Зловмисне ПЗ Архіви - Блог Грідінсофт

ТОП 10 комп’ютерних вірусів в історії людства

Комп’ютерні віруси справді схожі на реальні. Вони можуть заразити тисячі комп’ютерів за лічені хвилини, тому ми називаємо це епідемією. Зараз важко уявити, як можна жити без антивірусу, а колись це було реальністю. Отже, ми склали список із 10 найнебезпечніших вірусів в історії, щоб згадати з чого все почалося. Почнемо 😊

1. Вірус CIH (1998)

Цей вірус був створений студентом із Тайваню, ініціали якого були CIH. Він почав поширюватися по мережі 26 квітня – у день аварії на Чорнобильській АЕС, тому багато користувачів називають його просто – Чорнобиль. Цей вірус є небезпечним, оскільки він не тільки перезаписує дані на жорсткому диску комп’ютера і робить його непридатним. Цей вірус навіть міг перезаписати BIOS хост-системи – після такого ПК не зможе завантажитися. Ніхто не очікував такої каверзи в далекому 1998 році. CIH чи Чорнобиль заразили майже півмільйона комп’ютерів у всьому світі. Вражає, чи не так?

2. Вірус MORRIS WORM 🐛(1998)

Цей вірус запам’ятався світу і набув величезного розголосу через пресу, а його творець був першою людиною (!), засудженою в США відповідно до Закону про комп’ютерне шахрайство та зловживання. Зараз це здається звичайною справою, але в 1998 році ніхто не міг очікувати, що можуть позбавити волі за “якесь” віртуальне шахрайство. Листопад 1998 року запам’ятався як місяць, коли один вірус паралізував роботу всього Інтернету, що спричинило 96 мільйонів доларів збитку. Дуже переконливо, як для одного з перших вірусів. Через незначну помилку в його «коді» – він продовжував встановлювати на одному ПК необмежену кількість разів, повністю виводячи з ладу комп’ютери по всьому світу.

3. Вірус МЕЛІСА (1999)

Цей вірус запам’ятався тим, що розповсюджувався через імейл. У п’ятницю, 26 березня 1999 року, люди по всьому світу отримали електронний лист, в якому була лише одна пропозиція: “Ось цей документ, який ви просили… нікому не показуйте. 😉”, з прикріпленим документом Word. В даний час ми всі чудово розуміємо, що це вірус, але ще 1999 року це було щось нове. Та й мозок, що втомився після робочого тижня, не відразу міг розпізнати загрозу. Ті, хто відкрив DOC-файл (а були тисячі, хто це зробив), дозволили вірусу заразити свою систему і надіслати цей лист усім контактам вашого облікового запису, використовуючи ваше ім’я. Найгірше, цей вірус модифікував документи користувача Word з цитатами з телешоу «Сімпсони». Автор цього вірусу був спійманий і засуджений до 20 місяців позбавлення волі.

4. Вірус ILOVEYOU 💖(2000)

Самий романтичний у нашому списку небезпечних вірусів – вірус ILOVEYOU. Можливо, із-за його милого імені або ж підступної стратегії він заразив 45 мільйонів користувачів протягом всього двох днів! Так як працює цей вірус? Користувач отримує електронний лист із файлом «LOVE-LETTER-FOR-YOU» з розширенням vbs (Visual Basic). Коли він потрапляє в систему, він змінює всі ваші файли, зображення, музику, а потім розширюється на всі ваші контакти. Шкода від цього була величезною – не таке любовне знання, яке ми очікуємо отримати. Творець вірусу був знайдений, але його персона не була розголошена. В той час на Філіппінах не було законів проти кіберзлочинців. Пощастило, що сказати 😊

5. Вірус CODE RED (2001)

Вірусу CODE RED для зараження Інтернету не було потрібно відправляти листи на пошту. Для CODE RED або Bady вам просто потрібно підключитися до Інтернету, і відкрити заражений сайт, що відображував текст «Зламано китайцями!» («Взломано китайцами!»). Він поширювався миттєво – менш ніж за тиждень було заражено майже 400 000 серверів, і майже мільйон персональних комп’ютерів. Китайці постарались 🙁

6. Вірус MYDOOM (2004)

Вірус MYDOOM з’явився 26 січня 2004 року. Ця епідемія змогла заразити майже 2 мільйони користувачів ПК. Вірус був прикріплений до листа електронною поштою, в якому повідомлялося про помилку (Ошибка поштової транзакції). Коли ви нажали на розміщення, воно дублювало це електронний лист на всі адреси, знайдені у ваших списках контактів. Перекратити це було дійсно складно, тому що вірус заблокував доступ до сайтів найпопулярніших антивірусних програм, а також до оновлених служб Microsoft. Все продумали!

7. Вірус SASSER (2004)

Вірус SASSER вразив світ, тому що йому вдалося перервати супутникові повідомлення для французького телебачення і навіть вдалося змінити кілька рейсів авіакомпанії Delta. Щоб проникнути в систему, вірус замість класичного спаму електронною поштою використовував уразливість в неоновлених системах Windows 2000 і Windows XP. Як тільки вірус заражав комп’ютер, він починав шукав інші уразливі системи. Заражені ПК починали крашитися і працювали нестаблільно. Цей вірус був написаний студентом, який випустив вірус у свій 18-й день народження. Йому дійсно пощастило, що він написав код, будучи неповнолітнім, оскільки за це отримав лише умовний вирок. Що сказати – підліток 😊

8. Вірус BAGLE (2004)

На початку 2004 року з’явився новий вірус – черв’як Bagle. Вірус BAGLE інфікував користувачів ПК через листи на е-мейл. Цей вірус є першим, який був створений для отримання прибутку, оскільки він отримував доступ до фінансової, особистої та іншої інформації. Саме з того часу почало зароджуватися прибуткове зловмисне ПЗ, і в даний час це величезна проблема для багатьох користувачів і антивірусних компаній.

9. Вірус CONFICKER (2008)

Черв’як Win32 Conficker або просто Conficker – дуже підступний вірус, створений спеціально для атак на Windows. Використовуючи вразливості в ОС, Conficker непомітно пройшов перевірку антивірусних програм і більш того – блокував доступ до оновлень ОС. Імена всіх служб були замінені, і вірус реєструвався в різних частинах системи, тому було практично неможливо знайти і знищити всі його фрагменти. У світі було понад 12 мільйонів заражених комп’ютерів, що змусило антивірусні компанії та постачальників ОС підвищити їх безпеку.

10. STUXNET (2010)

Вірус Stuxnet у 2010 році завдав величезної шкоди світовій безпеки. Він призначений для великих промислових об’єктів, включаючи електростанції, плотини, системи обробки відходів, а також хімічні та ядерні об’єкти. Це дозволило хакерам контролювати всі важливі елементи управління системою, не будучи поміченими. Це перша атака, яка дозволила кіберзлочинцям маніпулювати реальним обладнанням і завдати величезної шкоди світовій безпеці. Більше всього постраждав Іран – 60 відсотків усього завданого збитку припало на цю країну.

Епоха прибуткових вірусів

Як не дивно, значна кількість з перелічених мною вище вірусів не приносила ні копійки своїм розробникам. Більшість шкідливого ПЗ у той час розроблювалося та розповсюджувалося здебільшого задля завдання шкоди або для вихваляння своїми навичками у програмуванні. Тим не менш, вже тоді існували віруси, які тим чи іншим чином монетизували свою активність. Починаючи з кінця 2000, такі шкідливі програми почали витісняти решту, і наразі є панівними серед кіберзагроз.

Початок епохи прибуткового шкідливого ПЗ задало тренд на виокремлення різних його типів. Шпигунські програми, шифрувальники-вимагачі, бекдори, трояни віддаленого доступу – вони, або їх ідейні попередники, існували і раніше, але ніколи не були виокремлені настільки чітко. Давайте розглянемо приклади найвідоміших комп’ютерних вірусів за останні 10 років.

Шифрувальник-вимагач Petya

Шифрувальник Petya, мабуть, найвідоміший в Україні вірус. 28 червня 2017 року його атака паралізувала роботу великої кількості підприємств країни, завдавши збитків на понад 10 мільярдів доларів. З урахуванням концентрації жертв у нашій країні, а також типової атаки на честь державного свята (Дня Конституції), автора атаки відслідкувати неважко. І хоч росія й не зізналася у причетності до цієї атаки, багато ознак вказує саме на неї. Ключовим способом здійснення атаки стало використання вразливості у програмі для подання податкових звітностей M.E.Doc, яка через цей інцидент була замінена на більшості підприємств.

Троян-шифрувальник WannaCry

Багатьма аналітиками шифрувальник WannaCry визнається первістком широкомасштабного використання вимагачів проти корпорацій. З 12 по 15 квітня 2017 року ця шкідлива програма атакувала близько 200,000 комп’ютерів у корпоративних мережах. Більшість жертв було з Тайваню, Індії, України та росії. Така масовість і одночасність була можлива завдяки використанню вразливості EternalBlue. Переповнення буферу Server Message Block – вбудованого механізму комунікації між сервером та комп’ютерами у локальній мережі – дозволяло виконання довільного коду, чим і скористалися зловмисники. Розслідування вказують на причетність двох громадян Північної Кореї, які можливо належать до хакерського угрупування Lazarus.

Незважаючи на неприємність ситуації, вихід з неї виявився простим і елегантним. Вже на другий день атаки фахівці змогли знайти вразливість у самому шифрувальнику, за рахунок чого вірус було зупинено, а згодом і видалено. Щоправда, для розшифровки файлів потребувалися окремі операції.

Кіберзлочинне угрупування LockBit

Кіберзлочинне угрупування LockBit з’явилося у 2019, вирізняючись незвично публічною моделлю роботи. На відміну від решти груп вимагачів, вони не соромилися давати інтерв’ю журналістам з кібербезпеки, а також показували високу активність на форумах у Даркнеті. Окрім цього, угрупування має у своєму арсеналі унікальні програмні рішення, які дозволяють їм блискавично атакувати компанії, шифруючи файли та викрадаючи важливу інформацію. Їх ПЗ постійно оновлюється, що ще сильніше пришвидшує їх операції та створює перешкоди для виявлення шкідника та його аналізу вірус-аналітиками.

Шифрувальник Locky

Ще один представник шифрувальників “першої хвилі”. Впродовж 2016-2017 років вимагач атакував близько мільйона комп’ютерів, не відрізняючи компанії і поодиноких користувачів. Розповсюджувався цей вірус через ботнет Necrus, створений задовго до активації атаки. Іншим методом доставки зловмисного ПЗ був “класичний” спам електронною поштою.

Шифрувальник Locky має спільну історію з Petya. Фахівці в певний момент викрили ґлітч у механізмі обробки пакетів, що надходять від хост-системи, на командному сервері. Завдяки ньому, вдалося тимчасово вимкнути шкідника на усіх заражених системах. Однак, зловмисники змогли повернути контроль над інфікованими системами і розгорнули ще більш масштабну кампанію з розповсюдження. Незважаючи на повне припинення активності у 2017, зразки шкідливих програм, що використовують код Locky, час від часу з’являється і в наш час.

Троян Emotet

Перша активність трояна Emotet була зареєстрована у липні 2014 під іменем Heodo/Geodo. На початку, це був класичний шпигун, який майже одразу прославився атаками на найрозвиненіші країни Європи, Швейцарію, Австрю та Німеччину. Через півтора роки після запуску, шкідник отримав функціонал лоадера – можливість завантажувати та запускати інше шкідливе ПЗ. Це оновлення стало визначним для подальшої долі Emotet.

У ролі лоадера Емотет почав розвивати велетенські ботнети, які охоплювали сотні тисяч машин. Для підвищення стабільності, вони були розділені на “епохи” – навіть якщо частина серверних потужностей буде відімкнена, решта мережі буде продовжувати функціонувати. Ці мережі згодом використовувались для розгортання шпигунів TrickBot, IceID, а також шифрувальників UmbreCrypt та Panda. Emotet було помічено у атаках на Аллієнтаун, Лейк Сіті, Франкфурт, та навіть Берлін. У 2021, декілька членів кіберзлочинного угрупування, яке стоїть за Emotet, було заарештовано у Києві. Після цього активність вірусу сильно знизилася, і після кількох спроб на повернення, Емотет майже повністю припинив активність.

QakBot

QakBot є одним з найстаріших вірусів серед тих, що активні по тепер. Перша поява QakBot відбулася аж у 2007 році, під іменем PinkSlipBot. З самого початку, цей шкідник вирізнявся модульністю та можливістю як викрадати дані, так і надавати віддалений доступ та доставляти інших шкідників. Ключовим методом розповсюдження цього шкідника є і залишається прицільний фішинг та спам електронною поштою. Багато аналітиків пов’язують QakBot з російськими хакерами, і це підтверджується численними розслідуваннями від спеціалізованих структур у Великобританії та США.

Під кінець літа 2023, ФБР провела блискучу операцію, яка дозволила зупинити і видалити це шкідливе ПЗ з понад 700 тисяч заражених комп’ютерів. Тим не менш, основні серверні потужності та ключові керівники кіберзлочинної групи на свободі – тому QakBot може повернутися, рано чи пізно.

Шифрувальник STOP/Djvu

На відміну від вже згаданих шифрувальників, сімейство STOP/Djvu не використовує масованих одночасних атак. Натомість, кіберзлочинці використовують атаки “хвилями”, постійно випускаючі нові й нові версії. Такий підхід ускладнює відстеження та розшифровку нових зразків шкідливої програми

З моменту появи у 2019 році, шифрувальник STOP/Djvu атакував десятки, якщо не сотні тисяч осіб. Точну кількість уражених систем підрахувати важко, оскільки шкідник активний і понині. Злочинці націлюють кампанії з розповсюдження переважно на користувачів, використовуючи “злами” ігор та програм, що розповсюджуються на торент-трекерах. Окрім цього, популярною була і тактика доставки вимагача через ботнети, зокрема Emotet.

Криптомайнер XMRig

Вірус-продукт ери активного використання криптовалют XMRig паразитує на апаратному забезпеченні інфікованої системи задля майнингу. Використання центрального процесору для цієї задачі є неефективним, але завдяки створенню мереж з десятків тисяч заражених комп’ютерів, цю проблему можна обійти. Додатково, цей шкідник націлений на майнинг монет Monero та DarkCoin, які мають значно простіші до обчислення моделі блокчейну.

Головним негативним ефектом активності XMRig є постійне завантаження центрального процесора на 80-85%. Не важливо, встановлений в системі Pentium чи Threadripper – цей шкідник буде використовувати стільки потужності, скільки зможе. Через це комп’ютер має труднощі з відкриттям навіть базових програм, на кшталт браузера чи пакету MS Office.

Шпигун RedLine

Шпигунське ПЗ завжди мало свою нішу, однак в останні роки його популярність зросла в рази. Серед них вирізнився RedLine – шпигунське ПЗ російського походження, яке має дуже широкий функціонал та купу трюків у арсеналі, які ускладнюють його виявлення. З 2020 року комп’ютерний шпигун встиг атакувати не тільки користувачів, а й цілі компанії і навіть муніципалітети.

Як і у реальних шпигунів, ефективність RedLine забезпечується прихованістю його активності. Шкідник робить усе, аби його не помітили, і намагається завершити активну фазу роботи якомога швидше. Цей шпигун зазвичай збирає дані з браузера, включно з файлами cookie та автозаповненням, а також може перехоплювати авторизаційні токени у ряді десктопних програм.

Шифрувальник GandCrab

GandCrab є прикладом вимагача, команда якого “пішла красиво”. Після півтора року успішних атак на користувачів з усього світу, група кібер-шахраїв заявила що “вони заробили 2 мільярда доларів, чого вистачить ще їх онукам”, і завершила свою діяльність. Багато аналітиків пов’язують появу кіберзлочинного угрупування Conti з продовженням діяльності частини членів GandCrab. За короткий період активності, цей шифрувальник атакував більше 20 тисяч систем.

Більше інформації

Як видалити Wup.exe?

Wup.exe — це зловмисна програма, яка використовується для майнінгу криптовалюти. Вона наносить значну шкоду процесору, виснажуючи сильно його ресурси. Результатом активності цього вірусу стає вповільнена робота вашого комп’ютера і аж до того, що ним взагалі стає неможливо користуватися.

Вірус інфікує лише комп’ютери з операційною системою Віндовс. Основним симптомом його присутності у системі є анормально високий відсоток роботи центрального процесора. Показники можуть інколи доходити до 100 відсотків. Вірус змінює вміст папки temp та створює відповідні ключі реєстру. Wup.exe — це троянський вірус, який класифікаційно належить до сім’ї майнерів. Спеціалісти в галузі пов’язують wup.exe з розробниками програмного забезпечення PetGame або www.AGEIA.com.

Зловмисники поширюють wup.exe в пакеті з іншим програмним забезпеченням, через інтрузивну рекламу та заражають вірусом користувачів, перенаправлюючи їх на сумнівні сайти. Wup.exe також буває присутнім в піратському програмному забезпеченні, торрент файлах, фейкових оновленнях та спам-рекламі.

Наступні “симптоми” вказують на можливе зараження вірусом:

Більшість програм на вашому комп’ютері стали повільніше працювати;

Комп’ютер став сильно нагріватися або навіть перегріватися ;

В комп’ютерних іграх картинка почала завмирати або “рябіти”;

В загальному система стала працювати повільніше;

В Менеджері завдань ви помітили високий рівень використання ЦП, пам’яті та графічної карти.

Окрім виконання своїх первісних шкідницьких функцій, вірус також може завантажувати інші зловмисні програми та встановлювати бекдори для несанкціонованого доступу до вашого комп’ютера. На додачу, wup.exe складно локалізувати в системі, адже всі пов’язані процеси роботи віруса використовують порти з’єднання інтернет або локальну мережу. Вірус може моніторити інші програми та змінювати їх.

При видаленні зловмисної програми потрібно впевнитися, що було знайдено всі ключові файли, адже інколи можливе перевстановлення wup.exe. Щоб видалити wup.exe, спершу потрібно позбутися будь-якої нещодавно встановленої програми, яка може бути пов’язана з вірусом, а потім очистити систему від залишкових даних, процесів і налаштувань зловмисної програми.

Wup.exe можна видалити і самостійно, проте ви будете мати справу з системними файлами, випадкове видалення яких може призвести до ускладнень в роботі комп’ютера, а тому якщо ви сумніваєтеся, що зможете провести ремувал належним чином, краще це довірити відповідному на те програмному забезпеченню. Але якщо ви впевнені, що антивірус тут непотрібний, то уважно ознайомтеся з інструкцією з видалення wup.exe внизу.

Видаліть все, що ви вважаєте підозрілим

Клацніть піктограму меню Пуск у нижньому лівому куті, введіть Програми та функції (Programs and features) та натисніть клавішу Enter.

Знайдіть у списку програм, встановлених на вашому ПК, будь-що підозріле, особливо якщо воно було встановлено недавно.

Якщо ви знайшли там таку програму, клацніть її правою кнопкою миші, виберіть Видалити (Uninstall). Вам можливо треба буде ще раз підтвердити свою дію в Контролі облікових записів користувачів (User account controls).

Якщо вам буде надано опцію збереження даних програми на комп’ютері після видалення, відмовте.

Зупиніть процеси, пов’язані з вірусом

Введіть Диспетчер завдань (Task Manager) у меню Пуск, відкрийте програму Диспетчер завдань, яка з’явиться, і натисніть Процеси (Processes).

Знайдіть там процес wup.exe, клацніть його правою кнопкою миші, а потім виберіть Відкрити розташування файлу (Open file location).

Тепер знову клацніть правою кнопкою миші процес, виберіть Завершити процес (End task), а потім поверніться до відкритої папки Розташування файлу та видаліть цю папку.

Потім перевірте ще раз, чи є процес wup.exe в диспетчері завдань, і якщо він був повторно запущений, завершіть його знову.

Також перегляньте Диспетчер завдань на присутність інших підозрілих процесів, які можуть бути пов’язані з троянським вірусом.

Потенційними загрозами є процеси з дивними іменами та надмірним використанням ЦП та віртуальної пам’яті.

Очистіть комп’ютер від будь-яких записів wup.exe

Запустіть Планувальник завдань (Task scheduler), клацніть Бібліотеку планувальника завдань (Task Scheduler Library) у верхньому лівому куті, а потім уважно перегляньте елементи на центральній панелі.

Якщо серед них ви побачите завдання з позначкою wup або щось подібне, клацніть його правою кнопкою миші та виберіть Видалити (Delete).

Виконайте те ж саме з будь-якими іншими незнайомими та підозрілими завданнями, які ви можете там помітити.

Відкрийте Налаштування конфігурації системи (System configuration settings). У з’явленому вікні виберіть Запуск (Startup), а потім оберіть Скасувати (Disable) з усього, що може бути пов’язаним з вірусом, а також має невідомого виробника і незнайоме вам.

Після цього натисніть ОК.

Видаліть елементи wup.exe

Введіть regedit.exe у меню Пуск, а потім відкрийте програму з такою ж назвою.

Перед запуском програми вам потрібно буде надати дозвіл адміністратора на її запуск – натисніть Так, щоб надати дозвіл.

Далі, коли на екрані з’явиться вікно з позначкою Редактор реєстру (Registry Editor), натисніть разом клавіші Ctrl + F, щоб відкрити невелику панель пошуку.

Введіть wup у цьому рядку пошуку та почніть пошук. Якщо елемент wup знайдено, видаліть його та спробуйте знайти ще один, виконавши попередню дію.

Якщо нічого не змінилося у вашій системі навіть після того, як ви виконали все з інструкції, скоріше за все що вірус, занадто глибоко закріпився у вашій системі, і видалення вручну неможливе. У таких випадках ми рекомендуємо все ж скористатися допомогою антивірусного програмного забезпечення.

Як видалити SaveFrom.net?

І знову вашим комп’ютером стали прокочуватися просто таки незліченні орди реклами. Але ви звісно зайшли туди куди треба, бо ми вже підготували для вас покрокову інструкцію як позбутися такої неприємності як поп-ап реклама від SaveFrom.net. Перед тим як перейти до безпосереднього наполегливо радимо не клікати на жодні з повідомлень, що з’являтимуться у вашому комп’ютері. Адже це часто призводить лише до зайвих проблем.

Таким нехитрим способом, розрахованим чисто на людську цікавість ви можете, не хотячи того, встановити собі на комп’ютер крім звісно дрібних шкідливих програм, ще й інші більш серйозніші неприємності. Окрім реклами вірус може генерувати фейкові повідомлення про загрози, що становлять окрему небезпеку, якщо відповідати на них.

SaveFrom. net пропонує послуги завантаження відео, для цього ви маєте вставити посилання на відео, яке хочете завантажити у відповідний рядок. Додатково ви ще можете обрати формат в якому ви б хотіли його завантажити. Одразу сайт пропонує вам ще додатково завантажити програмне забезпечення, яке пропонує SaveFrom.net. Спеціалісти з кібербезпеки говорять, що фактично сайт через пропоноване ним програмне забезпечення розповсюджує рекламу.

