Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Program.PWS.1

Добавлен в вирусную базу Dr.Web: 2017-06-21

Описание добавлено:

SHA1:

  • d7f2718eed85e94ae8fb9c240bd67afd04eb31d0 - com.bousfiha.ok
  • ae3dcb75a4add1ac0069467a81b7f0d4acfcde87 - com.bousfiha.vk
  • 7065c0f612ea29b2e85a0424f1ec6f757b51dd9f - com.ukraina.ok
  • f537b90ef638625158478d0a025ba9c27d4c52d2 - com.ukraina.vk
  • 094bb0f42964842c55ce5bd1573cc92904a2d699 - com.ukraine.vk
  • 1ed76bdd06ba9b2c63b13255d50482432d813650 - com.vk.ukrain
  • 5cf39b54750a03b4de2b59345e10462e506347b6 - com.vkukraina.vk2
  • 3c2ee846a3f944b6a2a6ee1b8677d60ca48be1af - com.vkukraina.vpn

Детект потенциально опасных Android-программ, созданных для работы с заблокированными на территории Украины социальными сетями «ВКонтакте» и «Одноклассники». Для обхода ограничения доступа к этим ресурсам используется анонимайзер cameleo.xyz.

#drweb

Для входа в свою учетную запись пользователь должен предоставить программам логин и пароль. После ввода они передаются через серверы анонимайзера в незашифрованном виде, что может привести к утечке персональной информации. При этом владелец мобильного устройства не знает, что авторизуется в социальной сети через сторонний домен.

#drweb #drweb #drweb

Пример авторизации в сети «ВКонтакте»:

POST http://0s.nrxwo2lo.ozvs4y3pnu.cmle.ru/?act=login&_origin=https://m.vk.com&ip_h=**********0498a292&lg_h=*****5c42
HTTP/1.1 d1f02471f&role=pda&utf8=1
Host: 0s.nrxwo2lo.ozvs4y3pnu.cmle.ru
Connection: keep-alive
Content-Length: 36
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://0s.nu.ozvs4y3pnu.cmle.ru
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Linux; Android 5.1; Philips S337 Build/LMY47D; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0
Chrome/46.0.2490.76 Mobile Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://0s.nu.ozvs4y3pnu.cmle.ru/
Accept-Encoding: gzip, deflate
Accept-Language: ru-RU,en-US;q=0.8
Cookie: remixlang=0; remixlhk=********c478eec1ba
X-Requested-With: com.ukraina.vk
email=%2B79650******&pass=**********

Пример авторизации в сети «Одноклассники»:

POST HTTP/1.1 http://0s.nu.n5vs44tv.cmle.ru/dk?bk=GuestMain&st.cmd=main&_prevCmd=main&tkn=75**&__dp=y
Host: 0s.nu.n5vs44tv.cmle.ru
Connection: keep-alive
Content-Length: 120
Cache-Control: max-age=0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Origin: http://0s.nu.n5vs44tv.cmle.ru
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Linux; Android 5.1; Philips S337 Build/LMY47D; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0
Chrome/46.0.2490.76 Mobile Safari/537.36
Content-Type: application/x-www-form-urlencoded
Referer: http://0s.nu.n5vs44tv.cmle.ru/
Accept-Encoding: gzip, deflate
Accept-Language: ru-RU,en-US;q=0.8
Cookie: bci=********33294360930; TimezoneOffset=-180; ClientTimeDiff=12748; ClientTimeStr=21_5_2017_13_26_36;
__dc=on; JSESSIONID=************f916dd7fafdd2cce4ebc8402992236c70108.265c8f6;
DCAPS=dpr%5E1.5%7Cvw%5E180%7Csw%5E320%7C; SERVERID=774fef8cadd91925575d870e903b3581|WUpRl
X-Requested-With: com.ukraina.ok
fr.posted=set&fr.needCaptcha=&fr.proto=1&fr.login=*****&fr.password=********&button_login=%D0%92%D0%BE%D0%B9%D1%82%D0%B8

Кроме того, при дальнейшей работе с социальными сетями эти приложения не шифруют передаваемые данные, поэтому персональная информация пользователей – сообщения, фотографии и т. д. – также может быть скомпрометирована.

Новость о Program.PWS.1

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке