Нажмите на ссылку, чтобы посмотреть видео

После окончания поддержки Windows 7 пользователи этой системы ищут различные способы сохранить ее актуальность. Легальных среди них, к сожалению, остается все меньше, а бесплатные и вовсе нарушают лицензию Microsoft. Один из них был обнаружен недавно и, если верить описанию, устаревшая операционная система в ближайшее время может продолжить получать обновления, как и раньше.

Операционная система Windows 7 долгие годы служила миллионам пользователей по всему миру верой и правдой, но компания Microsoft прекратила ее поддержку 14 января 2020-го. Это означает, что с этого дня без каких-либо дополнительных ухищрений обновления безопасности и устранения обнаруженных уязвимостей или программных ошибок получить нельзя. Разработчик ОС безапелляционно рекомендует всем пользователям переходить на более новую Windows 10.

Однако это не всегда возможно — существует масса специфического оборудования, работающего только под управлением «Семерки», а также старых компьютеров, под комплектующие которых попросту нет драйверов для «Десятки». Что же делать владельцам таких систем? Microsoft предлагает оплатить возможность получать обновления персонально, но цены на эту услугу трудно назвать гуманными. Поэтому многие «рукастые» обладатели устаревшего оборудования или просто фанаты Windows 7 ищут все возможные лазейки, доступные в этой ситуации.

Немецкое издание Deskmodder описало рецепт, позволяющий заставить сервера Microsoft воспринять нужный компьютер, как участвующий в Extended Security Updates (ESU — та самая платная расширенная программа получения обновлений). Само собой, данные рекомендации, мягко говоря, не совсем легальны и любой следующий им действует полностью на свой страх и риск. Как следует из инструкции, необходимо установить специальный патч, который разработан группой энтузиастов. Безопасность такого мероприятия остается под вопросом — позволять непроверенному программному обеспечению совершать изменения в системе, по меньшей мере, рискованно.

Тем не менее, вслед за установкой патча нужно вручную установить обновление KB4528069. Затем система проверяет совместимость с ESU, и, если этот этап прошел успешно, патч можно удалять. После этого, скорее всего, понадобится обновить стек обслуживания (KB4537829) и мысленно поблагодарить всех создателей данной махинации. В дальнейшем Windows продолжит получать обновления, как ни в чем не бывало.

Напомним, несмотря на отмену поддержки «Семерки», компания Microsoft уже выпускала внеплановые обновления в этом году. Были исправлены ошибки, связанные с некорректным отображением рабочего стола. А буквально неделю назад на этой операционной системе обнаружилась еще более «веселая» проблема: некоторые компьютеры под управлением Windows 7 решили, что их пользователи не имеют прав на выключение или перезагрузку оборудования.
источник

Начинающие пользователи компьютера довольно часто оказываются в затруднительном положении, ведь вопросы, которые у них появляются, другие, более продвинутые пользователи, считаю банальными. Именно по этой причине очень часто ответы на эти вопросы сложно найти в интернете или же на вопросы отвечает человек, уже забывший, что значит быть начинающим, а значит он использует терминологию и приемы, которые только еще сильнее запутывают новичка.
Это касается и такой тривиальной задачи, как поиск и удаление вирусов.
Я решил записать пошаговую видео-инструкцию, в которой покажу, как бы я действовал, если бы столкнулся с вредоносной программой.

Dr.Web LiveDisk - https://free.drweb.ru/aid_admin/

Вредонос xHelper впервые был замечен специалистами еще весной текущего года, но первый подробный отчет о проблеме появился в августе, когда эксперты Malwarebytes сообщили, что малварь заразила уже 35 000 устройств.

Теперь новый обзор вредоноса опубликовали специалисты Symantec, которые утверждают, что количество инфицированных устройств уже перевалило за 45 000, и в среднем xHelper заражает 131 новую жертву в день (около 2400 новых жертв в месяц), большинство из которых были обнаружены в Индии, США и России.

По данным исследователей, основным источником заражений являются редиректы и подозрительные сайты, которые переадресуют пользователей на страницы с приложениями для Android. Такие сайты подробно инструктируют пользователя, как загрузить приложения не из Google Play, а скрытый в приложениях код в итоге приводит к загрузке xHelper.

В настоящее время xHelper демонстрирует своим жертвам навязчивую всплывающую рекламу и спамерские уведомления. Как правило, такие объявления и уведомления приводят пользователей в Play Store, где им предлагается установить другие приложения. Операторы xHelper зарабатывают на комиссионных, которые получают за каждую такую установку. Но также малварь обладает и другими, куда более опасными функциями. Обе компании пишут, что xHelper может загружать и устанавливать другие приложения. И операторы малвари могут использовать эту функцию для развертывания угроз второго уровня, в том числе вымогателей, банковских троянов и так далее.


Однако самая интересная особенность xHelper заключается в том, что он работает не так, как большинство Android-малвари. После того, как троян получает доступ к устройству через первоначальное приложение, xHelper устанавливает себя как отдельную автономную службу. В итоге удаление исходного приложения не приводит к удалению xHelper, и малварь продолжит показывать рекламные окна и уведомления.



Хуже того, даже если жертва найдет службу xHelper в настройках ОС, ее удаление тоже не поможет делу, так как троян переустанавливается каждый раз, даже если пользователь сбросит устройство к заводским настройкам. В некоторых случаях пользователи жаловались, что даже удаление службы xHelper и отключение возможности установки приложений из неизвестных источников не помогает: устройство оказывалось повторно заражено буквально через несколько минут после очистки, и опция «install apps from unknown sources» оказывалась вновь активна. Такие дискуссии можно найти на Reddit, среди топиков Google Play Help (1, 2) и так далее.


При этом эксперты Malwarebytes и Symantec так и не смогли понять, каким образом xHelper «выживает» после такого. Вмешательство трояна в работу системных приложений и служб обнаружено не было, и в Symantec считают, что xHelper вряд ли предустановлен на устройствах "из коробки", хотя малварь действительно чаще появляется на устройствах конкретных брендов. Несмотря на это многие пользователи полагают, что дело именно в этом и призывают других не покупать дешевые китайские телефоны.

Поделись новостью с друзьями: https://xakep.ru/2019/10/30/xhelper/