Також користувач може випадково дозволити такому сайту показувати рекламу, клікнувши дозволити у вікні, що з’являється згодом під час перебування користувача на сайті. І таким способом набридлива реклама теж прокрадається на ваш комп’ютер. Варто зауважити, що крім сайту вірус SaveFrom.net також потрапляє до користувачів і через пакети зазвичай безкоштовного програмного забезпечення. Тому для тих хто ніколи не користувався SaveFrom.net ми наведемо програми, які сам сайт рекламує і які потім і генерують рекламу:

Ummy Video Converter;
Ummy Radio Player;
VPD: Best Video Downloader;
Televzr Downloader;
SaveFrom.net Helper – MeddleMonkey (розширення для браузера Chrome);

Коли будете проходити перший спосіб інструкції як позбутися SaveFrom.net шукайте саме такі програми на вашому комп’ютері. Сам собою SaveFrom.net не є небезпечним, а скоріше обридливим. Проте радимо уникати і йому подібних сайтів як ytmp3.cc, y2mate.com та інші. Все ж користуючись сервісом цього сайту, не давайте свого дозволу у спливаючому вікні.

Внизу ви знайдете повні інструкції про те, як видалити SaveFrom. net з Віндовс та найпопулярніших браузерів. На майбутнє ми ще радимо потурбуватися про встановлення якісного антивірусного програмного забезпечення для уникнення цих та інших випадків. Тому, що навіть така безневинна дрібнота як SaveFrom.net опріч викидання безмежної кількості реклами, збирає пов’язану з вашим браузером інформацію.

Як видалити SaveFrom.net з Віндовс?

Клацніть правою кнопкою миші програму та виберіть Видалити (Uninstall).
За необхідності підтвердіть свою дію в службі захисту користувачів (User Account Control).
Дочекайтеся завершення процесу видалення та натисніть OK.

Як видалити SaveFrom.net з Google Chrome?

Видаліть шкідливі розширення з Google Chrome:

Відкрийте Google Chrome, натисніть Меню (Три вертикальні точки у верхньому правому куті) і виберіть Інші інструменти (More tools). Натисніть Розширення
(Extensions).
У відкритій вкладці ви побачите всі встановлені на браузері розширення. Видаліть всі підозрілі плагіни, які можуть бути пов’язані з небажаною програмою, натиснувши Видалити (Remove).

Змініть налаштування стартової сторінки:

В адресному рядку Chrome введіть chrome://settings і натисніть Enter.
Прокрутіть униз до розділу Під час запуску( On the startup).

Перевірте наявність підозрілих розширень, які контролюють ці налаштування, і вимкніть їх.

Крім того, за допомогою цих налаштувань ви можете налаштувати браузер на відкриття певної сторінки або набору сторінок.
Просто виберіть цей параметр, натисніть Додати нову сторінку (Add new page), введіть бажану URL-адресу (наприклад, www.google.com) і натисніть Додати.(Add)

Змініть налаштування пошуку за замовчуванням:

У рядку URL-адреси Chrome введіть chrome://settings/searchEngines і натисніть Enter.

Клацніть три крапки поруч і виберіть Зробити за замовчуванням (Make default).

Нарешті, перегляньте список і видаліть підозрілі записи. Клацніть правою кнопкою миші три точки та виберіть Видалити(Remove).

Видаліть push-сповіщення з Chrome:
У Google Chrome натисніть Меню (стрілка вгору) у верхньому правому куті вікна.

Виберіть Налаштування (Settings)

Перейдіть до Конфіденційність та безпек (Privacy and Security); Налаштування сайту (Site Settings).
Відкрийте Сповіщення. (Notifications)

Тут перейдіть до списку дозволів і визначте підозрілі URL-адреси.

Ви можете заблокувати або видалити, натиснувши три вертикальні точки праворуч від URL-адреси.
Проте ми пропонуємо обрати параметр Блокувати, щоб сайт більше не просив вас увімкнути сповіщення, якщо ви коли-небудь відвідаєте його знову.

Скиньте налаштування Google Chrome:

Якщо попередні методи вам не допомогли, скиньте налаштування Google Chrome, щоб усунути всі небажані компоненти:

Натисніть Меню та виберіть Налаштування (Setting).
Прокрутіть вниз і знайдіть розділ Скидання налаштувань та очищення даних (Reset and clean up).
Тепер натисніть Відновити налаштування до початкових за замовчуванням (Restore settings to their original defaults).
Підтвердьте Скинути налаштування (Reset setting).

Як видалити SaveFrom.net з браузера Mozilla Firefox (FF)?

Видаліть небезпечні розширення:

Відкрийте браузер Mozilla Firefox і натисніть Меню (три горизонтальні лінії у верхньому правому куті вікна).

