Not-a-virus heur risktool.win32.prochack.gen là gì

Chào! Tôi là Maxim. Tôi nghiên cứu phần mềm độc hại. Tôi viết blog về phần mềm độc hại và các mối đe dọa vi rút máy tính khi chúng được phát hành, vì vậy bạn có thể sử dụng nó để loại bỏ vi rút khỏi máy tính, điện thoại hoặc máy tính bảng của mình. Thông tin này có hữu ích không? Chia sẻ trên mạng xã hội và giúp đỡ những người khác Cảm ơn bạn!

Your antivirus is built to detect viruses (malicious programs that could harm your system). However, an antivirus tool will also flag adware and riskware hidden inside apps as causes for concern. It labels these threats as “not-a-virus”.

Are riskware and adware viruses?

No, but riskware and adware can be used to cause the same damage a virus can. (Here are some of the worst computer viruses).

Riskware and adware have potential to be harmful and can pose huge risks to our privacy, here’s how:

Potential harm

Riskware describes certain apps that could damage your device if installed.

Riskware can be embedded into legitimate apps, which, if in the hands of malicious users, can be used to block, delete, modify, and copy data or disrupt the performance of your device.

Potential privacy risk

Adware is responsible for those annoying pop-up ads you get when you’re using the app. If clicked on, some of these ads can install viruses and malware onto your device. Here’s how to remove adware from your phone.

Even legitimate apps can carry adware that tracks your behavior so the owners can sell it to advertisers to make money. It’s near impossible to tell which parts of your data are being sold — it could be your name, date of birth, how often you use the app, etc.

What are the symptoms of having a “not-a-virus”?

  • Banners of online adverts are injected with the websites that you’re visiting
  • Pop-up ads appear and recommend fake updates or other software
  • You might find programs and apps on your device that you didn’t install yourself

What triggers “not-a-virus” warnings

1. Remote admin apps

Remote admin applications are often hiding in malware packages. If you know you’ve downloaded a remote admin app, that’s great. But if you didn’t, it’ll be flagged as “not-a-virus”.

2. Download managers

Download managers can be sneaky devils. Some have been known to download extra files while showing a grey notification using a grey font in order to trick you into giving your consent. That’s why your download manager might be flagged by your antivirus as riskware, and thereby “not-a-virus”.

3. Browser toolbars

Some browser toolbars support adware as part of their features, which might be flagged as “not-a-virus” (riskware) by your antivirus software.

4. Bitcoin miners

Miner apps leech off your device’s computing power to mine Bitcoins, using your device as part of a swarming botnet. Mining apps will slow down and disrupt your device, and could have been installed without your consent as part of a malware package.

How to protect yourself against “not-a-virus” warnings

Antivirus software will only inform you of a potential threat with a “not-a-virus” warning. It won’t block or delete riskware, as it can be a functional aspect of some apps.

I just visit o website when got warning with decetion, i undersood that one of the raport shows that he block downloading it but 2nd showing just detection. Already scan with Malwarebytes too with no reasoult, still not sure what the warning with detected unwated app before downloading blocked means. ( there is eng version)

Incident: Legal software has been detected that could be used by criminals to damage a computer or private data

Application name: chrome.exe Application path: C: \ Program Files \ Google \ Chrome \

Application Component: Web Anti-Virus

Name: not-a-virus: HEUR: AdWare.Script.Pusher.gen

Precision: Partially

Object type: File

Object name:? Pu = mm4dgmzvge5ha3ddf4ztqmzw

Object path/load5biz HashMd5: CDB83F0E4B5DE698AF2CD00DF4EF7D82

“Bạn có một tương hợp mới” - với tội phạm mạng!

Thập kỷ vừa qua chứng kiến hoạt động số hóa xuất hiện ở mọi mặt trong cuộc sống, kéo theo sự thay đổi trong phương thức giao tiếp của con người. Chuyệntình yêu cũng không phải ngoại lệ. Dành cho những người độc thân và các cặp đôicó tư tưởng cởi mở, kế hoạch này đòi hỏi thêm bước “tìm đối tượng phù hợp”, và các ứng dụng hẹn hò đã sẵn sàng để trợ giúp. Nhưng đôi khi kết quả lại khôngđược như mong đợi.

“Vuốt phải” thì rất đơn giản, nhưng quá trình tìm kiếm tình yêu đích thực (thậm chí chỉ là một cuộc hẹn) lại không đơn giản như bạn mong muốn, ngay cả trong thời đại kỹ thuật số. Các nhà nghiên cứu của Kaspersky đã đánh giá những rủi ro và thách thức trên con đường tìm kiếm tình yêu qua mạng và nhận thấy tội phạm mạng sẽ không bỏ qua mục tiêu này.

Các ứng dụng hẹn hò được sử dụng trên toàn thế giới, như Tinder và Badoo, thường là “mồi nhử” được tội phạm mạng sử dụng để phát tán phần mềm độc hại trên thiết bị di động hoặc truy xuất dữ liệu cá nhân, để rồi sau đó làm phiền người dùng với quảng cáo không mong muốn hoặc thậm chí chi tiền cho các dịch vụ đắt tiền. Các phần mềm độc hại này không đến từ những ứng dụng chính thức từ nhà cung cấp, mà tội phạm mạng sử dụng tên hoặc làm theo thiết kế của các ứng dụng hẹn hò phổ biến để thực hiện tấn công.

Phân tích phần mềm độc hại qua 20 ứng dụng hẹn hò phổ biến và từ khóa “hẹn hò” cho thấy có 1963 tệp độc hại được phát tán vào năm 2019 dưới vỏ bọc của các ứng dụng chính thức. Đáng chú ý, hai phần ba trong số đó được ngụy trang dưới ứng dụng Tinder (1262 tệp) và một phần sáu được ngụy trang dưới ứng dụng Badoo (263 tệp); cả hai đều là ứng dụng hẹn hò được sử dụng phổ biến trên toàn thế giới.

