Новая модификация Mimail в массовой спам-рассылке
«Лаборатория Касперского» сообщила об обнаружении массовой рассылки троянской программы «Small.cz», которая загружает и устанавливает с удаленного сервера новую версию почтового червя «Mimail» — «Mimail.P». На данный момент уже зафиксированы отдельные случаи заражения данной вредоносной программой в разных странах мира.
«Mimail», созданный в России и впервые появившийся на просторах интернета в начале августа прошлого года, является классическим почтовым червем, распространяющимся через электронные сообщения. Новая модификация червя отличается от предыдущей версии лишь использованием утилиты сжатия UPX. Это затрудняет обнаружение «Mimail.P» некоторыми антивирусными программами.
После установки «Mimail.P» начинает процедуру распространения. Для этого он незаметно сканирует некоторые директории зараженного компьютера и считывает из них адреса электронной почты. Далее червь рассылает по этим адресам свои копии, используя встроенную процедуру для работы с электронной почтой.
Это 2 САМЫХ ВРЕДНЫХ Приложения на ТЕЛЕФОНЕ которые Обязательно Нужно отключить !
Червь обладает опасным побочным действием, которое может нанести пользователям существенный ущерб. В частности, «Mimail.P» следит за активностью приложений платежных систем E-Gold и PayPal, установленных на зараженном компьютере, считывает из них конфиденциальные данные и отсылает на несколько засекреченных адресов, принадлежащих автору червя. Таким же образом червь похищает с компьютера другие конфиденциальные данные, например, логины и пароли для работы с электронной почтой,
системную информацию и др. Будьте бдительны.
Источник: www.ferra.ru
Что такое Mi почта и как ей пользоваться?
Электронная почта — популярный способ коммуникации. Она используется не только для деловой переписки, но и для приватного общения. Чтобы отправить Email, не требуется регистрация в социальной сети, установка на смартфон определённого мессенджера.
Универсальный почтовый адрес позволяет не задумываться, какой почтовый клиент установлен у получателя депеши. Владельцы «Сяоми» вместе с фирменной прошивкой получают приложение «MIUI почта», имеющее удобный интерфейс и продуманный функционал.
Особенности почты Xiaomi
Далеко не все мобильные телефоны «из коробки» предлагают полноценный доступ к функционалу электронной почты. Конечно, можно проверять почту, заходя на сайт, но тогда пользователь лишается ряда удобных функций, которые предлагает приложение mi.com, установленное на смартфон.
Например, используя email-клиент, пользователь может просматривать архив сообщений, полученных файлов, даже когда отсутствует подключение к интернету.
Также он может писать сообщения, которые будут отправлены как только появится связь с интернетом.
Почта MIUI поддерживает работу двух видов протоколов, что делает её совместимой с любым Email-сервисом:
- POP Протокол, не позволяющий использовать весь функционал «электронки». На ящик приходят копии писем, сохранённые на сервере. Если владелец создаст сообщение для отправки, сохранит черновик, он будет доступен исключительно на мобильном устройстве. Зайдя на почту с компьютера такие документы посмотреть, отредактировать, отправить не получится;
- IMAP — открывает пользователю полноценный доступ с возможностью полной синхронизации данных на сервере.
Как скачать приложение
Скачать почтовое приложение можно в Play Market
Скачать штатное приложение Xiaomi, email-клиент от сторонних разработчиков можно несколькими способами:
- перейдя в Play Market, что гарантирует безопасность установки, отсутствие вирусов, возможность получить актуальную версию программы, не требующую ввода дополнительных настроек, скачивания обновлений;
- скачав APK-файл со сторонних сервисов. Вариант актуален владельцам старых устройства, кому нужна версия почтового клиента, совместимая с установленной на смартфон прошивкой. При таком способе стоит отдавать предпочтение проверенным порталам, имеющим положительные рецензии. Перед установкой скачанных файлов рекомендуется проверить их антивирусом.
Настройка почтового клиента
Штатное приложение оболочки MIUI способно работать со всеми типами почтовых протоколов. Чтобы иметь доступ к полному функционалу клиента, рекомендуется выбрать IMAP.
