Sirefef зиянды бағдарлама (aka ZeroAccess) көптеген нысандарда болуы мүмкін. Бұл зиянды бағдарламаның көп компоненттік тұқымдары болып табылады, яғни ол руткит , вирус немесе троялық ат сияқты түрлі жолдармен жүзеге асырылуы мүмкін.
Руткит
Руткит ретінде Sirefef шабуылдаушыларға өзіңіздің жүйеңізге толық қол жеткізіп, құрылғыны зардап шеккен құрылғыдан жасыру үшін жасырын әдістерді қолдануға мүмкіндік береді. Sirefef операциялық жүйенің ішкі процестерін өзгерту арқылы өзіңізді жасырады, сондықтан сіздің антивирусыңыз және шпиондыққа қарсы бағдарлама оны анықтай алмайды. Ол өзіне кіруге тырысатын кез-келген қауіпсіздікке байланысты процестерді тоқтататын күрделі өзін-өзі қорғау механизмін қамтиды.
Вирус
Вирус ретінде Sirefef қосымшаға қосылады. Вирусқа қарсы қолданба іске қосылғанда, Sirefef орындалады. Нәтижесінде ол өзіңіздің құпия ақпараңызды түсіру, сыни жүйелік файлдарды жою және шабуылдаушыларға интернеттегі жүйеңізді пайдалану және оларға қол жеткізу мүмкіндігін беру сияқты пайдалы жүктемені белсендіреді және жеткізеді.
Троялық жылқы
Сондай-ақ, сіз Sirefef-ті трояндық аттар түрінде жұқтырасыз. Sirefef өздігінен утилита, ойын, тіпті тегін антивирустық бағдарлама сияқты өзін-өзі жарнамалауға болады. Шабуылдаушылар сізді жалған қолданба жүктеу үшін алдап алу үшін осы әдісті қолданады және бағдарламаны компьютерде іске қосуға мүмкіндік бергенде, жасырын Sirefef зиянкес бағдарламасы орындалады.
Қарақшылық бағдарлама
Сіздің жүйеңіз осы зиянды бағдарламамен жұқтырылуы мүмкін көптеген жолдары бар. Sirefef көбінесе бағдарламалық жасақтамаға қарақшылықты итермелейтін эксплациялар арқылы таратылады. Қарақшылық бағдарламалық қамтамасыз ету жиі бағдарламалық жасақтаманы лицензиялауды айналып өту үшін негізгі генераторларды (keygens) және парольдерді бұзуды (сызаттарды) талап етеді. Қарақшылық бағдарламалық жасақтама орындалған кезде, зиянды бағдарлама операциялық жүйені қияндау үшін жүйенің сыни драйверлерін өзінің зиянды көшірмесін алмастырады. Әрі қарай, зиянды драйвер сіздің операциялық жүйеңіз басталған сайын жүктеледі.
Вирусқа қарсы веб-сайттар
Sirefef сіздің компьютеріңізге басқа жолды орнату - бұл вирус жұққан веб-сайттарға кіру. Шабуылшы сайтқа кірген кезде сіздің компьютеріңізді жұқтыратын Sirefef зиянды бағдарламасымен заңды веб-сайтты бұзуы мүмкін. Шабуылшы сізді фишинг арқылы жаман сайтқа кіріп кетуіне соқтыруы мүмкін. Фишинг - пайдаланушыларға құпия ақпаратты ашуға немесе сілтемені басуға тырысқаны үшін оларды спам-хатты жіберу тәжірибесі. Бұл жағдайда сізге вирус жұққан веб-сайтқа жіберетін сілтемеге басуды сұрайтын электронды хат жіберіледі.
Пайдалы жүктеме
Sirefef peer-to-peer (P2) протоколы арқылы қашықтағы хосттарға байланысады. Ол басқа арнаулы бағдарламалардың компоненттерін жүктеу үшін осы арнаны пайдаланады және оларды Windows каталогтарында жасырады. Орнатылғаннан кейін компоненттер келесі тапсырмаларды орындай алады:
- Windows брандмауэрін тоқтатады - Sirefef өзінің жеке трафигі үзілмеуін қамтамасыз ету үшін Windows Firewall-ды өшіруге тырысады.
- Windows Defender қызметін тоқтатады - Windows Defender бағдарламасын тоқтату арқылы Sirefef анықталмай зиянды кодты орындай алады.
- Интернет браузері параметрлерін өзгертеді - Өзіңіздің басты бетіңіздегі өзгерістер және іздеу нәтижелерінің өзгеруі сияқты интернет браузерімен өзгертулер болуы мүмкін.
- Байланыстар қашықтағы хосттар - Sirefef сіздің вирус жұққан компьютеріңіз туралы ақпаратты жібере алады және ботнет (зомби) шабуылы сияқты әлдеқайда үлкен шабуылды үйлестіру үшін басқа вирус жұққан компьютерлер желісін жасай алады.
- Басқа зиянды бағдарламаларды сақтауға арналған қалта жасайды - Sirefef басқа зиянды бағдарламаларды жүктеп, оларды жасырын файлдарға сақтайды.
Sirefef - сіздің компьютеріңізге әртүрлі тәсілдермен зақым келтіруі мүмкін қатал зиянды бағдарлама. Орнатылғаннан кейін, Sirefef сіздің компьютеріңіздің қауіпсіздік параметрлерін ұзақ уақыт өзгерте алады және оны жою қиын болуы мүмкін. Азайту қадамдарын орындау арқылы сіз осы зиянды шабуылды компьютеріңізді жұқтыруға жол бермеуге көмектесе аласыз.