O Antivirus2009 ou o Antivirus360 é instalado automaticamente no seu computador e, em caso afirmativo, como?

Question

Eu corro o Firefox no Vista, e infelizmente eu fui enganado (através de um resultado enganoso do google) para ir a uma página contendo um desses falsos "Seu computador tem todo esse spyware nele!" Páginas. Eu tentei fechar manualmente a guia, mas tinha um "Você tem certeza que quer sair" alertas de JavaScript (odeie isso). Então, cliquei em "OK" e a guia foi fechada. Então fechei o Firefox completamente e reiniciei.

Agora, antes que eu pudesse fechar a guia, ele solicitou que eu baixasse um arquivo, mas é claro que escolhi não fazer isso e, ao verificar minha pasta de downloads, nada de novo está lá. Além disso, mesmo se eu fizesse? baixá-lo, eu? ainda teria que escolher para executá-lo clicando duas vezes nele para ele se instalar, certo? Além disso, executei o Malware Bites e o Windows Defender e ambos disseram que tudo estava bem.

A partir disso, eu normalmente acredito que estou seguro, mas li em todos os lugares que essa coisa "se instala automaticamente" e que é difícil se livrar dela. É realmente possível que isso se encaixe se você estiver executando o Firefox e não tenha escolhido baixá-lo ou executá-lo após o download?

    

Answer 1

A única maneira pela qual um software pode se instalar silenciosamente através de um navegador da Web é explorando uma falha de segurança no próprio navegador. Os únicos casos de AV2009 que vi foram acompanhados por um usuário do IE, então eu suponho que o diálogo de arquivo era o Firefox não quebrar, e ainda mantê-lo seguro. Feche um!

No entanto, provavelmente é melhor executar uma varredura com seu AV de escolha, apenas no caso , porque nada é infalível . Se de fato passou - não se preocupe, você descobrirá em breve. Isso não é um malware silencioso ou sutil, é um malware "dê-me dinheiro ou eu nunca vou embora".

Lifehacker publicou uma história sobre como remover algo semelhante, apenas no caso.

    

Answer 2

Ele deve somente ser capaz de se instalar usando algum tipo de falha de segurança.
Meu palpite é que você atualiza o Firefox sempre que houver atualizações; certo? Se sim, você pode assumir com segurança que não se instalou em sua máquina.

Para o futuro, talvez você queira dar uma olhada na extensão NoScript . Ele é voltado para usuários avançados, mas geralmente é uma grande melhoria de segurança. Também teria poupado aqueles popups JavaScript irritantes.

    

Answer 3

Is it really possible for this thing to dig in if you are running firefox

Sim, seja através de explorações de falhas de segurança do Firefox (se você não tiver permitido atualizá-las) ou - muito mais provavelmente - por falhas de segurança do plug-in do navegador que podem ser exploradas em qualquer navegador da web. Verifique se todos os plug-ins que você tem estão atualizados e desinstale / desative (Java, Windows Media Player, QuickTime, RealPlayer, Leitor de PDF, Silverlight, Office Web Components e assim por diante) que você não tem certeza de que precisa .

O plugin Adobe Reader PDF é responsável por uma grande parte das explorações que atualmente carregam os antivírus falsos. É especialmente ruim porque instala um plug-in (que não se atualiza sozinho) sem informar que está fazendo isso, então muitos usuários não têm ideia de que têm um plugin de navegador vulnerável.

I ran Malware Bites and Windows Defender and both said everything was fine.

Eu não necessariamente confiaria em ferramentas AV para detectar (e certamente não remover!) os trojans de hoje. Mas isso tende a fazer backup da falta de qualquer evidência de que algo tenha sido instalado.