaspersky Virus Desk, ESET Online Scanner, Panda Cloud Cleaner, HouseCall.

6. Регулярно обновляйте операционную систему. Если у вас Windows, то самой свежей версии встроенного Windows Defender, по мнению О’Каллахана, вам хватит с головой.

И будет вам счастье 🙂

P.S.: Да, в статье много примеров о Windows. С macOS ситуация получше, но дыр в ней тоже хватает.

iPhones.ru

Я серьезно.

Безопасность Windows (защитник Windows)

Безопасность Windows 10 — это встроенная в систему «Служба безопасности Windows 10». Этот компонент ОС имеет на борту антивирус, брандмауэр, веб-защиту SmartScreen, родительский контроль, а также инструменты для управления производительностью PC.

Защитник Windows 10 состоит из 7 основных модулей, которые позволяют оценить безопасность и работоспособность вашего компьютера, управлять параметрами защиты, в том числе касающимися работы в Интернете.

► Безопасность Windows автоматически отключится при установке другого антивирусного приложения!

Материалы взяты из следующего источника:

Panda Free Antivirus

Panda Free Antivirus 2020 — бесплатный антивирус Panda Dome от испанского разработчика Panda Security. Крепкий «середнячок» с проактивными технологиями антивирусной защиты компьютера. Обладает эффективной веб-защитой, антифишингом, блокировкой вредоносных загрузок.

Панда Фри Антивирус благодаря облачной защите и эвристической проверке позволит эффективно защитить компьютер от новых, даже еще неизвестных угроз. Удобный интерфейс, отсутствие навязчивой рекламы и множества всплывающих уведомлений только добавляют плюсов для использования именно этого решения для безопасности своего ПК или ноутбука.

Лучшие антивирусы для бизнеса

Существуют специальные антивирусные программы с расширенными функциями защиты данных и возможностью контроля за сотрудниками.

Kaspersky Endpoint Security Cloud

4.9

★★★★★
оценка редакции

96%
покупателей рекомендуют этот товар

Программа для защиты компьютеров, серверов и мобильных устройств на выбор пользователя предоставляются в двух версиях: стандартная Cloud и более дорогая Cloud Plus с расширенными функциями управления.

Cloud Plus добавляет функции управления. Они включают в себя контроль и блокирование доступа к нежелательным веб-страницам, отслеживание подключенных к компьютеру устройств и шифрование для защиты данных.

Плюсы:

• Контроль за страницами, посещаемыми сотрудниками.
• Возможность блокирования доступа к определенным ресурсам.
• Отслеживание подключенных к компьютеру гаджетов.
• Управление шифрованием.
• Защита мобильных устройств.

Минусы:

Ограниченные функции управления в версии Cloud.

Отличный антивирус для малого и среднего бизнеса. Расширенная версия программы позволяет контролировать действия сотрудников, подключенные устройства и блокировать доступ к веб-страницам.

Avast Business Antivirus

4.8

★★★★★
оценка редакции

89%
покупателей рекомендуют этот товар

Отличная антивирусная программа для малого бизнеса. Пользователь может выбрать наиболее подходящий вариант из нескольких версий. Даже минимальная из них отличается высокой надежностью в борьбе с угрозами, имеет брандмауэр, защиту электронной почты от сомнительных писем и спам-фильтр. Также существует возможность изолированной проверки подозрительных программ и файлов.

Версия Antivirus Pro отличается от начальной только наличием безвозвратного удаления файлов. Максимальная версия Pro Plus дополнительно оснащена защитой веб-камеры, менеджером паролей и VPN. Помимо варианта для Windows, имеется ограниченная по функционалу программа для macOS и серверная версия со специальной защитой для столь специфического оборудования.

Плюсы:

• Удобное централизованное управление для всех устройств.
• Отдельная версия для серверов.
• Защита веб-камеры.
• Повышенная безопасность во время использования электронной почты.

Минусы:

Функционал уступает некоторым аналогам.

Avast Business — разумное решение, которое идеально подойдет для малого бизнеса и обеспечения безопасности небольших серверов.

AVG Business Edition

4.7

★★★★★
оценка редакции

85%
покупателей рекомендуют этот товар

Хорошее решение для комплексной защиты корпоративной сети от всех видов вредоносных программ. Антивирус обеспечивает неплохой уровень безопасности, полагаясь на облачное обнаружение угроз в режиме реального времени. Веб-защита проверяет интернет-ресурсы перед их открытием и предупреждает о наличии подозрительного содержимого. Также имеется функция полного удаления файлов и дополнительная защита деловой информации.

