OFF-TOPIC

[|R|O|B|I|]

Eliminarea infectiei ce posteaza automat pe Facebook-ul nostru
Salutare prieteni, in tutorialul de astazi am decis sa ma virusez intentionat pentru a vedea cum scapam de infectia care posteaza automat mesaje pe Facebook-ul nostru etichetandu-ne prietenii si facand spamm.

Cum ajungi sa te infectezi cu “Update Flash Player”?
Un prieten deja infectat posteaza pe peretele sau un mesaj in care se regaseste un link alaturi de fotografia lui (ca postarea sa fie cat mai credibila) si mesajul “NumePrieten private XXX [VIDEO] nr:6″ sau “WTF see me naked”. Odata ce dai click pe link-ul din postarea prietenului infectat, vei ajunge pe o pagina care seamana foarte bine cu pagina oficiala YouTube. Acolo iti sunt redate cateva secunde dintr-un clip video in care o tipa danseaza indecent in fata unui webcam iar peste cateva secunde clipul video se opreste si esti pus sa faci update la plugin-ul Flash Player dand click pe un buton albastru “Update Flash Player” pentru a viziona restul videoclipului.
Odata ce faci click pe butonul albastru “Update Flash Player” se va descarca in calculatorul tau un executabil care odata rulat va instala in browserul tau Google Chrome o extensie. Extensia odata ajunsa in browser preia controlul browserului tau, iti blocheaza accesul la sectiunea Extensions/Extensii din meniul browserului ca sa nu o poti dezinstala si mai apoi va incepe sa posteze automat mesaje pe pagina ta Facebook pentru a-ti infecta si prietenii din lista ta.
Acest tip de infectie poate evolua in timp, eu personal am dat de doua versiuni ale acesteia. Prima versiune se ofera sa-ti instaleze direct o extensie in browserul Google Chrome sau Mozilla Firefox iar cea de a 2-a iti ofera spre download un executabil de dimensiune mica (in jur de 446 KB). Acest executabil foloseste iconita oficiala Adobe pentru a te convinge ca este un update oficial pentru Flash Player de la Adobe. Odata ce rulezi executabilul acesta va instala automat in browserul Chrome (caci din cate am observat momentan doar acesta este afectat de cea de a doua versiune a infectiei) o extensia care va posta mesaje automate pe Facebook si iti va bloca accesul la optiunea Extensions/Extensii din meniul Google Chrome.

Cateva sfaturi pentru a va proteja de acest tip de infectie
Chiar daca dati click pe link-ul din postarea unui prieten, odata ce ajungeti pe pagina respectiva priviti atenti in bara de adrese si incercati sa deslusiti denumirea site-ului pentru a vedea daca denumirea sa are o logica. Nu va lasati pacaliti de elementele ce se afla pe pagina web la care ati ajuns! Multe din site-urile care raspandesc astfel de infectii denumeste tabul browserului cu numele “YouTube” si pun ca favicon pentru site logo-ul oficial YouTube in speranta ca va va induce in eroare. In cele mai multe cazuri site-urile care raspandesc aceste infectii nu au o denumire logica in bara de adrese a browserului, un cuvant ce poate fi pronuntat ci un sir de caractere, cifre aleatorii care nu formeaza un cuvant asa cum se poate observa si in tutorialul video.
De cele mai multe ori site-urile care raspandesc infectii sunt facute pe domenii gratuite, unul dintre ele si cel mai rau vazut la acest capitol este domeniul gratuit “.tk”
Un alt lucru pe care trebuie sa il stiti este ca doar browserele Firefox, Safari sau Opera mai au nevoie de plugin-ul Flash Player. Google Chrome si Internet Explorer 10 sau 11 din sistemul de operare Windows 8 sau Windows 8.1 vin cu plugin-ul Flash Player gata instalat. Google Chrome vine cu plugin-ul Flash Player indiferent de sistemul de operare folosit.
Trebuie sa mai stiti ca tocmai pentru evitarea acestor confuzii si pentru ca multe persoane rau intentionate se foloseau de update-ul flash player in cadrul browserului, Adobe a decis de ceva timp ca Flash Player sa nu mai fie nevoit sa-si faca update-ul la noi versiuni in cadrul browserului ci intr-o fereastra separata. In zilele noastre, daca nu modificati setarile in wizard-ul/pasii de instalare Flash Player acesta va verifica automat dupa noi update-uri la pornirea sistemului si la intervale de timp. Daca noi versiuni sau update-uri pentru Flash Player vor fi disponibile acesta le va face in mod automat, independent de browser, intr-o fereastra separata, fara sa va notifice, tocmai pentru a se evita confuzia unui update oficial cu un update fals ce nu face decat sa iti infecteze calculatorul.
Un alt indiciu dupa care ne putem da seama ca update-ul este unul fals menit sa ne infecteze este faptul ca, clipul video a fost redat timp de cateva secunde apoi s-a oprit. Este logic faptul ca daca nu am fi avut Flash Player-ul updatat la zi, clipul video nici macar nu ar fi trebuit sa inceapa redarea acelor 4-5 secunde.
Pe final aveti foarte mare grija pe ce dati click, alocati timpul necesar pentru a citi denumirea site-ului afisata in bara de adrese (adress bar) a browserului web, nu va grabiti sa instalati tot ce vi se ofera spre descarcare. Tineti cont de faptul ca aceste infectii ar putea evolua in timp asa cum s-a putut observa in tutorialul de fata.
Acestea fiind spuse va invit sa vizionati tutorialul video pentru a vedea exact cum inlaturam infectia care posteaza automat mesaje spamm pe Facebook-ul nostru si ne eticheteaza/tag-uieste prietenii.

http://videotutorial.ro/eliminarea-infec...ul-nostru/