Uklonite virus eBay (Instrukcija za uklanjanje) - kol 2017 ažuriranje
eBay Priručnik za uklanjanje virusa
Što je eBay virus?
eBay virus cilja neoprezne ljude koji kupuju online
eBay virus (također poznat i kao eBay pop-up virus) je zlonamjeran računalni program koji cilja ljubitelje ove online trgovine. Hakeri koriste nekoliko trikova kako bi natjerali žrtve da instaliraju zlonamjerav softver na svoje računalo bez da to shvaćaju. Većinu vremena, napadači koriste trikove društvenog inženjerstva kako bi prevarili kupce.
Naziv “eBay malware” može biti podijeljen u nekoliko dijelova:
- eBay trojanac (koji se koristi za krađu korisnikovih informacija);
- Adware koji prikazuje pop-up i banner oglase koji vode na ili se pojavljuju na eBay web stranici;
- Tematske eBay e-mailove koji dostavljaju ransomware ili druge zlonamjerne viruse.
Ova web trgovina je vrlo popularna – u drugoj četvrtini 2017., dosegla je zadivljujućih 171 milijuna aktivnih korisnika. Nije čudo što se kibernetički kriminalci obraćaju korisnicima ove web stranice. Dok su neki tematski eBay programi jednostavno adware infekcije koje su više dosadne nego opasne, postoje virusi koji otkrivaju slabosti na web stranici i koriste ih za serviranje opasnih malwarea neopreznim žrtvama.
Verzije eBay virusa
eBay “You are lucky” pop-up virus
Jedna od najopasnijih opisuje zlonamjeran kod koji hakeri unose u lažne eBay trgovine s listom proizvoda. Napadači tada šalju zlonamjernu poveznicu potencijalnim žrtvama preko Facebook Messengera, Whatsappa, Vibera, e-maila te drugih online komunikacijskih kanala koji predlažu da pogledate proizvode na toj trgovini.
Nakon klikanja na zlonamjernu poveznicu, žrtva je preusmjerena na inficiranu trgovinu. Na prvi pogled, sve izgleda legitimno, te ništa ne podiže sumnje. Međutim, nakon dužeg pregledavanja proizvoda, korisnik bi mogao htjeti pogledati opis proizvoda.
Na tom mjestu napadači smještaju zlonamjeran kod. Koriste tehniku zvanu JSF**k koja dopušta kreiranje koda koji učitava dodatan JavaScript kod sa servera napadača. To daje hakerima mogućnost da unose skripte koje mogu kontrolirati i mijenjati u bilo kojem trenutku. Stoga, jednom kada žrtva otvori opis proizvoda, pojavljuje se eBay pop-up virus koji govori:
You are lucky!
Get 25% off today on all eBay purchases by installing our new Ebay Discount App for mobile.
The popup contains two buttons – “Close” and “Download.”
Virusom se može inficirati preko iOS i Android operativnih sustava. Jedina razlika je što će se korisnike Androida pitati da unesu detalje za prijavu na eBay prije nego što dobe pristup zlonamjernom preuzimanju. Svrha ove prevare i eBay virusa koje korisnici instaliraju misleći da je neka aplikacija za popuste kako bi ukrali korisnikove osobne informacije, preuzeli više malwarea na inficiran uređaj te neprimjetno uzrokovali još više ilegalnih aktivnosti.
Ukoliko ste prevareni u instalaciju zlonamjerne aplikacije, visoko preporučamo da uklonite eBay virus čim prije možete, te da promijenite sve svoje lozinke čim prije!
eBay adware
eBay adware je naziv koji se koristi za opisivanje raznih potencijalno nepoželjnih programa koji prikazuju eBay reklame na korisnikovom zaslonu računala. Uobičajeno takvi programi koriste žrtvinu vezu s Internetom kako bi adresirali oglašivačke kanale i pronašli oglase u obliku pop-upova, banera ili reklama u tekstu. Takvi adware programi ne pripadaju kategoriji malwarea, no međutim, označeni su kao spyware.
Funkcionalnost takvih adware programa je vrlo jednostavna. Unose kolačiće za praćenje u žrtvin web preglednik te dodaju proširenja na preglednik kako bi pronašli informacije o korisnikovim navikama pretraživanja. Ovi potencijalno nepoželjni programi mogu potajno prikupljati podatke poput korisnikovih upita pretraživanja, popisa posjećenih web stranica, klikova, preuzimanja, IP adresa, geolokacije i tako dalje. Dok se takve informacije ne smatraju osobnim identifikacijskim, upiti pretraga mogu sadržavati neke osjetljive detalje. Prikupljeni podaci se mogu dijeliti između kreatora adwarea i različitih oglašivačkih kanala kako bi prezentirali oglase prema interesima korisnika.