На выбор предоставляются две версии антивируса. Они различаются только наличием дополнительной защиты для электронной почты. Благодаря своему простому интерфейсу программа подойдет и для не слишком опытных пользователей, которые быстро поймут, как с ней взаимодействовать.

Плюсы:

• Простота использования.
• Централизованное управление.
• Обеспечивает безопасную работу в сети.
• Полное удаление файлов без возможности восстановления.
• Неплохая защита электронной почты.

Минусы:

Надежность ниже, чем у других программ.

Неплохой выбор для малого бизнеса, особенно если сотрудники не очень опытны в работе с подобными программами. Антивирус обеспечивает достойный уровень защиты, хотя и уступает некоторым аналогам.

Антивирусы с ворованными базами

Не любите «Антивирус Касперского» за прожорливость и медлительность? Его разработчики утверждают, что другие ещё хуже. Дескать, воруют базы у «Лаборатории Касперского» и ViruseTotal, а сами – лишь красиво покрашенный шарик.

Евгений Касперский на форуме AntiMalware заявлял:

Разработчик рассказал о совместном эксперименте с немецким «Компьютер-Билдом». «Лаборатория Касперского» скомпилировала пару десятков «пустышек» (весь код – страница вычислений без всякого смысла), половину из них добавила в список сигнатур, другую половину – нет.

Вскоре эти вирус-детекты появились в антивирусах, которые, по мнению «Лаборатории Касперского», воруют сигнатуры. Чистые же «пустышки» не детектировал никто.

Конечно, есть мнение, что разработчики антивирусов сами создают вирусы, чтобы обезвреживать их. Но мы не будем его подтверждать. Жизнь тяжелая, все крутятся как могут.

Kaspersky Total Security

Антивирус «Лаборатории Касперского» без преувеличения является самым известным в СНГ программным продуктом для защиты компьютеров – не в последнюю очередь благодаря российской команде разработчиков. Со своей задачей он справляется на отлично, уверенно входя в пятерку лидеров во всевозможных тестах на эффективность, проводимых независимыми лабораториями по всему миру.

Пакет Total Security — это наиболее полный набор решений для предотвращений любых вирусных атак, защиты от шифровальщиков (программ, блокирующих доступ пользователя к данным, а затем вымогающим за его возвращение деньги), фишинга, проведения безопасных интернет-платежей и хранения персональной информации.

Из интересных возможностей присутствует совместимость со всеми, в том числе мобильными ОС, и функция Kaspersky Safe Kids, позволяющая отследить местонахождение ребенка и защитить его от ненужных сайтов. Традиционно продукты «Лаборатории Касперского» отличались повышенной требовательностью к ресурсам, но в последнее время с активным увеличением производительности компьютеров эта проблема будет актуальна разве что для владельцев совсем старых машин.

Годовая подписка для двух устройств обойдется в 1990 рублей. Существует и бесплатная версия Kaspersky Free, отличающаяся меньшим уровнем защиты и минимальным набором функций.

Антивирусы: как они работают и что умеют?

Основные задачи антивирусного ПО —обнаружение вредоносного кода, предотвращение заражения им операционной системы или файлов, а также восстановление их после инфицирования. Современные решения предлагают всевозможные дополнительные функции вроде защиты от фишинга, спама, безопасных покупок в интернете, родительского контроля, блокировки рекламы.

Проверка на присутствие вредоносного кода может осуществляться как в реальном времени, так и по запросу. Естественно, что для оптимальной защиты антивирус должен отслеживать все происходящие в компьютере процессы и сканировать поступающие файлы. Проверка по запросу обычно осуществляется для проведения более глубокого анализа или в случае, если ПК какое-то время находился без защиты.

Детектирование вредоносного кода может осуществляться несколькими способами: при помощи сигнатурного анализа, методом контроля целостности, определением подозрительных команд и запуском потенциально зараженных программ в виртуальной среде. Каждый из них имеет свои преимущества и недостатки, поэтому большинство антивирусов используют их в комплексе.

Наиболее часто применяемый сигнатурный анализ представляет собой не что иное, как сопоставление кода определенного файла с существующей базой данных. Каждый вирус имеет свою уникальную последовательность байтов, которая тщательно анализируется специалистами антивирусных лабораторий и заносится в базу данных. На основание этой базы антивирус и производит сравнение, определяя вредоносные программы. Именно поэтому не стоит пренебрегать обновлениями, рекомендуемыми производителем, а лучше просто включить автоматический режим апдейта. Среди плюсов этого способа стоит отметить высокую точность детектирования, главный же минус — невозможность определения вируса, если его сигнатура не внесена в базу.

