Бесплатная утилита dr.web cureit для компьютера

Достоинства и недостатки

После того как вы ознакомились с основными характеристиками и особенностями использования лечащей утилиты от Dr.Web, можно подытожить и привести все достоинства данного продукта. Итак, Web CureIt обладает следующими преимуществами:

• с помощью программы вы можете вернуть к работе уже зараженную систему;
• утилиту не нужно устанавливать на компьютер и можно запустить прямо со съемного носителя;
• Web CureIt работает, даже если у вас на ПК уже установлен другой антивирус;
• является полностью бесплатной;
• применяется как ко всей системе, так и к отдельным папкам или ПО;
• работает с файлами любых форматов;
• можно использоваться сразу на нескольких компьютерах, а также на слабых ПК;
• устраняет угрозы и заражения любой сложности.

Но, как и у любой другой программы, здесь есть свои минусы, хотя они не являются существенными. Главным недостатком лечащей утилиты, является ее одноразовое использование, ведь антивирусные базы обновляются компанией Dr.Web каждые 30 минут, а значит, если вы захотите повторно просканировать свой компьютер, например, через неделю, то нужно будет еще раз скачать установочный пакет с обновленной базой. Таким образом, отсутствие автоматического обновления антивируса не позволяет ему оказать полную защиту устройства в режиме реального времени. Для этих целей предназначена полная стационарная версия антивируса Dr.Web.

Основные характеристики

Когда удобнее всего обратиться не к обычному антивирусу Dr. Веб, а к его лечащей версии CureIt? Для этого ознакомьтесь с особенностями Dr.Web CureIt, если вы хотите использовать его на базе Windows:

1. Не требует установки.
2. Его достаточно скачать и запустить для начала проверки.
3. Проверяет абсолютно все файлы и папки.
4. На момент скачивания содержит последнюю актуальную версию антивирусных баз.
5. Запускается на старте системы Виндовс, перед запуском всех программ.
6. Может работать даже при условии, что на компьютере уже установлен другой антивирус.
7. При выявлении вредоносного ПО и объектов предлагает вылечить их, перенести в карантин или удалить.

Вы можете не сомневаться в эффективности CureIt. Данная версия антивируса ничем не уступает обычному Dr.Web, если вы следите за обновлением антивирусных баз. Использование Dr.Web CureIt для Windows, поможет определить и устранить следующие угрозы:

• троянские программы;
• макро-вирусы;
• скрипт-вирусы;
• почтовые черви;
• сетевые черви;
• хакерские утилиты;
• файловые вирусы;
• стелс-вирусы;
• полиморфные вирусы;
• бестелесные вирусы;
• вирусы, поражающие документы MS Office;
• программы-дозвонщики, шпионы, вымогатели и похитители;
• рекламное ПО (Adware);
• вредоносные скрипты.

С помощью данной версии антивируса вы сможете проверить компьютер даже на заражение BIOS, он обнаруживает любые серьезные угрозы и предотвращает их не менее эффективно. То есть по своей функциональности Dr.Web CureIt не менее мощный в работе, чем классическая версия стационарного антивируса. Но при этом вы можете им воспользоваться бесплатно и запустить даже с USB-накопителя.

Использовать Dr.Web CureIt для Windows

Способы удаления программы Dr.Web

Антивирус Доктор Web – это мощная защитная программа, которая затрагивает большое количество системных процессов, поэтому для исключения проблем и ошибок в работе компьютера, подходить к удалению подобной утилиты нужно ответственно. Если вы больше не хотите использовать Dr.Web на своем компьютере, то удалите его одним из следующих способов.

Стандартными средствами системы

Самым частым и привычным способом по удалению утилит с компьютера на базе Windows является обращение к встроенным инструментам. Это известный модуль «Установка и удаление программ», где вы можете полностью очистить от ненужной программы компьютер или произвести ее восстановление. Итак, удалить антивирус Доктор Web можно следующим образом:

1. Заходите в меню Пуск (с Рабочего стола, кнопка в левом нижнем углу).
2. Справа выбираете пункт «Панель управления» (Windows 7) или «Параметры» (Windows 10).
3. Далее в разделе «Система» нужно перейти в «Программы» или «Установка и удаление программ».
4. На экране отобразится список всех установленных утилит на компьютере, находите в списке «Web» и выделяете его мышкой.
5. После останется вверху нажать на кнопку «Удалить».
6. На экране запустится окно антивируса, где нужно будет отметить все компоненты для очистки, а после снова подтвердить «Удалить».