Jednom kada se pop-up oglasi počnu pojavljivati, žrtva može vidjeti razne eBay ponude i pogodnosti na zaslonu računala. U većini slučajeva, takve pogodnosti se pojavljuju kod posjećivanja web trgovina (ne nužno eBaya). Adware često predlaže pregledavanje “sličnih ponuda” ili “sličnih proizvoda” s drugih web trgovina, na primjer, onih o kojima pričamo u ovom članku. Međutim, klikanje na ove oglase vas može odvesti na nesigurne web stranice koje možda nisu povezane s ponudom u oglasu.
Trebali biste zapamtiti da su takvi oglasi veoma nepouzdani i da se ne biste trebali oslanjati na njih kada tražite pogodnosti online. Ukoliko vas pop-up oglasi počnu gnjaviti, pokrenite skeniranje sustava koristeći anti-spyware ili anti-malware program kako biste otkrili i uklonili eBay virus. Ukoliko ste korisnik Windowsa, koristite FortectIntego. Ukoliko koristite Mac OS, uzmite u obzir korištenje Malwarebytes.
eBay tematske prevare
Trebali biste biti svjesni eBay tematskih e-mail prevara koje dostavljaju zlonamjerne poveznice ili privitke. Na primjer, jedna od takvih spam kampanja dostavlja lažne e-mail poruke od nekoga tko se pretvara da je zaposlenik pouzdane web trgovine te traži žrtvi da resetira svoju eBay lozinku.
Ukoliko žrtva klikne na zlonamjernu poveznicu dodanu poruci, preusmjerava ga/ju na zlonamjernu web stranicu koja traži unos korisničkog imena, stare te nove lozinke za račun na web trgovini. Naravno, web stranica je lažna, te istog trena šalje podatke za prijavu kibernetičkim kriminalcima koji hakiraju eBay račun te kradu žrtvine privatne podatke.
Žrtve su također prijavile incidente s dobivanjem sumnjivih e-mailova od web trgovine (očito ne od web trgovine, već od prevaranata) koji sadrže zlonamjerne privitke koje su ransomware infekcije. Prevaranti uobičajeno tvrde da žrtva mora pregledati račun, potvrditi uplatu ili provjeriti loaciju proizvoda kojeg su kupili na web trgovini. Pripojena datoteka može biti Word, ZIP, RAR ili JavaScript datoteka koja sadrži zlonamjeran ko.d
Visoko preporučamo da provjerite ovaj vodič o tome kako identificirati e-mail koji sadrži virus kako biste izbjegli otvaranje zlonamjernih e-mail poruka.
eBayWall ransomware virus.
eBayWall virus je tipičan ransomware virus s ne toliko učestalim zahtjevom otkupnine. Za razliku od većine virusa koji zahtjevaju otkupninu, ne traži ništa od korisnika računala – želi dobiti poruku otkupnine od eBaya, tvrdeći da mu uopće nije stalo do kibernetičke sigurnosti.
Tijekom procesa enkripcije podataka, pripaja .ebay proširenje svakoj od enkriptiranih datoteka. Virus ostavlja poruku žrtvama i e-commerce tvrtci u eBay-msg.html datoteci koja čak sadrži popis direktora tvrtke te njihove godišnje prihode.
Ransomware traži uplatu od 8791905 USD (200000 XMR), ou obećanje da će dekriptirati sve žrtvine datoteke. Međutim, u ovom trenutku je nepoznato da li će tvrtka odgovoriti na te zahtjeve ili ne. Do onda, preporučeno je ukoniti eBayWall ransomware te testirat moguće tehnike za vraćanje datoteka kako biste dobili pristup nficiranim podacima (datotekama s .ebay proširenjem).
eBay virus je naziv koji pokriva razne spyware i malware programe koji ciljaju korisnike koji kupuju online.
Načini na koje se možete inficirati spyware ili malware infekcijama
Kao što smo već spomenuli, eBay virus se prikazuje u obliku e-mail poruke koja unutar sebe sadrži poveznicu koja preusmjerava ljude na web stranicu gdje se od njih traži da unesu osobne informacije poput broja kreditne kartice ili podatke za prijavu.
Sudeći prema stručnjacima za sigurnost, ovaj e-mail može sadržavati naziv “eBay Unpaid Item Distupe for Item #XXXXXX– Response Required” ili nešto slično. Međutim, ovaj virus se također prikazuje u obliku pop-up oglasa koji prekriva cijelu eBay početnu stranicu i traži detalje o vašoj kreditnoj kartici ili korisničko ime i lozinku za pristupanje eBayu.
Bez obzira na to koji eBay virus vas napadne, morate se kloniti njegovih zahtjeva za unošenjem osobnih informacija. Osim toga, nemojte zaboraviti provjeriti stanje svog računala ažurnim anti-spyware alatom i ukloniti zlonamjerne unose sa sustava.
Ova web trgovina je napadnuta nekoliko puta, te kao što smo već opisali, prevaranti koriste sigurnosne nedostatke za prikazivanje zlonamjernih pop-upova žrtvama. Ukoliko se sretnete sa sličnim pop-upom koji obećava nevjerojatne popuste ili ponude, bolje da ga se klonite. Najvjerojatnije je da vas netko pokušava prevariti.
Uklonite eBay virus i zaštitite svoje računalo
eBay virus je potrebno ukloniti bez razmišljanja jer njegove zlonamjerne izvršne datoteke mogu sadržavati razne ilegalne funkcije koje su napravljene kako bi ukrale vaše privatne informacije ili inficirale vaš uređaj s drugim malware infekcijama.
Vodič za uklanjanje eBay virusa koji je dodan ovom članku objašnjava kako uspješno završiti proces uklanjanja virusa. Molimo vas da pažljivo pročitate te upute kako biste uspješno uklonili malware i spriječili ga da se vrati.
Ručni eBay Priručnik za uklanjanje virusa
Ransomware: Ručno uklanjanje ransomware programa u Safe Mode načinu rada
Prvi korak je pripremanje računala za uklanjanje eBay virusa. Kako biste to učinili, morate pokrenuti računalo u Sigurnosnom načinu rada s umrežavanjem. Upute ispod objašnjavaju kako to učiniti.
Važno! →
Vodič za ručno uklanjanje mogao bi biti previše kompliciran za obične korisnike računala. Da bi se proveo ispravno, taj vodič zahtijeva napredno IT znanje (ako se vitalne sistemske datoteke obrišu ili oštete, može doći do kompromitiranja kompletnih Windowsa) i moglo bi oduzeti nekoliko sati slobodnog vremena. Stoga toplo preporučujemo automatsku metodu uklanjanja koja se nalazi iznad.
Korak 1. Pristupite načinu rada Safe Mode with Networking
Ručno uklanjanje malware aplikacija najbolje bi se trebalo provesti u Safe Mode načinu rada.
Windows 7 / Vista / XP
- Kliknite na Start > Shutdown > Restart > OK.
- Kad vaše računalo postane aktivno, počnite višekratno pritiskati tipku F8 (ako to ne upali, probajte s F2, F12, Del, itd. – sve ovisi o modelu matične ploče) sve dok ne ugledate prozor Advanced Boot Options.
- S popisa odaberite Safe Mode with Networking.
Windows 10 / Windows 8
- Desnom tipkom miša kliknite na Start i odaberite Settings.
- Skrolajte prema dolje i odaberite Update & Security.
- Na lijevoj strani prozora odaberite Recovery.
- Ponovno skrolajte prema dolje i pronađite sekciju Advanced Startup.
- Kliknite na Restart now.
- Odaberite Troubleshoot.
- Idite na Advanced options.
- Odaberite Startup Settings.
- Pritisnite Restart.
- Sada pritisnite 5 (ili kliknite na 5) – Enable Safe Mode with Networking.
Korak 2. Isključite sumnjive procese
Windows Task Manager koristan je alat koji prikazuje sve procese aktivne u pozadini. Ako malware program radi kao proces, morate ga isključiti:
- Na tipkovnici pritisnite Ctrl + Shift + Esc da biste otvorili Windows Task Manager.
- Kliknite na More details.
- Skrolajte prema dolje do sekcije Background processes i tražite nešto što vam je sumnjivo.
- Kliknite desnom tipkom miša na to i odaberite Open file location.
- Idite natrag na proces, kliknite na njega desnom tipkom miša i odaberite End Task.
- Delete).
Korak 3. Provjerite Startup programa
- Na tipkovnici pritisnite Ctrl + Shift + Esc da biste otvorili Windows Task Manager.
- Idite na karticu (tab) Startup.
- Desnom tipkom miša kliknite na sumnjivi program i odaberite Disable.
Korak 4. Obrišite datoteke virusa
Datoteke povezane s malware aplikacijom mogu se pronaći na raznim mjestima u sistemu računala. Slijede upute kako pronaći barem neke od njih:
- U Windows Search upišite Disk Cleanup i pritisnite Enter.
- Odaberite particiju diska koju želite očistiti (C: je obično vaš glavni disk, a maliciozne datoteke vjerojatno se nalaze u njemu).