Метод контроля целостности основан на отслеживании подозрительных событий, которые в штатном режиме работы операционной системы не должны происходить. Вирус, выполняя те или иные действия, нарушает стандартные процессы — это можно определить, сравнив исходное состояние программного кода с его текущим состоянием. Если различия есть, значит с большой долей вероятности произошло заражение и стоит произвести дополнительную проверку. Этот способ значительно быстрее сигнатурного анализа, при этом он способен распознавать подозрительные действия, осуществляемые даже теми вирусами, которых еще нет в базах данных разработчиков.

Детектирование подозрительных команд, называемое также эвристическим анализом, отслеживает нестандартные процессы, запускаемые теми или иными программами. Например, если браузер пытается форматировать жесткий диск или внести данные в реестр операционной системы, то это, скорее всего, работа вируса. Этот способ также не требует существенной производительности, но, к сожалению, не может похвастаться и высокой точностью.

Еще в антивирусах применяется анализ поведения запущенной программы. Если запустить подозрительное приложение в штатной рабочее среде операционной системы, то в случае ее заражения она просто нанесет ущерб компьютеру. Именно поэтому разработчики антивирусов создали виртуальную рабочую среду, назвав ее песочницей. В ней можно без риска заражения запускать любые подозрительные программы, анализируя их поведение. Этот способ имеет высокую эффективность обнаружения как известных, так и неизвестных вирусов, но и требуют активного участия пользователя, который должен принимать решение в ответ на предупреждение системы об опасности.

В ряде случаев тревоги могут быть ложными, а владелец антивируса, не видя наглядной эффективности метода, постепенно перестает реагировать на предупреждения, разрешая всем запускаемым программам выполнять действия, или вовсе отключает программу, чего для надежной защиты компьютера делать, конечно же, не стоит.

Ниже мы собрали пять наиболее популярных антивирусов, которые обеспечивают наилучшую защиту персональных данных и обладают полезными дополнительными функциями.

360 Total Security

360 Total Security 2020 — бесплатный антивирус с комплексной защитой в реальном времени от китайской компании Qihoo 360 Software. Работает на нескольких антивирусных движках (Avira, QVM II, 360 Cloud, Bitdefender). Защищает устройства на: Windows, mac OS, Android, iOS.

360 Тотал Секьюрити прекрасно защищает от любых вирусов, атак, программ-вымогателей, имеет дополнительные утилиты для исправления и очистки системы. Очень прост и удобен в использовании.

► Для защиты компьютера в оффлайн-режиме без Интернета, в 360 Total Security должен быть включен локальный движoк Avira в реальном времени. Как включить? Перейдите в меню «Защита:вкл.»> «Настройка»> «Настраиваемый». Внизу списка включите «Использовать движок Avira».

Майнеры и антивирусы

Майнер – это программное обеспечение, которое использует ресурсы вашего компьютера или смартфона для майнинга криптовалют. Обычно майнеры создаются на основе легального кода сервиса Coinhive. Они встраиваются в сайты, и пока вы сидите на них, майнят монеты для хакеров. Либо устанавливаются на ваше устройство.

Майнеры не крадут ваши личные данные и не шифруют ваш жесткий диск, чтобы затем вымогать деньги за расшифровку. Но они используют ваши вычислительные мощности, замедляют работу вашего устройства, приводят к его износу. Воруют ваше время, наконец!

Перебор значений – это не попытка украсть ваши данные, отследить нажатия клавиш, модифицировать либо стереть файлы, отредактировать содержимое загрузочного сектора и т.п. Из-за этого антивирусам довольно сложно обнаруживать майнеры.

На сайте Dr. Web можно посмотреть, сколько майнеров обнаруживается сейчас. Вот, например, статистика с 1 января – за неполный месяц выпущено 2094 обновления базы сигнатур антивируса, касающихся майнеров:

К тому же майнеры постоянно совершенствуются. Продвинутые варианты, например, отключатся, когда вы загружаете игру или «тяжелое» приложение, чтобы вы не заподозрили странной активности. Либо запускаются, когда вы не используете смартфон. Так что если гаджет в кармане внезапно нагрелся, будьте начеку: вас либо прослушивают и отслеживают, либо майнят на вашем смартфоне.

Ходить по порносайтам для того, чтобы «подцепить» майнер или другой вирус, вовсе не обязательно. Так, к 2015 году хакеры взломали сайт ВЦИОМ и заразили десятки тысяч пользователей.