Чтобы убедиться, что на компьютере больше не осталось никаких следов от антивируса, все компоненты и папки удалены, вам нужно проверить системный реестр на наличие остаточных файлов, которые в будущем могут стать проблемой при установке другого антивируса или переустановке Dr.Веба. Для этого перейдите в каждую из этих папок «Program files/Dr.Web», «User/Application Data/Dr.Web» и удалите в них все файлы, которые имеют отношение к антивирусу, а после перезагрузите устройство.

С помощью сторонних программ

Чтобы не загружать себя удалением антивируса и очисткой системного реестра, проще воспользоваться специальными утилитами. Сегодня их представлено большое количество, но самыми удобными и популярным являются CCleaner и Master Clean. Они являются абсолютно бесплатными и имеют ряд других полезных функций. Как с их помощью удалить антивирус Доктор Web:

1. Скачиваете и устанавливаете программу.
2. Запускаете ее.
3. Переходите слева в раздел «Инструменты», далее «Программы», «Удаление программ».
4. В окне загрузится список всех утилит, установленных на вашем компьютере.
5. Находите Dr.Web, выбираете и справа нажимаете на желаемую функцию «Удалить» или «Деинсталляция».
6. Останется перезагрузить компьютер.

Удобством обращения к специальным очищающим утилитам является то, что они правильно удалят необходимую программу с компьютера и автоматически очистят реестр, мусор и прочие остаточные файлы. После очистки антивируса вы можете и дальше пользоваться очищающими программами, тем более что в своем арсенале они содержат огромный набор полезных функций и повышают производительность системы.

Удалить Dr.Web с помощью программы Dr.Web Remover

С помощью Dr.Web Remover

Ввиду особенностей антивирусной программы, разработчики компании Dr.Web позаботились о своих пользователях и выпустили специальную утилиту – Web Remover, предназначенную для удаления антивируса. Так как антивирусные программы зачастую блокируют собственное удаление, якобы предупреждая действие вирусов или вредоносного ПО, то принцип утилиты Доктор Web Remover основан на введении капчи, тем самым подтверждая активность пользователя. Поэтому, если вы хотите с первого раза и без проблем удалить антивирус, то воспользуйтесь специальным продуктом компании – Web Remover:

1. Скачайте программу для удаления Веб Remover.
2. Запустите установочный файл.
3. На экране появится окно программы с картинкой, где будет указана капча.
4. Внизу введите цифры с картинки и подтверждаете кнопкой «Удалить».
5. Если все прошло успешно, то программа предложит перезагрузить компьютер.
6. Теперь можете удалить установочный файл Dr.Web Remover.

Использование Dr.Web Remover подходит для безопасного и корректного удаления антивируса Доктор Веб. Это надежный и проверенный способ, который желательно использовать не только при полной деинсталляции антивируса, но и при необходимости совершить его перестановку. Также очищающая утилита позволяет избежать системной ошибки 902, которая часто возникает при удалении антивирусов.

Порядок установки

Когда загрузка установочного файла антивируса Доктора Web будет завершена, вы можете приступить к установке. Заходите в папку с загрузкой и дважды кликаете по установочному пакету:

1. На экране появится установочное окно, где вам сначала нужно согласиться с лицензионным соглашением.
2. Выбираете компоненты для установки. По рекомендации разработчиков поставьте галочку напротив «Брандмауэр» и «Dr.Web Cloud».
3. Нажимаете «Далее» и вам останется выбрать рабочую версию антивируса: платную или бесплатную (на 30 дней и 90 дней).