При первом запуске почтового клиента необходимо ввести данные электронного ящика: логин или полный email-адрес, пароль. Также нужно выбрать протокол, который поддерживается сервером для отправки и приёма сообщений: IMAP или POP3.
Если у пользователя установлена одна из свежих прошивок MIUI, ему не нужно вводить дополнительные настройки.
Если же владелец смартфона пользуется устаревшей версией почтового клиента, может потребоваться ввод дополнительных параметров, которые разнятся в зависимости от сервиса, где зарегистрирован email:
- адрес почтового сервера для получения входящих сообщения. Он имеет формат yyyy.yy, где xxx — тип протокола, yyyyy.yy — домен сервера;
- адрес для отправки сообщений с видом xxxx.xx, где xxxx.xx — адрес домена;
- номера исходящего, входящего порта.
Данные, необходимые для ручного ввода, можно найти в разделе «Помощь» или «Настройки» на сайте сервиса электронной почты.
Возможные неполадки
Иногда пользователи могут сталкиваться с некорректной работой приложения. Причин неисправности, как и способов их решения, может быть несколько:
- возникла проблема с отправкой, получением писем. Необходимо очистить кэш приложения;
- программа не может подключится к почтовому серверу. Проблема связана с неправильным вводом имени пользователя, пароля. Часто, владелец, пользуясь опцией «Восстановить пароль», забывает обновить данные на всех устройствах;
- не загружаются файлы, прикреплённые к письмам. Возможно в настройках стоит функция загружать данные только при подключении к Wi-fi. Чтобы исправить положение, достаточно отключить опцию, что позволит использовать для загрузки мобильный интернет.
Настроить штатный почтовый клиент на Xiaomi просто. Достаточно ввести логин, пароль. В некоторых случаях потребуется ввод адресов сервера, что также не вызовет сложностей у большинства пользователей.
Список актуальных настроек можно найти на сайте сервиса электронной почты в разделе «Настройки стационарного клиента».
Источник: xiaomido.ru
Как удалить VBS: MiMail-trojan — Руководство по удалению браузера Hijacker
VBS: Mimail-троян часто называется угонщиком браузера, потому что он берет на себя управление браузером и делает то, что вы, возможно, не хотите делать, например, изменяет текущую поисковую систему или устанавливает определенную веб-страницу в качестве домашней страницы по умолчанию. Многие называют это просто вирусом или вредоносной программой. Специалисты по безопасности обычно называют это «ПНП» или потенциально нежелательной программой. Пользователи, ставшие его жертвами, обычно называют их менее вежливыми именами.
VBS: MiMail-троян поставляется в комплекте с другими приложениями и дополнениями. В некоторых случаях «типичная» установка уже включает надстройку, и единственный способ отключить ее — это использовать «настраиваемую» установку, чего многие пользователи не сделают.
VBS: MiMail-троян Подробности
- Имя угонщика браузера: VBS: Mimail-троян
- Уровень риска: Средний
- Дата обнаружения: 12/02/2004
- Длина файла: неизвестный
- Подтип: Htm
- Категория: браузерные угонщики
Что такое угонщики браузера?
Хакер браузера — это вредоносная программа, которая изменяет настройки веб-браузера без разрешения пользователя и перенаправляет пользователя на веб-сайты, которые он не хочет посещать. Часто называемые вирусами перенаправления браузера, поскольку они перенаправляют браузер на другие, обычно вредоносные, веб-сайты, для взлома браузера используется взломщик браузера.
Угонщик браузера, такой как VBS: MiMail-trojan может изменить поисковую систему по умолчанию браузера или домашнюю страницу, замедлить загрузку веб-страниц, установить несколько панелей инструментов в браузере без разрешения пользователя и генерировать несколько контекстных предупреждений для рекламы.
Цель угонщика браузера — помочь злоумышленникам получить доход от мошеннической рекламы. Например, браузер перенаправляет домашнюю страницу жертвы на страницу поиска угонщика, затем угонщик перенаправляет поисковые запросы жертвы на ссылки, которые угонщик хочет показать жертве, вместо того, чтобы узаконить результаты поиска. Когда пользователь нажимает на результаты поиска, угонщик платит. Киберпреступник может также продавать информацию о привычках просмотра жертв третьим лицам в маркетинговых целях.