Mức độ nguy hiểm mà những tệp độc hại này mang lại sẽ khác nhau, từ Trojan có thể tải về phần mềm độc hại, đến phần mềm quảng cáo làm phiền người dùng thay vì tin nhắn đến từ đối tượng hẹn hò tiềm năng.

Chẳng hạn, một trong những ứng dụng thoạt nhìn giống Tinder nhưng thực tế là một Trojan ngân hàng liên tục yêu cầu quyền truy cập dịch vụ, tự cấp cho mình tất cả quyền cần thiết để đánh cắp tiền từ người dùng. Một trường hợp khác là ngay sau khi cài đặt, ứng dụng sẽ hiển thị thông báo lỗi giả mạo và sau đó biến mất, với khả năng cao là vài ngày sau người dùng sẽ bị làm phiền bởi những quảng cáo không mong muốn.

Top 10 tệp độc hại xếp theo lượng người dùng bị tấn công:

1

HEUR:Trojan.AndroidOS.Hiddapp.ch

2

HEUR:Trojan.AndroidOS.Boogr.gsh

3

UDS:DangerousObject.Multi.Generic

4

not-a-virus:HEUR:AdWare.AndroidOS.MobiDash.z

5

not-a-virus:HEUR:AdWare.AndroidOS.Mobidash.ai

6

not-a-virus:HEUR:RiskTool.AndroidOS.Frime.a

7

HEUR:Trojan-SMS.AndroidOS.Opfake.a

8

not-a-virus:HEUR:RiskTool.AndroidOS.Dnotua.ixj

9

not-a-virus:HEUR:AdWare.AndroidOS.Mobidash.ag

10

UDS:DangerousObject.AndroidOS.GenericML

Tội phạm phishing cũng không bỏ lỡ cơ hội này. Bản sao của các ứng dụng và trang web hẹn hò phổ biến, như Match.com và Tinder xuất hiện tràn ngập internet. Người dùng được yêu cầu để lại dữ liệu cá nhân hoặc kết nối với các ứng dụng thông qua tài khoản mạng xã hội. Sau đó, dữ liệu của người dùng sẽ được sử dụng hoặc buôn bán bởi tội phạm mạng.

Not-a-virus heur risktool.win32.prochack.gen là gì
.png)

Một trang web lừa đảo dưới vỏ bọc của Tinder yêu cầu người dùng đăng ký để tìm đốitượng hẹn hò

Thống kê cũng cho thấy sự quan tâm đến chủ đề tình yêu tăng mạnh trước ngày Valentine. Cụ thể, số lần nhấp vào phiên bản lừa đảo của trang web PeopleMedia đã tăng hơn hai lần ở thời điểm gần một tháng trước Valentine.

Not-a-virus heur risktool.win32.prochack.gen là gì

Số lần nhấp vào phiên bản lừa đảo của trang web PeopleMedia được phát hiện bởi Kaspersky

Ông Vladimir Kuskov, đứng đầu nhóm nghiên cứu mối đe dọa và phần mềm tại Kaspersky cho biết: “Tình yêu là một trong những chủ đề mà mọi người đặc biệt quan tâm, và tất nhiên, tội phạm mạng sẽ không bỏ lỡ điều này. Hẹn hò trực tuyến giúp cuộc sống của chúng ta thuận tiện hơn, đồng nghĩa với những rủi ro trong quá trình tìm kiếm tình yêu. Chúng tôi khuyên người dùng nên cẩn thận và sử dụng các phiên bản hợp pháp trong những cửa hàng ứng dụng chính thức. Chúng tôi cũng muốn chúc mọi người sẽ tìm được người kết đôi hoàn hảo cho ngày đặc biệt này.”

Để tránh rủi ro an ninh mạng, đặc biệt trước ngày Valentine, Kaspersky khuyến nghị người dùng nên:

• Luôn kiểm tra quyền của ứng dụng được cài đặt trên thiết bị

• Không cài đặt ứng dụng từ các nguồn không đáng tin cậy, ngay cả khi chúng được quảng cáo tích cực; chặn cài đặt từ các nguồn không rõ ràng trên thiết bị

• Tìm hiểu thêm thông tin về trang web hẹn hò bạn dự định truy cập: tìm hiểu thông tin trên internet và phản hồi từ người dùng

• Sử dụng giải pháp bảo mật đáng tin cậy như Kaspersky Security Cloud, mang lại sự bảo vệ nâng cao trên Mac, cũng như trên PC và thiết bị di động của người dùng

**

Thông tin về Kaspersky

Kaspersky là một công ty an ninh mạng toàn cầu được thành lập năm 1997. Tin tức tình báo về mối đe doạ và chuyên môn về bảo mật của Kaspersky không ngừng được sử dụng trong các giải pháp và dịch vụ bảo mật để bảo vệ doanh nghiệp, cơ sở hạ tầng then chốt, chính phủ và người dùng trên toàn thế giới. Danh mục giải pháp bảo mật toàn diện của công ty bao gồm bảo vệ thiết bị đầu cuối và số lượng giải pháp và dịch vụ bảo mật chuyên biệt hàng đầu để chống lại các mối đe doạ số tinh vi và không ngừng phát triển. Công nghệ của Kaspersky đang bảo vệ hơn 400 triệu người dùng và giúp 270.000 khách hàng doanh nghiệp bảo vệ những thứ giá trị nhất. Tìm hiểu thêm tại www.kaspersky.com