Когда установка будет завершена, вам останется запустить программу и в главном меню перейти в раздел «Центр безопасности». Здесь вы сможете сразу запустить проверку, а также настроить ее регулярность: быстрая, полная и выборочная. В пункте «Файлы и сеть» можно активировать или выключить отдельные компоненты защиты. В процессе работы Доктора Веба вы можете заходить в меню и менять настройку параметров, однако сначала нужно нажать в левом нижнем углу на замочек, чтобы он открылся и вам был предоставлен доступ к изменениям.

«Доктор Веб»: обзор вирусной активности в июне 2016 года

30 июня 2016 года

Первый летний месяц 2016 года выдался на удивление жарким для специалистов по информационной безопасности — в начале июня вирусные аналитики компании «Доктор Веб» завершили изучение нового банковского вируса Bolik, а вскоре был исследован бестелесный рекламный троянец Trojan.Kovter.297. Кроме того, в июне участились атаки на пользователей российских бухгалтерских программ. Сначала было зафиксировано распространение троянца, написанного на встроенном языке программирования 1С, который запускал на атакованном компьютере опасного шифровальщика. Позже был исследован троянец-шпион Trojan.PWS.Spy.19338, способный фиксировать нажатия клавиш в различных приложениях, в том числе в популярных бухгалтерских программах. Также в течение месяца вирусные аналитики дважды обнаруживали в официальном каталоге Google Play троянцев для мобильной платформы Android.

Главные тенденции июня

• Появление полиморфного банковского вируса Bolik
• Распространение троянца для приложения 1С
• Появление бестелесного рекламного троянца Trojan.Kovter
• Распространение опасного троянца-шпиона Trojan.PWS.Spy.19338

Использование утилиты

После того, как вы запустили загруженный ранее .exe, процесс использования будет выглядеть следующим образом:

Даже если раньше вы не согласились принять участие в программе улучшения обслуживания лаборатории, придется это сделать сейчас. Речь идет об отправке отчетов специалистам «Доктор Веб». Поставьте галочку возле соответствующего пункта и нажмите кнопку «Продолжить». Если не поставить галочку, кнопка будет недоступной.

Рис. 2. Окно согласия с участием в программе обслуживания

• Дальше вы увидите другое окно. Там будет большая кнопка «Начать проверку».
• Если вы желаете проверить абсолютно все, что есть в вашей операционной системе, можете смело нажимать на нее. Но если вам нужно проверить какую-то папку или диск (пусть даже съемный, то есть флешку), нажмите на надпись «Выбрать объекты для проверки».

Рис. 3. Стартовое окно проверки

• Если вы решили выбрать объекты, то увидите окно, показанное на рисунке 4 (если нажали «Начать проверку», этот и следующий шаг можете пропускать). В нем вы увидите доступные опции.
• Так можно проверить загрузочные секторы всех дисков, оперативную память, загрузочный диск, системный каталог, документы, временные файлы, точки восстановления и руткиты.
• Такой набор не может не удивлять, ведь в обычных антивирусах такого нет. Если хотите проверить какую-то папку, жмите на надпись «Щелкните для выбора файлов и папок».

Рис. 4. Выбор каталогов для проверки

• В случае нажатия на вышеуказанную надпись, появится окно с дисками, подключенными к компьютеру.
• Выберете ту папку, которую хотите проверить. Для этого просто поставьте галочку возле нее.
• После этого нажмите на кнопку «Запустить проверку» в окне, показанном на рисунке 4.

Рис. 5. Выбор папок и файлов

Дождитесь окончания проверки. После этого вы увидите список всех обнаруженных угроз и сможете выполнить соответствующие действия с ними. В любой момент вы можете нажать кнопку «Пауза» или «Стоп». Вторая полностью прекращает процесс проверки.

Рис. 6. Процесс проверки

После окончания проверки появится большая и красивая кнопка «Обезвредить». Нажав на нее, вы даете утилите право самостоятельно выбрать наиболее оптимальное с ее точки зрения действие.
Вы можете сделать это и самостоятельно. Внизу будет список обнаруженных угроз

Обратите внимание на столбик «Действие». Именно в нем вы сможете выбрать, что делать с объектом

В конце, опять же, нужно будет нажать кнопку «Обезвредить».