Угонщик браузера может содержать шпионское ПО, которое позволяет злоумышленнику получить банковские данные пользователя или другую конфиденциальную информацию. Вредоносный браузер угонщик может также установить программное обеспечение выкупа, вредоносное ПО, которое шифрует данные в системе жертвы и держит ее в качестве заложника, пока жертва не заплатит похитителям сумму денег, чтобы разблокировать их.
Как VBS: MiMail-троян попал на мой компьютер?
Обычно есть два способа VBS: MiMail-троян может войти в ваш компьютер. В первом случае у вас будет соблазн установить их через вредоносные ссылки, которыми обмениваются по электронной почте, с помощью мгновенных сообщений или некоторых веб-сайтов.
Во втором методе им предоставляется реальное программное обеспечение, которое в остальном прекрасно функционирует и может использоваться, но если вы устанавливаете его на свой компьютер, вы также устанавливаете пиратский браузер вместе с ним. Это влияет как на Chrome, Firefox, так и на браузер IE Edge.
Симптомы VBS: MiMail-троян?
- Поисковая система вашего браузера будет изменена без вашего согласия.
- Домашняя страница вашего веб-браузера загадочным образом изменилась без вашего согласия.
- Веб-страницы, которые вы обычно посещаете, отображаются неправильно.
- Новые панели инструментов, расширения или плагины внезапно наполняют ваш браузер.
Как удалить VBS: MiMail-троян?
Некоторое антивирусное программное обеспечение предупреждает пользователей о наличии угонщиков браузера VBS: MiMail-trojan, но некоторые новые угонщики могут не обнаруживаться или программное обеспечение безопасности может быть не в состоянии устранить злоумышленника. В этих случаях пользователям потребуется переустановить браузер, чтобы восстановить контроль над пользовательским интерфейсом.
В крайних случаях угонщик переустанавливает себя в браузере, и пользователям может потребоваться удалить содержимое своего компьютера, установить новую операционную систему и последнюю версию браузера и восстановить свои личные файлы из резервной копии.
Метод 1: Удаление подозрительных и ненужных панелей инструментов и расширений. Их можно переустанавливать, поэтому может быть целесообразно удалить все. Затем закройте браузер и перезагрузите компьютер.
После перезагрузки компьютера убедитесь, что то, что вы удалили, по-прежнему пропало. Если это так, измените настройки браузера (поисковая система по умолчанию, домашняя страница и т. Д.), Чтобы убедиться, что удаленные вами данные всегда исчезли. — и все вернется на круги своя. Если вы все еще перенаправлены или если расширение не удалено, вы должны пойти дальше.
Метод 2: Очистить кэш DNS. В Windows вы должны открыть командную строку и ввести следующее:
- Нажмите «Enter» и очистите кеш DNS. Затем вы увидите сообщение «Конфигурация IP Windows успешно очистила кеш преобразователя DNS».
- Если вы очистите его, перенаправления DNS в конфигурации вашей сети будут восстановлены.
Метод 3: Просмотрите раздел «Установка и удаление программ» и удалите приложения, подключенные к браузерному хакеру. Если вы что-то не видите, обязательно отсканируйте его, прежде чем удалить, желательно на незараженном устройстве.
Перезагрузите компьютер и убедитесь, что проблема решена.
Метод 4: Проверьте настройки прокси снова. Некоторые хакеры браузера могут даже изменить интернет-сервер, который вы используете для подключения к сети. Простое удаление вредоносной программы или самой вредоносной программы ничего не меняет, поэтому это важный шаг в восстановлении вашего компьютера.
- Чтобы получить доступ к настройкам прокси-сервера, сначала перейдите в Панель управления, затем в Сеть и Интернет, затем в Свойства обозревателя.
- В меню «Свойства обозревателя» перейдите на вкладку «Подключения». Нажмите кнопку Настройки локальной сети.
- Убедитесь, что настройки автоматического обнаружения включены и что два других параметра «Использовать сценарий автоматической настройки» и «Использовать прокси-сервер для вашей локальной сети» не пусты.
Заключение
Взлом браузера является распространенным явлением, и во многих случаях пользователи не знают, что их браузер заражен каким-либо вредоносным ПО.