Avast Free AntiVirus

Создатель этого приложения — чешская компания Avast Software, которая специализируется на информационной безопасности. Кроме Windows, создан ряд модификаций антивируса для Mac OS, iOS и Android.

Первая версия приложения выпущена еще в 1988 году и она была полностью бесплатной. На основе многолетних наработок созданы комплексные корпоративные решения, а также платные версии Internet Security, Premier и Ultimate с более широким функционалом по сравнению с бесплатным аналогом.

Минимальные системные требования

• Разрешение экрана: 800х600 точек.
• ОС Windows версии не старше Vista (кроме Starter Edition).
• Процессор AMD Athlon 64 или Intel Pentium 4 с поддержкой команд SSE2.
• Оперативная память — от 256 Мб.
• Место на диске — от 1.5 Гб.

Функционал Avast Free AntiVirus

Преимущества

• Проверка жесткого диска на наличие вирусов до загрузки операционной системы
• Несколько настраиваемых уровней защиты исходя из предпочтений владельца компьютера
• Отсутствие конфликтов с другим антивирусным ПО благодаря пассивному режиму
• Проверка запущенных приложений на наличие явной или скрытой угрозы
• Анализ активности компонентов и служб Windows в контексте возможности сетевой атаки
• Сканирование сетей Wi-Fi и всех сопряженных с роутером девайсов

Недостатки

• Отсутствует «песочница»
• Отсутствует встроенный VPN с возможностью находиться в интернете анонимно
• Нет менеджера паролей
• Очень настойчивая реклама платной версии

Оценка пользователями

Большинство активных пользователей отзываются об Avast Free AntiVirus положительно. Это не значит, что программа работает идеально, но для бесплатной версии у нее есть весь необходимый базовый функционал.

Мне понравился6Мне не понравился3

Скачать Avast Free AntiVirus

Сначала вирус, потом антивирус

Антивирусы появились в ответ на создание вирусов. В целом так происходит и по сей день: сначала вирусописатель создаёт трояна, червя и им подобных. И только потом запись о нём добавляется в базу, разрабатывается лекарство, обновление безопасности для операционной системы и т.п.

Есть, конечно, такая штука, как эвристический анализ, который использует большинство продвинутых антивирусов. В процессе анализа антивирус контролирует все действия, которые выполняет «подопытная» программа. Если обнаруживается подозрительная активность (действия, которые характерны для вирусов), программа блокируется.

Проактивная (поведенческая, превентивная) защита как раз работает на базе эвристического анализа. Она содержит базу данных наборов правил, которые описывают поведение каждой программы: что она должна делать, а что не должна.

Такой подход позволяет, с одной стороны, снизить нагрузку на ресурсы устройства (потому что проверяется не всё подряд, а только активные программы), с другой – распознать вирусы, которых ещё нет в базе.

А ещё есть веб-защита, блокировка динамического содержимого в браузерах, анализ куков, виртуализация браузера, антифишинг и другие плюшки…

Проблема в том, что на каждую гайку найдётся болт с левой резьбой. Вирусописатели тоже не лыком шиты. Разрабатывая вирусы, они тестируют их на свежих версиях антивирусов, проверяют в и всячески минимизируют шансы обнаружить своё детище. И маскируются они, надо сказать, здорово, раз вирусы до сих пор повсюду.

WannaCry показал, насколько мы защищены

Атака WannaCry, о которой стало известно 12 мая 2017 года, показала реальную ситуацию с кибербезопасностью в мире. Компьютеры в больницах, школах, полиции, государственных учреждениях, не говоря уже о домашних ПК, блокировались в 99 странах мира. По данным Avast, за первые 24 часа атаки было заражено 100 тыс. компьютеров.

Эксперты заявили: в заражении виноваты сами пользователи. О вирусе стало известно в феврале, в марте Microsoft выпустила обновление, которое не давало заразиться WannaCry. Кто не обновился, получил требование выкупа – 300-600 долларов в биткоинах.

Атаку остановили совершенно случайно. Вирус обращался к домену iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com, и как только автор твиттера @MalwareTechBlog зарегистрировал его на себя, вирус не смог больше работать. Но через время пошла вторая волна атаки – вирус перестал зависеть от сайта.

Помог ли антивирус? Нет, не помог.

Следующей бомбой стал вирус Petya/NotPetya. С 27 июня он наследил в 64 странах. Виноватым назначили софт M.E.Doc. Отключалось всё: банки, кафе, отделения служб доставки, магазины… Заражение также происходило через электронную почту – при открытии вложения из письма.