- Skrolajte po popisu Files to delete i odaberite sljedeće:
Temporary Internet Files
Downloads
Recycle Bin
Temporary files - Odaberite Clean up system files.
- Također možete potražiti maliciozne datoteke skrivene u sljedećim folderima (te unose utipkajte u Windows Search i pritisnite Enter):
%AppData%
%LocalAppData%
%ProgramData%
%WinDir%
Nakon što ste završili, ponovno pokrenite vaš PC u normalnom načinu rada.
Ukloni eBay koristeći System Restore
Ovo je druga metoda uklanjanja eBay malwarea. Koristite je samo ukoliko vam metoda 1 nije pomogla obrisati virus.
-
Korak 1: Podigni sustav računala na Safe Mode with Command Prompt
Windows 7 / Vista / XP- Kliknite na Start → Shutdown → Restart → OK.
- Kad se vaše računalo aktivira, počnite pritiskati F8 više puta sve dok vam se ne pokaže prozor Advanced Boot Options.
- Na listi odaberite Command Prompt
Windows 10 / Windows 8- Pritisnite gumb Power kod Windows ekrana za logiranje. Sada pritisnite i držite Shift, koji se nalazi na tipkovnici, pa kliknite Restart..
- Sada odaberite Troubleshoot → Advanced options → Startup Settings i na kraju pritisnite Restart.
- Kad se računalo aktivira, odaberite Enable Safe Mode with Command Prompt u prozoru Startup Settings.
-
Korak 2: Vratite sistemske datoteke i postavke
- Kada se pojavi prozor Command Prompt, upišite cd restore i kliknite Enter.
- Sada upišite rstrui.exe i još jednom pritisnite Enter.
- Kad se pojavi novi prozor, kliknite na Next i odaberite točku vraćanja prije infiltracije eBay. Nakon što to učinite, kliknite na Next.
- Sada kliknite na Yes da bi započeli s vraćanjem sistema.
Na kraju, uvijek morate razmišljati o zaštiti od crypto-ransomware programa. Da bi zaštitili vaše računalo od eBay i ostalih ransomware programa, morate se poslužiti renomiranim anti-spyware programima kao što su FortectIntego, SpyHunter 5Combo Cleaner ili Malwarebytes
Preporučujemo Vam
Nemojte dopustiti da vas vlada špijunira
Vlada ima mnogo problema vezanih uz praćenje korisnika i korisničkih podataka, kao i sa špijuniranjem građana, pa biste trebali uzeti u obzir i naučiti nešto više o sumnjivim praksama prikupljanja podataka. Pokušajte izbjeći bilo kakav pokušaj vlade da vas prati ili špijunira tako da na internetu postanete potpuno anonimni.
Možete odabrati drugu lokaciju kad budete online i pristupati bilo kakvom materijalu bez nekih posebnih ograničenja na sadržaj. Veoma lako možete imati internetsku vezu bez ikakvih rizika od hakerskih napada koristeći Private Internet Access VPN.
Kontrolirajte informacije kojima može pristupiti vlada ili bilo koja neželjena stranka i surfajte internetom bez mogućnosti da vas se špijunira. Čak i ako niste umiješani u ilegalne aktivnosti ili vjerujete svojem izboru usluga i platformi, budite sumnjičavi oko vlastite sigurnosti i poduzmite mjere predostrožnosti korištenjem usluge VPN-a.
Za slučaj malware napada, napravite sigurnosne kopije datoteka za kasniju upotrebu
Korisnici računala mogu na razne načine izgubiti podatke zahvaljujući cyber infekcijama ili upravo njihovom štetnom djelovanju. Softverski problemi koje stvaraju malware programi ili direktan gubitak podataka zbog šifriranja mogu dovesti do problema sa samim uređajem ili čak nanijeti permanentna oštećenja. Kada imate aktualne sigurnosne kopije, na veoma lagan način možete se oporaviti nakon takvog incidenta i nastaviti s radom.
Najbitnije je kreirati ažuriranja za svoje sigurnosne kopije, i to nakon bilo kakve promjene na računalu, pa ćete se moći vratiti točno u vrijeme prije nego je malware bilo što uspio promijeniti ili prije nego problemi s uređajem uzrokuju probleme s performansama ili oštećenje podataka. Kada imate raniju verziju svakog bitnog dokumenta ili projekta, lako ćete izbjeći frustracije i nervne slomove. To je pogotovo korisno kada se malware stvori niotkuda. Za potrebe vraćanja sistema u određenu točku u vremenu možete upotrijebiti Data Recovery Pro.