Поэтому важно всегда внимательно читать шаги процесса установки и ставить флажки для непредвиденных событий, которые можно установить по умолчанию. Кроме того, никогда не открывайте URL-адреса или вложения в электронных письмах, которым вы не доверяете.
Следует также соблюдать осторожность с расширениями браузера, так как многие расширения браузера, как правило, устарели и поэтому используются хакерами для мошеннических действий. Сами хакеры разрабатывают расширения для браузеров, чтобы потом заражать их вредоносными скриптами.
Каждый раз, когда вы пользуетесь Интернетом и вам запрещено посещать веб-сайт, а список безопасного просмотра Google отображается с предупреждающим сообщением, лучше не игнорировать его и не посещать сайт в любом случае.
Хорошая новость заключается в том, что взлом браузера не должен происходить с вами сейчас, когда вы знаете, что это такое. Запомните эти методы, чтобы избежать этого, и вы не влюбитесь в мошенников!
report this ad # A B C D E F G H I J K L M N O P Q R S T U V W XY Z Категории Убойщик браузера
Источник: windowsbulletin.com
Вирус Mimail: из России с любовью
По Сети распространяется новый червь под кодовым названием Mimail, сообщили сегодня представители «Лаборатории Касперского». Круглосуточная служба технической поддержки компании уже получила сообщения о многочисленных случаях заражения данной вредоносной программой. С определенной степенью уверенности можно говорить, что Mimail — дело рук российских вирусописателей, утверждают в «Лаборатории Касперского». Червь использует технологии и реализацию, практически идентичные примененным в троянской программе StartPage, которая однозначно имеет российское происхождение.
Mimail является интернет-червем, распространяющимся во вложенных файлах электронных писем. Зараженные письма содержат фальсифицированный адрес отправителя (что затрудняет поиск источника заражения) и выглядят следующим образом:
Тема: your account [rnd]
(где [rnd] — переменная величина, принимающая любые значения)
I would like to inform you about important information regarding your email address. This email address will be expiring.
Please read attachment for details.
—
Best regards, Administrator
—
Вложенный файл: message.zip
Суперапп для ЦОД: что это такое и как его внедрять
Подобно нашумевшим червям Klez и Lentin (Yaha), Mimail проникает на компьютеры, используя “дыры” в системе безопасности браузера Internet Explorer. Во вложенном архиве MESSAGE.ZIP содержится файл MESSAGE.HTML. В случае, если пользователь имел неосторожность открыть его, встроенный Java-скрипт через брешь Exploit.SelfExecHTML незаметно записывает на диск и запускает файл-носитель червя FOO.EXE. В свою очередь, он копирует себя в директорию Windows под именем VIDEODRV.EXE и регистрирует этот файл в секции автозапуска системного реестра Windows для обеспечения запуска червя при каждой загрузке операционной системы. Mimail также создает ряд дополнительных файлов в директории Windows: EXE.TMP — червь в файле формате HTML; ZIP.TMP — червь в ZIP-архиве.
Для дальнейшего распространения по почте Mimail сканирует отдельные директории на локальном диске и извлекает из них строки, содержащие электронные адреса. Собранные данные записываются в файл EML.TMP в директории Windows, после чего червь, используя прямое подключение к почтовому серверу, незаметно рассылает по обнаруженным адресам свои копии.
Брешь Exploit.SelfExecHTML была обнаружена еще в марте 2002 г., и компания Microsoft еще тогда выпустила специальное обновление для Internet Explorer. Во избежание возможности заражения другими вредоносными программами, использующими данную брешь, «Лаборатория Касперского» настоятельно рекомендует немедленно установить это обновление. «Широкое распространение Mimail заставляет нас еще раз напомнить пользователям, что вредоносные программы могут содержаться не только в EXE-файлах. Перед запуском необходимо проверять на вирусы любые файлы, полученные из интернета, — комментирует Евгений Касперский, руководитель антивирусных исследований «Лаборатории Касперского». — На этот раз нам действительно повезло, поскольку Mimail, по большому счету, безобидная программа с точки зрения побочных эффектов. Ее опасность заключается в популяризации описанной бреши Internet Explorer, так что примеру автора этого червя могут последовать другие вирусописатели».
Источник: www.cnews.ru