Рис. 7. Результаты проверки и действия с объектами

Как видите, все действия выполняются очень легко и быстро. Да и вообще, разработчики постарались на славу.

У них получился один из самых эффективных продуктов в плане лечения вирусов, который, к тому же, весьма удобен.

Если вы сомневаетесь в работоспособности своего антивируса, пусть ему на помощь придет Dr.Web CureIt!

Особенности версии Dr.Web для Windows 7

Компания «Dr.Web» с 2009 года запустила поддержку версии операционной системы Windows 7, а это значит, что все пользователи данной платформы могут скачать и установить на свой компьютер современный и надежный антивирус. Данная версия включила в себя ряд особых возможностей и была усовершенствована специально для ОС от Microsoft.

Возможности антивируса

Перед тем как воспользоваться антивирусом, ознакомьтесь со всем его возможностями для вашего компьютера. Программа Доктор Web включает в себя следующие функции:

• блокирует действие вирусов и вредоносных ПО;
• производит лечение уже зараженных объектов и восстановление системы;
• создает барьеры при попытке хакеров проникнуть в систему;
• контролирует работу и безопасность приложений;
• на основе поведенческих признаков блокирует программы-вымогатели;
• проверка ссылок и сайтов при переходе по ним в режиме реального времени;
• надежно сохраняет данные по аккаунтам;
• файловый монитор со специальным защитным компонентом блокирует запуск кейлоггеров;
• собирает информацию о репутации ПО перед ее установкой;
• есть возможность включить и настроить «Родительский контроль»;
• может работать в фоновом режиме, а также выборочно, по индивидуальной настройке пользователя;
• включен эвристический анализ для определения типов и свойств вирусов.

Доктор Веб – это современный инновационный антивирус, который помимо вышеописанных уникальных возможностей, также направлен на эффективность лечения даже самых опасных вирусов и уже поврежденных объектов. Среди пользователей платформ Windows, антивирус Dr.Web является довольно востребованным, а также часто используется и в другой своей веб-версии, что добавляет ему еще больше удобства и практичности.

Системные требования

Как и любая программа, антивирус Доктор Web выставляет ряд требований к будущему устройству. Подобные правила необходимо соблюдать с целью корректной работы не только самой утилиты, но и системы оборудования. Итак, к операционным системам Виндовс разработчиками были выставлены следующие требования:

• поддерживаемая операционная система – Windows XP, Vista, 7, 8, 8.1, 10;
• разрядность системы – 32 и 64-bit;
• процессор – Pentium;
• допустимый объем оперативной памяти – минимум 512 Мб;
• наличие свободного места – от 300 Мб;
• подключение к интернету.

Как видно их технических характеристик, версия ОС Windows 7 поддерживается, а значит, вы можете установить на свой компьютер антивирус Dr.Web. Не стоит пренебрегать выше представленными характеристиками и устанавливать программу на свой страх и риск. Обязательно удостоверьтесь не только в версии системы, но и ее дополнительных параметрах, которые напрямую отразятся на качестве работы утилиты.

Установить Dr.Web для Windows 7

Порядок удаления антивируса

Если вы столкнулись с проблемой удаления антивируса Доктор Web или хотите сразу его правильно удалить со своего компьютера, тогда ознакомьтесь с подробной инструкцией для системы Windows и несколькими альтернативными способами.

Стандартными средствами

Любой пользователь при попытке удалить программу с компьютера в первую очередь обращается к стандартной методике удаления при помощи встроенных инструментов Windows. Однако чтобы операция прошла успешно и правильно, необходимо совершить несколько дополнительных действий – очистку реестра. Итак, обо всем по порядку:

1. Заходите в меню Пуск.
2. Справа переходите в пункт «Панель управления».
3. В открывшемся меню выбираете раздел «Программы».
4. На следующей странице отобразится окно со всеми имеющимися программами на компьютере.
5. Вам нужно отыскать Web и выделить его мышкой.
6. Вверху будет активна кнопка «Удалить», нажимаете на нее, после чего запускается окно антивируса, где вы выбираете все компоненты для удаления, а после снова подтверждаете «Удалить».
7. Далее вручную находите следующие папки «Program files/Web», «User/Application Data/Dr.Web» и чистите в них все файлы с названием антивируса. Вместо папки «User» может быть установлено название пользователя.
8. Перезагружаете компьютер.