Помог антивирус? И снова нет. Хотя штатный Windows Defender был способен распознать угрозу, как утверждает Microsoft.

Kaspersky Security Cloud Free

Kaspersky Security Cloud Free 2020 — новое бесплатное антивирусное решение с облачным управлением защитой, основанное на запатентованной технологии адаптивной защиты. Включает бесплатный антивирус Касперского и VPN (300 Мб в день).

Касперский Секьюрити Клауд Фри позволит бесплатно защитить до трех устройств на базе Windows, Android и iOS. Предупредит об угрозах и даст рекомендации по безопасному поведению, безопасное соединение защитит ваши данные при подключении к публичным Wi-Fi сетям, а Менеджер паролей позволит держать пароли в зашифрованном и защищенном хранилище.

► Для защиты ваше устройство должно быть подключено к учетной записи My Kaspersky.

Avast Pro Antivirus

Продукт чешской компании Avast Software, ведущей свою историю еще с 1988 года, можно смело назвать бестселлером. В 2017 году Avast Antivirus стал самым популярным антивирусом в мире, обойдя всех конкурентов по занимаемой доле рынка. В нашей стране Avast известна в первую очередь благодаря своей версии Free Antivirus, которая несмотря на бесплатное распространение показала высокую эффективность в обнаружении вирусов.

Платное ПО, предлагаемое по весьма доступной цене 950 рублей в год, помимо надежной защиты и практически полного отсутствия нагрузки на процессор предоставляет инструменты для проверки подлинности сайтов, экран от программ-вымогателей и ряд других полезных функций.

Из плюсов своей системы Avast отмечает технологию CyberCapture, автоматически отправляющую в лабораторию найденные у пользователей неизвестные файлы, что способствует максимально оперативному обновлению вирусных сигнатур. Интересной функцией является и пассивный режим, позволяющий использовать параллельно с Avast другой антивирус, например, встроенный в ОС Windows 10.

Bitdefender Antivirus Free Edition

Bitdefender Antivirus Free Edition 2020 — бесплатный антивирус от румынской компании Bitdefender предлагает вам мощную и легкую, в плане потребления системных ресурсов, защиту. Антивирь имеет минимум настроек, но он уже настроен на оптимальную защиту самых важных областей системы.

Битдефендер Фри – бесплатное антивирусное ПО с эффективной автоматической защитой и простым, удобным интерфейсом, у которого отсутствует надоедливая реклама. Для защиты от новых и неизвестных угроз в режиме реального времени используются вирусные сигнатуры и проактивные технологии Bitdefender.

Comodo Internet Security

Comodo Internet Security Free 2020 — это бесплатное комплексное решение для защиты домашних компьютеров от компании Comodo (США). Включает: COMODO Antivirus, COMODO Firewall, COMODO Dragon, HIPS, Comodo Rescue Disk и дополнительные утилиты.

Антивирус и Файрвол Комодо обеспечат вас действительно качественной защитой. В отличие от других бесплатных антивирусов, Комодо предлагает бесплатную (при домашнем использовании) комплексную защиту. Недостатком для рядового пользователя может стать огромное количество настроек, сразу разобраться, в которых будет непросто. Но если посвятить этому время, вы получите очень сильную антивирусную защиту.

Вирусы, которые прячутся в картинках

В августе 2017 года по сети стал распространяться троян SyncCrypt, который прятался в легитимных изображениях. Он запросто обходил антивирусы, а затем вымогал у пользователей деньги (429 долларов) за возвращение доступа к данным.

Вредонос рассылали в спам-письмах с WSF-вложениями, замаскированными под судебный приказ. После открытия вложения встроенный JScript якобы загружал с внешнего сайта несколько изображений. В них содержались компоненты SyncCrypt, помещенные в ZIP-файл.

Заражение происходило после того, как JScript разархивировал файлы sync.exe, readme.png и readme.html (названия могли отличаться). Но если бы пользователь напрямую перешел по URL и открыл изображения, то увидел бы просто обложку альбома «& They Have Escaped the Weight of Darkness» исландского певца Олафура Арнальдса.

Фактически Windows выполняет незапланированное задание – Sync. Исполняемый файл после запуска начинал сканировать компьютер, шифрует файлы с помощью AES-алгоритма и встроенного публичного ключа RSA-4096 и менял расширения на .kk. Важные системны папки (windows, program files (x86), program files, programdata, winnt, system volume information, desktop\readme, $recycle.bin) вирус почему-то пропускал.

По данным ViruseTotal, только один из 58 антивирусов смог обнаружить вирус. Но ваш ли? Вопрос риторический.