CCleaner


Модификация 32-разрядного двоичного файла CCleaner привела к созданию двухэтапного бэкдора, позволяющего злоумышленникам удаленно управлять уязвимыми компьютерами в организациях, которые были специально нацелены. Вредоносный код находился в коде инициализации common runtime (CRT), вставленном во время компиляции. В модифицированной версии расшифрованы и распакованы шеллкод, который привел к модифицированной DLL выполнения в системе. Затем этот вредоносный код сохранял несколько уникальных идентификаторов с удаленных компьютеров в следующем расположении реестра.

Описание

Вредоносное программное обеспечение автоматически собирало следующие сведения о взломанных компьютерах: имя хоста, IP-адрес, домен active directory, список установленного программного обеспечения, сетевые адаптеры, а также сведения о том, является ли текущий подключенный пользователь локальным администратором.

Вероятно, самая распространенная 100% полностью бесплатная программа ccleaner с даты ее выпуска в 2003 году. Это быстрая в утилита, которая сделает ваш ПК быстрее, лучше и мощнее. Скачать CCleaner для Windows 7 что бы он уничтожал cookie, кратковременную информацию и другую едва ли используемую информацию, которая препятствует работе вашей ОС. Это освобождает вверх по полезному осложненному положению продукции позволяющей вашей системе всего ПК улучшить. Устранение этой информации также защищает ваше значение комфорта, которое вы можете более безопасно просматривать в интернете. Построенный в индивидуальных ошибках ПК более лучших обслуживая и поврежденных вариантах для работать на вашем ПК более непрерывном. Базовый, удобный интерфейс и скоростная, но удивительная чистка, известный среди новеньких.

В сети ваш ПК содержит очень много мусора и ненужных подробностей. Точная точка развивается, когда вы работаете с большинством программного обеспечения на своем ноутбуке или ПК– много информации быстрого выражения и сохраненных вариантов. CCleaner исключает эти едва ли всегда используемые данные по и выборы деталей совершенно для того чтобы запустить полезную осложненную продукцию производят положение, позволяющая вашей системы улучшить ваше количество. Стандартные варианты фокусируются только на общей информации о мусоре и местах, и вы не сможете потерять важную для вас информацию, если не замените их. Включение может помочь вам признать рассмотреть практически никогда не используемые приложения, работающие в когда вы начинаете свой компьютер. Это поможет создать start-up время более малое и устанавливает меньше усилие на ваше осложненном начинает создает повсюду пользу.

Если вы заметили, что ваш компьютер начинает тормозить, выскакивают ошибки и часто сталкиваетесь с повреждениями, шансы для вашего ПК становится тревожным с почти не используемой подробная информация и поврежденных вариантов. Скачав CCleaner для Windows 10 и он при условии, улучшит ваш индивидуальный компьютер и решит эти вопросы и их обслуживание. Исследование персонального ПК занимает некоторое время, а очистка не намного дольше. Предлагает вам делать резервное копирование, чтобы предотвратить потерю важной информации.

Технический анализ

CCleaner-это утилита для очистки ПК, разработанная Piriform, которая была недавно приобретена антивирусным (AV) провайдером Avast в июне 2017 года. Уязвимая версия утилиты содержит модифицированную функцию _ _ script_common_main_seh, которая направляет поток выполнения в пользовательскую функцию, предназначенную для декодирования и загрузки вредоносного ПО. Это происходит еще до достижения точки входа (EP) утилиты.Новый поток выполнения приводит к функции, которая декодирует большой двоичный объект данных.

Результатом функции декодирования является shellcode и полезная нагрузка (в которой отсутствует поле IMAGE_DOS_HEADER). Отсутствующий IMAGE_DOS_HEADER, вероятно, подорвать AV решения, которые ищут заголовки MZ (0x4d5a) в памяти.

Затем программа создает кучу памяти с флагом HEAP_CREATE_ENABLE_EXECUTE, чтобы разрешить выполнение, и копирует шелл-код в кучу и выполняет его.

Как запланировать CCleaner для автоматического запуска с помощью Windows Task Schedulercleaner является одним из лучших и наиболее часто используемых программ для очистки файлов для Windows, и он поставляется с тоннами опций и функций для обоих регулярных продвинутых пользователей. Как хорошо, как это, единственная проблема заключается в том, что запуск вручную, чтобы очистить ваш компьютер немного счетчик продуктивным. Конечно, вам надо использовать встроенные опции, чтобы скачать CCleaner для Windows 7, чтобы начать работать при включения системы, так что он исправит любые недостатки мгновенно, но это слишком агрессивно варианта. Вот как вы запланируете его для автоматического пуска с помощью обычного планировщика задач Windows.

Запланировать автоматический запуск

Скачать CCleaner для Windows 10 и планировать с помощью планировщика Windows довольно просто. Во-первых, откройте приложение планировщик, выполнив поиск в меню Пуск/экран.

После того, как планировщик открыт, выберите опцию” Библиотека планировщика задач “на правой панели, а затем опцию” Создать основную задачу » на левой панели.

ccleaner1

Вышеуказанное действие откроет основное окно «мастер задач». Здесь введите значимое имя и описание вашего выбора в соответствующие поля и нажмите” Далее».

ccleaner2

В этом окне выберите частоту запуска задачи. В идеале вам нужно выбрать «еженедельно”, поскольку опция «ежедневно» часто не нужна и немного агрессивна. После того, как вы закончите выбор частоты, нажмите” Далее».

ccleaner3

Здесь настройте время, дату и день недели и нажмите на кнопку “Далее” для продолжения.

ccleaner4

Теперь необходимо выбрать программу для запуска в запланированное время. Для этого выберите опцию “запустить программу » и нажмите Далее.

ccleaner5

Здесь, в этом окне, кликайте” Обзор “и найдите исполняемый файл, расположенный в папке” Program Files » на диске C. Если вы работаете с 64-разрядным архитектором, выберите 64-разрядную версию исполняемого файла, например » CCleaner64.исполняемый.” Теперь в поле” Add arguments “добавьте /auto и нажмайте” Next», чтобы продолжить.

ccleaner6

После того, как все будет сделано, планировщик покажет сводку созданной проблемы. Просто проверьте один раз и жмите “Готово”, чтобы завершить процесс.

ccleaner7

На этом этапе скачайте CCleaner для Windows 7 для запуска по расписанию. Но иногда она нуждается в повышенных привилегиях, и это вызовет проблему, если вы не предоставите их заранее. Чтобы включить повышенные привилегии, найдите и щелкните правой кнопкой мыши на ней, которую мы только что создали, и кликайте на опцию «свойства» из списка.

ccleaner8

Вышеуказанное действие откроет окно свойств. Здесь на вкладке «Общие “выберите опцию» запуск с наивысшими привилегиями “и нажмите кнопку” Ok», чтобы сохранить изменения. Конечно, если вы хотите, вам надо дополнительно настроить свойства, такие как параметры питания, время выполнения и т. д.

ccleaner9

Это все, что нужно сделать, и это так просто скачать CCleaner для Windows 10 в запланированное время с помощью Диспетчера задач Windows. С этого момента приложение будет работать в фоновом режиме в запланированное время, чтобы очистить все беспорядок.

Похожие записи

Комментарии:

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Post comment