Виберіть Додатки (Add-ons and themes).
Тут виберіть підозрілий на вигляд плагін і натисніть Видалити (Remove).

Змініть домашню сторінку Firefox:

В адресному рядку Firefox введіть about:preferences і натисніть Enter.

Подивіться ліворуч і натисніть вкладку Головна (Home).

Тут або видаліть підозрілу URL-адресу та введіть,або вставте URL-адресу веб-сайту, який ви хочете встановити як домашню сторінку.

Змініть налаштування в Firefox:

Введіть about:config в адресному рядку Firefox і натисніть Enter.

Натисніть Я приймаю ризик! (Proceed with Caution), щоб продовжити.

Тут введіть шкідницьку URL-адресу

Клацніть правою кнопкою миші кожне значення, яке містить його, і виберіть Скинути (Reset).

Видаліть дратівливі push-повідомлення з Firefox:

У Mozilla Firefox натисніть Меню (три горизонтальні смуги) у верхньому правому куті вікна, а потім виберіть Параметри (Settings).

Натисніть Конфіденційність та безпека (Privacy and Security), а потім прокрутіть униз до розділу Дозволи (Allow).

Тут знайдіть Сповіщення (Notifications) та натисніть кнопку Налаштування (Settings) поруч із ним.

Визначте всі невідомі URL-адреси та виберіть Заблокувати (Block).

Після цього натисніть Зберегти зміни (Save changes).

Скиньте налаштування Mozilla Firefox:

Якщо очищення даних браузера, як описано вище, не допомогло, спробуйте скинути налаштування Mozilla Firefox:

Відкрийте браузер Mozilla Firefox і натисніть Меню (Три горизонтальних риски в правому верхньому кутку).

Перейдіть до Довідки (Help), а потім виберіть Усунення несправностей (More troubleshooting information).

Натисніть Оновити Firefox ( Refresh Firefox).

Підтвердіть свою дію, натиснувши ще раз у спливаючому вікні Оновити Firefox ( Refresh Firefox).

Як видалити SaveFrom.net з MS Edge?

Видаліть розширення з MS Edge :

Відкрийте Edge і натисніть Меню ( три горизонтальних лінії в правому верхньому кутку), знайдіть Розширення (Extensions).
Видаліть всі підозрілі на вигляд розширення, натиснувши Видалити (Remove).

Змініть початкову сторінку MS Edge та пошукову систему за замовчуванням:

Знову натисніть на три крапки та перейдіть до Налаштувань (Settings), потім Домашня сторінка, приватність та сервіси (Privacy, search and services).

Потім клацніть на URL-адреси та введіть ту, яку хочете встановити як домашню сторінку.

Потім знайдіть Керувати пошуковими системами (Manage search services).

Натисніть його.
Тут виберіть пошукову систему, яку ви бажаєте використовувати, і натисніть Встановити за замовчуванням (Make Default).

Крім того, ми рекомендуємо видалити всі інші підозрілі пошукові системи.

Вимкніть push-сповіщення в Edge:

У Microsoft Edge відкрийте Меню (Три горизонтальні точки) у верхньому правому куті екрана та натисніть Налаштування (Settings);

Натисніть на Додаткові налаштування (Cookies and site permissions).

Перейдіть до Сповіщенння (Notifications), і заблокуйте всі підозрілі сайти (Block)

Знайдіть сповіщення та видаліть всі підозрілі веб-сайти.

Очистіть кеш і дані сайту:

Натисніть Меню (Три горизонтальних лінії в правому верхньому кутку) і перейдіть до Налаштування (Settings).
Виберіть Конфіденційність та безпека (Privacy, search and services).
У розділі Очистити дані веб-перегляду (Choose what to clear) виберіть, що саме ви збираєтеся очистити.
У розділі Часовий діапазон (Time Range) виберіть Весь час (All time).

Як видалити Mail Ru?

Mail Ru — це взагалі, російськомовний сайт, який надає сервіс пошукової системи, проте це ще вірус, що виконує насильне перенаправлення користувача, перехоплюючи контроль над користувацьким браузером. Вірус може генерувати безкінечні рекламні оголошення, перенаправляти пошукові запити користувача на інші сайти, додавати сумнівні розширення в браузері, але найголовніше ставить під загрозу конфіденційність та безпеку інформації користувача.

Mail Ru як і будь-який інший подібний вірус часто йде в одному пакеті з іншими безкоштовними програмами, і в більшості випадків таким чином потрапляє на комп’ютер користувача.