С помощью сторонних программ

Чтобы не делать такое большое количество манипуляций, как в первом способе, можно просто воспользоваться специальными утилитами и удалить Доктор Веб с компьютера полностью. Как это сделать? Для этих целей удобно скачать и установить специальную программу, которая позволяет не только правильно удалять утилиты с компьютера, но и чистить после них мусор. К одной из таких программ относится CCleaner. Также есть аналог подобной утилиты под названием Master Clean. Вы можете установить себе любую:

1. Скачиваете через браузер одну из этих программ.
2. Устанавливаете ее.
3. Запускаете с Рабочего стола.
4. Слева в меню выбираете раздел «Инструменты».
5. Далее переходите в пункт «Удаление программ».
6. В списке программ выбираете «Dr.Web», а слева необходимую функцию – «Удалить».
7. Перезагружаете устройство.

И что самое главное, любая из очищающих утилит является абсолютно бесплатной, а также обладает другими полезными функциями, поэтому после удаления Доктора Web вы можете ее оставить на своем компьютере. С помощью CCleaner или Master Clean вам доступна будет регулярная очистка системы от мусора – кэш и куки-файлов, мониторинг свободной памяти, анализ работы приложений, повышение эффективности и многое другое.

Удаление Dr.Web с помощью Dr.Web Remover

С помощью Dr.Web Remover

Тем, кто хочет использовать только действенные и проверенные способы, предлагаем воспользоваться специальной утилитой для удаления антивируса от компании Доктор Web. Называется она Web Remover и предназначается только для устройств на базе Windows. Так как антивирус Dr.Веб процедуру удаления может распознать как действие вредоносного ПО или вирусов, то смысл утилиты Web Remover заключается в ведении капчи:

Вот так просто вы сможете без проблем и последствий удалить Dr.Веб. Использование утилиты для удаления Web Remover подойдет и в том случае, если вы хотите произвести переустановку антивируса или в качестве дополнительного варианта при удалении Доктора Веба стандартными инструментами Windows. Также специалисты советуют прибегать к данному способу, если при удалении антивирусной программы на экране появляется системная ошибка.

Удаление в безопасном режиме

Если по каким-то причинам ни одним из вышеперечисленных способов вам не удается полностью удалить антивирус с компьютера, то остается последний вариант – воспользоваться безопасным режимом запуска Windows. Для этого выполните следующие действия:

1. Перезагрузите принудительно компьютер.
2. Во время запуска системы нажимайте на клавишу F8, повторяя каждые 2 секунды, пока на экране не появится режим POST.
3. В безопасном режиме произведите удаление Веб обычным способом, через инструменты Виндовс и Панель управления.

Смысл удаления в безопасном режиме заключается в том, что система загружается в упрощенном виде, то есть в отладочном, а это значит, что вероятность возникновения ошибок уменьшается в разы. Кроме того, в безопасном режиме отсутствует графический интерфейс и ряд системных компонентов, поэтому удаление антивируса проходит более качественно.

Проверка компьютера на вирусы — Dr.Web CureIt! (09.09.2021) (Обновляемая)

Dr.Web CureIt! определяет и удаляет почтовые и сетевые черви, файловые вирусы, троянские программы, стелс-вирусы, полиморфные, бестелесные и макровирусы, вирусы, поражающие документы MS Office, скрипт-вирусы, шпионское ПО (Spyware), программы-похитители паролей, программы-дозвонщики, рекламное ПО (Adware), Хакерские утилиты, потенциально опасное ПО и любые другие нежелательные коды.Интерфейс — более чем на 30 языках. Работает Dr.Web CureIt! без инсталляции.В программу не входит модуль автоматического обновления вирусных баз, поэтому для того, чтобы просканировать компьютер в следующий раз с самыми последними обновлениями вирусных баз, нужно будет снова скачать Dr.Web CureIt!Системные требования:Windows XP/Vista/7/8/10 x32/x64Торрент Проверка компьютера на вирусы — Dr.Web CureIt! подробно:Dr.Web CureIt! обнаруживает и обезвреживает следующие типы вредоносных программ:• Черви;• Вирусы;• Трояны;• Руткиты;• Шпионские программы;• Программы дозвона;• Рекламные программы;• Программы взлома;• Программы-шутки;• Потенциально опасные программы.• Dr.Web CureIt! идеально подходит для ситуаций, когда установка антивируса оказывается невозможной в результате действий вирусов или по какой-либо другой причине, потому что он не требует установки, работает под 32- и 64-битными операционными системами семейств Microsoft Windows и Microsoft Windows Server (начиная с Microsoft Windows 2000 и заканчивая Microsoft Windows 8) и постоянно обновляется и дополняется свежими вирусными базами, что обеспечивает эффективную защиту от вирусов и прочих вредоносных программ. Помимо этого, Dr.Web CureIt! автоматически определяет язык, который использует операционная система. Если язык вашей операционной системы не поддерживается, то Dr.Web CureIt! будет использовать английский язык по умолчанию. В ходе проверки Dr.Web CureIt! передает на сервера компании «Доктор Веб» общую информацию о проверяемом компьютере и состоянии информационной безопасности на нем. При использовании платной версии Dr.Web CureIt! передача статистики является опциональной.Все антивирусы Dr.Web одновременно используют несколько методов обнаружения вредоносных объектов, что позволяет максимально тщательно проверить подозрительные файлы:• В первую очередь применяется сигнатурный анализ. Он выполняется путем анализа кода подозрительных файлов на предмет соответствия сигнатурам известных вирусов (сигнатурой называется непрерывная конечная последовательность байт, необходимая и достаточная для опознания вируса). При этом сравнение проводится по контрольным суммам сигнатур, что позволяет значительно снизить размер записей в вирусных базах данных, сохранив при этом однозначность соответствия и, следовательно, корректность обнаружения и лечения зараженных файлов. Вирусные базы Dr.Web составлены таким образом, что благодаря одной записи можно обнаруживать целые классы угроз.• После завершения сигнатурного анализа применяется уникальная технология Origins Tracing, которая позволяет определить новые или модифицированные вирусы, использующие известные механизмы заражения файлов. Так, например, эта технология защищает пользователей антивирусных решений Dr.Web от таких вирусов, как вирус-шантажист Trojan.Encoder.18 (также известный под названием gpcode). Кроме того, именно введение Origins Tracing позволяет значительно снизить количество ложных срабатываний эвристического анализатора.• Работа эвристического анализатора основывается на неких знаниях (эвристиках) о характерных признаках вирусного и, наоборот, безопасного кода. Каждый признак имеет определенный вес (число, показывающее серьезность и достоверность данного признака). На основании суммарного веса, характеризующего каждый конкретный файл, эвристический анализатор вычисляет вероятность заражения файла неизвестным вирусом. Как и любая система проверки гипотез в условиях неопределенности, эвристический анализатор может допускать ошибки как первого (пропуск неизвестных вирусов), так и второго рода (ложная тревога)
Раздача обновляется два раза в неделю.

Скриншоты Проверка компьютера на вирусы — Dr.Web CureIt! торрент:

Скачать Проверка компьютера на вирусы — Dr.Web CureIt! через торрент:

dr_web-cureit-09_09_2021_exe.torrent (cкачиваний: 24)

Что делать, если CureIt хочет исправить файл hosts?

Итак, если в списке угроз появился файл hosts, то перед тем, как принимать решение, обезвредить угрозу или нет, необходимо исходить из ситуации:

• Если вы не можете зайти на такие сайта как и ВКонтакте, то есть смысл дать возможность утилите внести изменение в файл hosts;
• Если вы пользуетесь нелицензионными программами Adobe, например такими как Photoshop, спешить не следует, так как, скорее всего, файл hosts будет выглядеть следующим образом:

Все строки, которые начинаются со знака «#» — это комментарии и на них можно не обращать внимание, так как они не обрабатываются. Нас интересуют четыре последние строки (обведено красной рамкой):

1. 127.0.0.1 lmlicenses.wip4.adobe.com
2. 127.0.0.1 lm.licenses.adobe.com
3. 127.0.0.1 activate.adobe.com
4. 127.0.0.1 practivate.adobe.com

Эти строки добавляются в файл hosts при активации нелицензионных программ Adobe. Делается это для того, чтобы программы не смогли связаться с сервисами Adobe и проверить лицензию. Если эти строки будeт удалены утилитой Dr. Web CureIt, работа программ Photoshop, After Affects, Premiere — будет заблокирована.

Всем удачи! Берегите свой компьютер от вирусов — это заразно!

Николай Переделкин

Порядок установки и начало использования

Когда установочный файл будет загружен, вам нужно перейти в папку с загрузками и запустить программу. Как мы уже сказали, лечащая утилита не требует установки на компьютер. Сразу после запуска она откроется в главном меню для сканирования. Итак, что вам нужно сделать:

1. Кликаете дважды мышкой по установочному файлу.
2. На экране появляется окно программы.
3. Соглашаетесь с условиями лицензионного соглашения.
4. Выбираете тип проверки – полная или выборочная.
5. Нажимаете «Начать».

Dr. Веб позволяет пользователю выбрать режим работы – полное или выборочное сканирование, если, например, вы хотите проверить безопасность всей системы или отдельного ПО, папок, файлов. Такой вариант очень удобен, так как полная проверка может занять около часа. Если вы не располагаете лишним временем или сомневаетесь в недавно скачанном файле или программе, то можете произвести сканирование выборочно, что очень удобно.

Преимущества

Linux.Sshdkit атакует Linux-серверы

22 февраля 2013 года

В связи с участившимися случаями взлома веб-серверов, работающих под управлением операционной системы Linux, компания «Доктор Веб» — российский производитель антивирусных средств защиты информации — провела собственное расследование данных инцидентов. Специалисты выяснили, что одним из способов кражи паролей на серверах с ОС Linux стало использование троянца, добавленного в базы Dr.Web под именем Linux.Sshdkit.

Вредоносная программа Linux.Sshdkit представляет собой динамическую библиотеку, при этом существуют ее разновидности как для 32-разрядных, так и для 64-разрядных версий дистрибутивов Linux. Механизм распространения троянца пока еще до конца не изучен, однако имеются основания полагать, что его установка на атакуемые серверы осуществляется с использованием критической уязвимости. Последняя известная специалистам «Доктор Веб» версия данной вредоносной программы имеет номер 1.2.1, а одна из наиболее ранних — 1.0.3 — распространяется на протяжении довольно-таки длительного времени.

После успешной установки в систему троянец встраивается в процесс sshd, перехватывая функции аутентификации данного процесса. После установки сессии и успешного ввода пользователем логина и пароля они отправляются на принадлежащий злоумышленникам удаленный сервер посредством протокола UDP. IP-адрес управляющего центра «зашит» в теле троянской программы, однако адрес командного сервера каждые два дня генерируется заново. Для этого Linux.Sshdkit применяет весьма своеобразный алгоритм выбора имени командного сервера.

Linux.Sshdkit генерирует по специальному алгоритму два DNS-имени, и если оба они ссылаются на один и тот же IP-адрес, то этот адрес преобразуется в другой IP, на который троянец и передает похищенную информацию. Используемый данной вредоносной программой алгоритм генерации адреса командного сервера показан на иллюстрации ниже.

Специалистам компании «Доктор Веб» удалось перехватить один из управляющих серверов Linux.Sshdkit с использованием широко известного метода sinkhole — таким образом было получено практическое подтверждение того, что троянец передает на удаленные узлы похищенные с атакованных серверов логины и пароли.

Сигнатура данной угрозы добавлена в вирусные базы Dr.Web. Администраторам серверов, работающих под управлением ОС Linux, специалисты «Доктор Веб» рекомендуют проверить операционную систему. Одним из признаков заражения может служить наличие библиотеки /lib/libkeyutils* размером от 20 до 35 КБ.