“Симптоми” присутності вірусу Mail Ru

Якщо ви помітили наступні “симптоми” на своєму комп’ютері, то це певна ознака присутності потенційно небажаної програми:

Змінилися домашня сторінка та URL нових вкладок браузера. Всі ваші пошукові запити мають, наприклад замість google.com mail.ru ;

Масово почала з’являтися різноманітна реклама на відвідуваних сайтах;

Всілякі намагання змінити що-небудь у налаштуваннях враженого браузера закінчуються знову поверненням до встановленої вірусом домашньої сторінки;

Як результат свого пошукового запиту ви почали отримувати посилання на сайти, які сумнівно мають щось спільне з тим, що шукалось.

Звісно найкраще вирішення проблеми, це її перш за все уникнути. А саме перед тим, як ви щось завантажуєте (особливо це стосується безкоштовного програмного забезпечення) з мережі, уважно прочитайте положення ліцензійної угоди з кінцевим користувачем (End User License Agreement, EULA). Багато неприємностей, що стосуються потенційно небажаного програмного забезпечення починаються саме звідси, коли користувач елементарно не перевірив, що саме він збирається завантажити на свій комп’ютер.

Mail Ru — це, як вже писалось, російський сайт, але це не означає, що ви можете підхопити цей вірус, якщо живете в цьому конкретному регіоні, відвідуєте російські сайти чи користуєтеся програмним забезпеченням створеним в цій країні. Насправді Mail Ru “подорожує” з різного сорту програмним забезпеченням, виконуючи свою шкідливу дію, як тільки потрапляє на чийсь комп’ютер.

Внизу ми підготували покрокові інструкції як позбутися Mail Ru на вашому комп’ютері. Також зверніть увагу, що вірус може ховатися за буквально будь-якою програмою і більша частина повторних заражень відбувається саме від того, що видалення проведено не повністю. Для цього наполегливо рекомендуємо додатково провести скан відповідним програмним забезпеченням.

Як видалити Mail Ru з операційної системи Windows?

Введіть Панель керування (Control Panel) у вікні пошуку Windows і натисніть Enter, або натисніть на результат пошуку.
Знайдіть розділ Керування програмами (Programs and Features).
Клацніть правою кнопкою миші програму та виберіть Видалити (Uninstall).
За необхідності підтвердіть свою дію в службі захисту користувачів (User Account Control).
Дочекайтеся завершення процесу видалення та натисніть OK.

Як видалити Mail Ru з MS Edge?

Видаліть розширення з MS Edge :

Відкрийте Edge і натисніть Меню ( три горизонтальних лінії в правому верхньому кутку).
Знайдіть Розширення (Extensions).
Видаліть всі підозрілі на вигляд розширення, натиснувши Видалити (Remove).

Очистіть кеш і дані сайту:

Скиньте налаштування MS Edge:

Натисніть на Меню та виберіть Налаштування (Settings).
Зліва виберіть Скинути налаштування ( Reset settings).
Виберіть Відновити налаштування до значень за замовчуванням (Restore settings to their default values).
Підтвердьте дію (Reset).

Як видалити Mail Ru з браузера Mozilla Firefox (FF)?

Видаліть небезпечні розширення:

Відкрийте браузер Mozilla Firefox і натисніть Меню (три горизонтальні лінії у верхньому правому куті вікна).

Виберіть Додатки (Add-ons and themes).
Тут виберіть підозрілий на вигляд плагін і натисніть Видалити (Remove).

Очистіть дані:

Натисніть три горизонтальні лінії у верхньому правому куті, щоб відкрити меню.
Виберіть Параметри (Settings).

Перейдіть до розділу Конфіденційність та безпека (Privacy and Security).
Прокрутіть униз, щоб знайти файли cookie та дані сайту.
Натисніть Очистити дані (Clear Data).
Виберіть файли cookie та дані сайту, а також кешований веб-вміст і натисніть Очистити (Clear).
Скиньте налаштування Mozilla Firefox:

Якщо очищення даних браузера, як описано вище, не допомогло, спробуйте скинути налаштування Mozilla Firefox:

Відкрийте браузер Mozilla Firefox і натисніть Меню (Три горизонтальних риски в правому верхньому кутку).

Перейдіть до Довідки (Help), а потім виберіть Усунення несправностей (More troubleshooting information).
Натисніть Оновити Firefox ( Refresh Firefox).
Підтвердіть свою дію, натиснувши ще раз у спливаючому вікні Оновити Firefox ( Refresh Firefox).

Як видалити Mail Ru з Google Chrome?

Видаліть шкідливі розширення з Google Chrome:

Очистіть кеш і веб-дані з Chrome:

Натисніть Меню та виберіть Налаштування (Settings).
У розділі Конфіденційність та безпека (Privacy and Security) виберіть Очистити дані веб-перегляду (Clear browsing data).

Виберіть Історія перегляду, файли cookie та інші дані сайту, а також кешовані зображення та файли.
Натисніть Очистити дані (Clear data).
Скиньте налаштування Google Chrome: