Windows 7, XP A do Z | Darmowe programy

Jak zmienić rozmiar partycji Windows 7

admin — Mon, 15 Feb 2010 10:46:49 +0000

Zmiana rozmiaru partycji w systemie Windows 7.

Poniżej przedstawię tuturial pokazujący jak w prosty sposób zmienić rozmiar partycji w Windows 7.

System Windows 7 ma domyślnie wbudowany mechanizm umożliwiający zarządzanie dyskami/partycjami. Za pomocą aplikacji zarządzania dyskami możemy: modyfikować wykorzystanie dysku twardego , poprzez tworzenie, lub usuwanie woluminów oraz zmiany rozmiarów partycji.

Jeżeli chcemy zmienić - zwiększyć, zmniejszyć rozmiar partycji postępujemy zgodnie z instrukcją poniżej.

klikamy na menu start | wszystkie programy | panel sterowania

zmiana rozmiaru partycji windows 7

przechodzimy do “Narzędzi administracyjnych”. W pole szukaj jak na rysunku poniżej wpisujemy początek programu którego szukamy. Klikamy na “Narzędzia administracyjne”

wybieramy “zarządzanie komputerem”

zarządzanie dyskami Windows 7

powinniśmy zobaczyć ekran jak poniżej – powinna wyświetlić się zawartość wszystkich dysków, partycji jakie posiadamy w systemie Windows 7

Za pomocą programu “Zarządzania dyskami” mamy możliwość tworzenia nowych partycji, formatowania, zmniejszania oraz zwiększania rozmiaru partycji.

Poniżej przedstawię sposób jak stworzyć nową partycję. Często po podłączeniu do komputera mamy sytuację w której nie widzimy naszego nowego dysku który prawidłowo jest wykrywany w biosie. Za pomocą aplikacji “zarządzania dyskami” możemy utworzyć nową partycję/partycje.

Jak na rysunku poniżej widać na dysku 0 istnieje kawałek dysku którego nie widzimy w systemie. Jest to tak zwane miejsce nieprzydzielone. Jeżeli dołożymy nowy dysk pojawi nam się dysk 1, który będzie posiadał miejsce nieprzydzielone. W celu stworzenia nowej partycji klikamy prawym przyciskiem myszy na “miejsce nieprzydzielone”

z menu kontekstowego jakie nam się rozwinie wybieramy “Nowy wolumen prosty”

zarządzanie dyskami Windows 7

uruchomił nam się kreator zarządzania dyskami

klikamy dalej i podajemy wartość naszej nowej partycji. Jeżeli chcemy stworzyć jedną partycje z wykorzystaniem całej wolnej przestrzeni klikamy dalej. Jeżeli natomiast chcemy stworzyć np. dwie partycje o różnych rozmiarach podajemy wielkość pierwszej partycji.

dodanie woluminu Windows 7

W naszym przypadku tworzymy jedną partycję z wykorzystaniem całej wolnej przestrzeni. Klikamy dalej.

zmiana rozmiaru partycji Windows 7

tak jak na rysunku powyżej możemy przypisać dowolną wolną literę dysku. Po wybraniu klikamy dalej i przystępujemy do formatowania naszego dysku/partycji. Możemy tu określić system plików ( zalecany NTFS) oraz podać nazwę woluminu pod jaką nasz system będzie widział partycję.

Klikamy dalej.

Widzimy potwierdzenia zmian/ustawień które wprowadzaliśmy wcześniej. Jeżeli akceptujemy wszystkie zmiany klikamy “Zakończ”. System przystąpi do formatowania naszego dysku/partycji.

jak widać na rysunku powyżej została utworzona nowa partycja o wielkości 999 MB.

Często mamy sytuację w której chcemy zwiększyć nasz rozmiar dysku. Za pomocą programu zarządzania dyskami możemy także tego dokonać. W bardzo prosty sposób możemy zwiększyć rozmiar dysku systemowego. Jeżeli gdzieś chcemy coś dodać to gdzieś musimy zabrać. W naszym przypadku pomniejszę partycje E o 333 MB i dodam 333 MB do partycji systemowej C.

Klikamy prawym przyciskiem myszy na partycję z której chcemy “zabrać” 333 MB i wybieram zmniejsz wolumin.

zmiana rozmiaru dysku w Windows 7

jak widać na rysunku poniżej wpisuje w polu “Wprowadź ilość miejsca do zmniejszenia” wielkość w MB o jaką chce pomniejszyć partycję.

zmiana rozmiaru dysku Windows

klikam przycisk zmniejsz i system przystępuje do zmniejszania partycji. W zależności od szybkości komputera może to chwile potrwać.

jak zwiększyć rozmiar partycji

jak widać na rysunku powyżej powstała nam nowa partycja nieprzydzielona o wielkości 335 MB.

Aby dodać “tą wolną przestrzeń” do naszego dysku systemowego klikamy prawym przyciskiem myszy na dysk C i wybieramy rozszerz wolumin

pojawi nam się kreator

zmiana rozmiaru dysku/partycji Windows 7

klikamy dalej

zmiana rozmiaru partycji

w pole ilość miejsca w MB podajemy wartość o jaką chcemy zwiększyć nasz dysk.

w ten sam sposób możemy zmniejszyć naszą partycję systemową.

UWAGA:
Przed przystąpieniem do zmniejszenie/utworzenia partycji Windows zalecana jest defragmentacja dysku. Jednak należy nadmienić że czasami na końcu dysku mogą znajdować się pliki które blokują dostęp do edycji. Wtedy nie ma możliwości zmniejszenia rozmiaru partycji za pomocą wbudowanego mechanizmu. Można natomiast skorzystać z programu Acronis Disk Director Suite który doskonale sobie z tym radzi.
Program można pobrać stąd.

Poniżej zamieszam linka do postu opisujący sposób zmiany rozmiaru partycji Windows 7, Windows Vista i XP za pomocą darmowo programu AESEUS Partition Manager.

Zmiana rozmiaru partycji Windows 7 Vista XP

ps. niestety program AESEUS Partition Manager dla systemów 64 bitowych jest płatny.

Win32/Zimuse,Malware.Zimuse,Worm.Win32.Zimus.a

admin — Thu, 04 Feb 2010 18:07:29 +0000

Idea buntu znakiem nowych wirusów

Odmienny od pozostałych zagrożeń czyhających w sieci nowy szkodnik Zimuse sowim działaniem nawiązuje do lat 90, kiedy to najistotniejszą rolą mechanizmów była destrukcyjna moc, a nie zysk i komercja. Niewykluczony jest również fakt, że Twórcy Zimusa chcą zdobyć uznanie wśród hermetycznie zamkniętego środowiska cybermafii.

Nowy szkodnik Win32/Zimuse znany również jako Malware.Zimuse, Worm.Win32.Zimus.a, W32/Mseus-A, Trojan.Win32.SuspectCRC poprzez destrukcję najważniejszego sektora dysku startowego uniemożliwia uruchomienie systemu operacyjnego i odczyt zapisanych na dysku informacji. Dotychczas zarejestrowano dwa warianty („A” i „B”) charakteryzujące się różnym czasem uaktywnienia mechanizmów auto-kopiowania i destrukcji startowego sektora dysku (MBR). W pierwszej fazie szkodnik wnika do systemu i rozpoczyna odliczanie czasu do ostatecznego ataku. W przypadku wariantu A wirus aktywuje się po 10 dniach obecności w systemie dla wariantu B czas uruchomienia wynosi 7 dni. Robak rozprzestrzenia się poprzez zewnętrzne pamięci USB oraz sieć internet (strony www, programy P2P, e-mail).

Użytkownicy zaopatrzeni w programy firmy G Data dzięki dwóm niezależnym skanerom oraz cogodzinnym aktualizacją pozostają bezpieczni. Zimuse przy próbie wniknięcia do systemu ofiary, jest rozpoznawany jako wirus Dropped:Worm.Zimuse.A, oraz Win32:Zimuse-B.

Usunięcie Zimusa z zainfekowanego systemu, będzie wymagać użycia odpowiednio przygotowanych programów oraz dodatkowej pracy użytkownika. Dodatkowo Laboratorium G Data informuje, że w związku z ingerencją Zimusa w sektor startowy dysku, standardowe formatowanie partycji „c:” nie rozwiąże problemu. Aby zlikwidować wirusa konieczne jest zatrzymanie jego usług, usunięcie ciała oraz repozytorium. Kolejny krok to odnowienie głównego rekordu rozruchowego (MBR) za pomocą płyty instalacyjnej systemu Windows:

Instrukcje odnowienia rekordu rozruchowego MBR dla Windows Vista:

1. Proszę zainicjować instalację systemu

2. Umieść dysk instalacyjny systemu Windows Vista w napędzie i uruchomić ponownie komputer

3. Wszystkie dalsze wskazane czynności wykonaj podczas jednej sesji tzn. bez restartowania komputera

4. Gdy pojawi się okno wybór języka, czasu, waluty, klawiatury – kliknąć przycisk Dalej

5. Wybrać opcję „Napraw komputer”

6. Kliknąć nazwę systemu operacyjnego i następnie wybrać opcję Dalej

7. W oknie dialogowym Opcje odzyskiwania systemu – kliknij polecenie „Wiersz polecenia”

8. Wpisz bootrec.exe /fixmbr a następnie naciśnij klawisz ENTER.

9. Zamknij okno wiersza polecenia i uruchom system ponownie

Instrukcje odnowienia rekordu rozruchowego MBR dla Windows XP:

1. Proszę zainicjować instalację systemu

2. Umieść dysk instalacyjny systemu Windows XP w napędzie i uruchom ponownie komputer

3. Wszystkie dalsze wskazane czynności wykonaj podczas jednej sesji tzn. bez restartowania komputera>

4. W programie instalacyjnym wybierz naprawę instalacji systemu, naciskając literę R

5. Kolejną opcją jest pole wyboru systemu, gdzie najczęściej widoczna jest wartość 1: C:\WINDOWS – (naciśnij 1 i potwierdź ENTEREM )

6. Po pojawieniu się wiersza C:\WINDOWS> …dopisz fixmbr czyli C:\WINDOWS>fixmbr i (potwierdź ENTEREM )

7. Po pojawieniu się pytania „Czy na pewno chcesz zapisać nowy rekord MBR?” naciśnij literę „t” (potwierdzając ENTEREM)>

8. W C:\WINDOWS> wpisz exit czyli C:\WINDOWS>exit (potwierdzając ENTEREM)

Źródło: http://www.gdata.pl

Un named app – Facebook łakomym kąskiem dla hakerów.

admin — Mon, 01 Feb 2010 19:36:25 +0000

Cyberprzestępcy pozycjonując niebezpieczne strony pod hasłem „Un named app” wywołali nową falę ataków wśród użytkowników sieci Facebook. Przyczyną działań wokół „Un named app” okazała się informacja o nieznanej aplikacji rzekomo szpiegującej i spowalniającej działanie stron serwisu społecznościowego.
Początkiem całego zamieszania był rozsyłany między użytkownikami sieci fałszywy alarm o nieznanej aplikacji. Użytkownicy w ostrzeżeniu zawarli podstawowe informacje na temat niepożądanych działań wywołanych przez rzekomą aplikację „Un named app” oraz instrukcje, jak usunąć prawdopodobną przyczynę problemów. Jak później się okazało w oficjalnym oświadczeniu Facebook, „Un named aap” to tylko wyświetlana nazwa będąca wynikiem błędu na karcie prezentacji. Według serwisu błąd nie ma żadnego wpływu na funkcjonowanie witryn i w żaden sposób nie naraża bezpieczeństwa użytkowników.
Treść rozesłanej informacji:
„Czy Twój Facebook ostatnio działał wolniej? Jeżeli tak, to przejdź do zakładki „Ustawień” i wybierz „Ustawienia aplikacji”. Zmień listę rozwijaną na „Dodane do profilu”. Jeżeli wśród wpisów jedna z nazw to „Un named app” – usuń ją. Wewnętrzny spaybot tej aplikacji minutę temu mnie szpiegował.”
Otrzymane informacje przestraszyły wielu fanów sieci Facebook, a zaistniałe poruszenie przyczyniło się do wielu kolejnych zapytań o aplikację. Ostatecznie fakt ten wykorzystali cyberprzestępcy. Tworząc strony internetowe nadziewane słowami kluczowymi związanymi z „Un named app” przyciągnęli uwagę potencjalnych ofiar.
Łukasz Nowatkowski, G Data Software: „W tym przypadku główną metodą ataku wykorzystywaną przez cyberprzestępców były techniki optymalizacji wyszukiwarek. Odpowiedni dobór słów kluczowych oraz narzędzia, którymi dysponują cyberprzestępcze grupy przyczyniły się do ingerencji w wyniki wyszukiwania i zdobycia wysokich pozycji wśród niebezpiecznych stron”.
Jeśli podczas szukania informacji na temat „Un named app Facebook” natkniesz się na jedną ze złośliwych witryn możesz znaleźć się w pułapce. Standardowym przestępczym działaniem na tego typu stronach jest wyłudzenie pieniędzy np.: poprzez sprzedaż fałszywych programów antywirusowych lub odpłatnego udzielenia pomocy.
Źródło: G Data Software

Phishing outlook

admin — Mon, 18 Jan 2010 10:04:26 +0000

Cyberprzestępcy kolejny raz wykorzystując wszystkim znaną markę Microsoft, zdobyli dane wielu użytkowników sieci. Tym razem treść rozesłanych, fałszywych wiadomości e-mail dotyczyła rzekomych zmian portów dla protokołów POP3 i SMTP. Informacja osadzona w pozornie profesjonalnym szablonie z pewnością podziałała na wielu odbiorców. Cyberprzestępcy dzięki nielegalnym działaniom pozyskali wiele prywatnych danych, a tym samym zwiększyli ilość potencjalnych ofiar swoich przyszłych ataków.
Niestety phishing dzięki dużej skuteczności i łatwym mechanizmom działania staje się coraz częstszą formą ataku. Łukasz Nowatkowski – dyrektor G Data Software. „Skala fałszywych witryny w sieci Internet stale rośnie. W przypadku phishingu profil branży nie ma znaczenia, najważniejsza jest wiarygodność i popularność strony. Fałszerstwa rejestrujemy na różnych witrynach poczynając od lokalnych stron parafialnych, serwisów dla dzieci, aż po strony banków. Niestety fałszywe witryny lub wiadomości na dobre zadomowiły się w wirtualnej rzeczywistości, a niebezpieczeństwo dotyczy wszystkich użytkowników sieci.”
Treść fałszywej wiadomości:

Domyślne ustawienia Twojej poczty zostały automatycznie zmienione. Proszę pobrać i uruchomić plik z nowym zestawem ustawień konta e-mail.

Pracując nad rozwojem bezpieczeństwa i ochrony podwyższamy poziom jakości naszych usług. Podczas ostatniej aktualizacji zostało wprowadzonych klika istotnych ulepszeń dotyczących nowych portów dla protokołów POP3 i SMTP oraz autentyfikacji SMTP. Dla tych, którzy korzystają z naszych usług przez (Forex. Microsoft Outlook. The Bat! Mozilla Thunderbird itd.) oraz przez interfejs www nowe ustawienia są niezbędne.

Informacja dodatkowa zwarta w treści fałszywej wiadomości: W celu ochrony konta przed nieuprawnionym dostępem Outlook Web Access po okresie bezczynności automatycznie kończy Twoją mailową sesję. Jeśli sesja się kończy i na strona logowania nie jest wyświetlana kliknij na folder poczty i w skrzynce odbiorczej powinno być przekierowanie do strony logowania gdzie ponownie będziesz mógł się zalogować.

Źródło: G Data Software

Jaki antywirus do Windows 7

admin — Tue, 15 Dec 2009 18:28:25 +0000

Szybkość, stabilność i styl Windows 7 pomimo początkowych problemów z bezpieczeństwem, imponuje wielu użytkownikom. Naturalnie Ci bardziej ostrożni Internauci o nowym systemie nie wyrażają się w superlatywach i poszukują rozwiązań ochrony przed działaniami cybergangów, nowymi zmutowanymi szkodnikami oraz zagrożeniami już obecnymi w sieci.
Wychodząc naprzeciw oczekiwaniom użytkowników Windows 7 niezależna organizacja Virus Bulletin sprawdziła jak programy antywirusowe radzą sobie w nowym systemie. Wyniki testów przeprowadzone były w siedmiu różnych kategoriach i dotyczyły oceny poziomu wykrywalności zagrożeń. Podczas badań na podstawie bezpiecznych plików oraz próbek groźnych paczek malware uwzględniono bezbłędność mechanizmów skanowania oraz skuteczność ochrony systemu przed złośliwymi programami typu: Worms & bots, wirusami polimorficznymi, trojanami. W ogólnym rozrachunku Virus Bulletin najlepszym i wyróżniającym się programom antywirusowym przyznał prestiżowy tytuł VB100.
Wśród rozwiązań najlepiej chroniących nowy system Windows 7 znalazły się programy producentów G Data Software, Trustport, Sophos, oraz Avira. Stosowanie programów o najwyższej skuteczności działania minimalizuje ryzyko infekcji i zapewnia stabilną pracę środowiska systemowego.
Najważniejsze zestawienia testów Virus Bulletin – grudzień 2009:

Optymalizacja Windows 7

admin — Mon, 14 Dec 2009 11:44:23 +0000

W sieci napotkałem ostatnio na fajny program o nazwie Sunrise Seven. Dzięki temu małemu programowi możemy w bardzo prosty sposób dostosować (optymalizować) system Windows 7 do swoich potrzeb.
Sunrise Seven jest programem umożliwiającym dostosowanie systemu Windows 7 do własnych potrzeb.

Program można pobrać ze strony http://www.sunrise2k7.neostrada.pl/

Przed dokonaniem zmian warto utworzyć punkt przywracania systemu. Oczywiście program jest aplikacją której działania polega na zmianie ustawień rejestru, to samo możemy osiągnąć modyfikując odpowiednie ustawienia w rejestrze. Jeżeli nie jesteśmy pewni w 100 % czy czasami nie korzystamy z danej usługi nie warto wyłączać.

Program umożliwia między innymi:

wyłączenie UAC dla konta z uprawnieniami administratora w Win 7
wyłączenie hibernacji w Windows 7
włączenie obsługi 4 GB (w win 32)

wyłączenie usługi Logowanie pomocnicze w Windows 7
Wyłączenie usługi ‘Pliki Typu Offline’ w Win7
wyłączenie usługi indeksowania
wyłączenie usługi Windows Defender
wyłączenie usługi Bufor Wydruku w Windows 7
wyłączenie raportowania błędów
wyłączenie DEP
konfiguracje wyświetlania menu w Windows 7

wyłączenie podglądu miniaturek w systemie Windows 7
wyłącz funkcję AutoPlay

zabezpieczenia UAC w Windows 7
konfiguracja opcji zabezpieczeń w Windows 7
tryb uruchamiania UAC dla Administratorów i użytkowników w Windows 7

pokaż ‘Uruchom’ w Windows 7
Narzędzia Administratora w Menu Start
Pokaż Sieć
Pokaż Komputer

wyświetl ikonę kosza na pulpicie

blokada menadżera zadań w Windows 7
blokada dostępu do rejestru
blokada Windows Update
blokada ustawień pulpitu
blokada dostępu do internetu
wyłączenie usługi Windows Update w Win7

Jak wyłączyć hibernację w Windows 7

admin — Wed, 09 Dec 2009 12:00:24 +0000

W celu wyłączenia hibernacji w systemie Windows 7 należy uruchomić wiersz poleceń z prawami administratora (Start -Wszystkie Programy | Akcesoria | – klikamy prawym przyciskiem myszy na Wiersz poleceń i z menu wybieramy uruchom jako Administrator. W oknie wiersza poleceń w celu wyłączenia hibernacji piszemy komendę powercfg -h off. Wyłączenie opcji hibernacji powoduje usunięcie pliku hiberfil.sys. Jeżeli chcemy wrócić do poprzedniego stanu z włączoną opcją musimy wpisać powercfg -h on.

Drugi sposób.

Klikamy na menu Start | Wszystkie Programy | Akcesoria | Uruchom i wpisujemy powercfg -h off – wyłączenie hibernacji w Win7

oraz

powercfg -h on – włączenie hibernacji w Windows 7.

Windows 7 poczta – importowanie wiadomości – przenoszenie

admin — Tue, 01 Dec 2009 08:44:08 +0000

Większość osób korzystających z domyślnego klienta poczty Windows Vista o nazwie Poczta systemu Windows Live, może w prosty sposób przenieść swoją zawartość skrzynek/poczty. W bardzo prosty sposób możemy zaimportować kontakty/wiadomości i inne foldery.

Po zainstalowaniu i skonfigurowaniu nasz klient poczty w Win7 wygląda jak na rysunku poniżej. Osoby korzystające ze starszej wersji programów pocztowych przyzwyczajone są do górnego paska menu w którym istnieje możliwość importowania wiadomości, książki adresowej.

w celu uaktywnienia, pokazania górnego paska menu klikamy na klawiaturze sekwencję klawiszy ALT + M i zaznaczamy pokaż pasek menu

jak widać na rysunku poniżej został przywrócony góry pasek menu znany z wcześniejszy wersji klientów pocztowych Windows Mail, Poczta systemu Windows. Teraz w prosty sposób możemy przenieść/zaimportować stare wiadomości.

jak zaimportować, przenieść wiadomości zostało opisane w innych postach.

Jak przenieść pocztę z Windows XP do Windows Vista
Windows 7 poczta – przenoszenie poczty (klienta) Windows Mail

Antywirusy dla firm

admin — Sat, 28 Nov 2009 19:14:50 +0000

G Data Software w odpowiedzi na sygnały płynące z sektora e-commerce wprowadziła na rynek nowe pakiety antywirusowe. Pakiety Firma MIX i Firma MIX PLUS to bardzo elastyczne propozycje dla firm chcących skutecznie zabezpieczyć swoje sieci komputerowe. „Sam decydujesz, co instalujesz”, to hasło doskonale oddające zalety nowych rozwiązań G Data.

G Data Pakiet Firma MIX i G Data Pakiet Firma MIX PLUS to narzędzia do kompleksowej ochrony nie tylko komputerów lokalnych sieci, ale również pojedynczych stanowisk administracji będących poza jej obszarem.

Wyjątkowość nowych pozycji polega na elastyczności. Klient dowolnie instaluje z programów ten, który sam wybierze. G Data Pakiet Firma MIX to połączenie programów G Data AntiVirus 2010 oraz G Data AntiVirus Business 10. Pakiet dostępny jest w wersji do 25PC – 1512,30 złotych i 50PC – 2962,30. G Data Pakiet Firma MIX PLUS to połączenie programów G Data InternetSecurity 2010 oraz G Data ClientSecurity Business 10. Pakiet dostępny jest w wersji do 25PC – 1662,30 złotych (bez Vat) i 50PC – 3162,30 złotych (bez Vat). Dodatkowo w ramach każdego pakietu klient może instalować dowolną liczbę serwerów nieprzekraczającą ilość wykupionych licencji. Wszystko w cenie oprogramowania. Ofertę uatrakcyjnia również fakt, darmowego przejścia do najnowszych wersji biznesowych mających swój debiut na przełomie lutego i maja.

Dokładniejsze opisy rozwiązań antywirusowych G Data Software można pobrać ze stron producenta http://www.gdata.pl umieszczonych mi. w dziale „najnowsze informacje”.

Aktualizacja Windows Xp – niebezpieczny robak!!

admin — Wed, 25 Nov 2009 17:42:39 +0000

Cyberprzestępcy pod pretekstem aktualizacji systemu Windows XP wprowadzili do wielu komputerów niebezpiecznego robaka znanego wcześniej jako jako Trojan.Generic.171369. Wiadomość, która dotarła do ofiar hakerów została sfałszowana na wzór dyrektyw pochodzących od ekspertów komputerowych i producentów oprogramowania. Dodatkowo cyberprzestępcy zastosowali graficzny trik, dzięki któremu użytkownicy nie byli świadomi zagrożenia i wpadli w pułapkę.

Podstęp jest jednocześnie prosty i skuteczny. Tomasz Zamarlik G Data Software „Cyberprzestępcy obiecując w temacie wiadomości aktualizacje dla Windows XP SP3 „Critical Update for Windows XP SP3” zachęcają ofiarę do otwarcia załączonego folderu. Folder okazuje się plikiem EXE, który został zamaskowany poprzez zmianę ikony pliku wykonywalnego na ikonę folderu. Instalacja pliku robaka w systemie niesie za sobą niepożądane działania. Zarażony komputer staje się nosicielem wirusów. Ofiarom, oczywistym wydawał się fakt, że aktualizacje i poprawki pochodzą od oryginalnego producenta. Temat wiadomości „Zabezpieczymy komputer i zapewnimy wszystkie aktualizacje” jeszcze bardziej uwiarygodniał wiadomość, a ikona folderu nie wzbudzała podejrzeń. Teraz spamerzy dzięki dużej skali infekcji mogą czerpać wysokie korzyści np. świadcząc usługi rozsyłania spamu.”

Łukasz Nowatkowski G Data Software „Ten szkodnik jest nam juz dobrze znany, jednakże maskowanie plików pod ikoną folderu jest interesujące. Ta pułapka jest całkowicie pięknym podstępem, dzięki któremu użytkownicy są wprowadzani w błąd. Niestety każdy, kto żyje w pośpiechu i szybko chce zobaczyć zawartość folderu otrzymanego w załączniku lub nie wie, że plik może mieć różne ikony szybko może stać się ofiarą hakera.”

Kamuflaż pliku .exe pod ikoną folderu – (przy domyślnych ustawieniach systemu Windows) nie jest jasne, że jest to plik wykonywalny.

Kamuflaż pliku .exe pod ikoną folderu – (przy niestandardowych ustawieniach Windows) ze wskazaniem na rozszerzenie pliku wykonywalnego.

Robak pojawił się w załącznikach wiadomości e-mail, jako plik EXE o nazwie „mswinxpa_sp3upd.exe”. Plik wykonywalny ukryty jest pod ikoną folderu. Podczas uruchomienia niebezpiecznego załącznika skaner G Data wykrywa robaka jako Trojan.Generic.171369. Robak łączy się z zewnętrznego serwera SMTP (port 25), a następnie rozsyła wiadomości z fałszywym załącznikiem. Dodatkowo kilkukrotnie kopiuje się na dysku twardym ofiary i maskuje się pod znanymi nazwami plików. Ponad to szkodnik ten ingeruje w funkcje autostartu. Wyłączając dostęp do Menedżera zadań i edytora rejestru, uniemożliwia podejrzenie i zabicie procesów trojana oraz edycję wszystkich zaufanych procesów systemowych.

Cyberprzestępcy wśród użytkowników komputerów PC wielokrotnie starali się rozesłać fałszywe pliki ukryte pod linkami lub jako załączniki wiadomości e-mail. Podstęp hakerów, dzięki któremu odbiorcy wiadomości mają małe szanse na wykrycie fałszywych pików, polega na oszukaniu niedoświadczonego użytkownika poprzez zmianę ikony.

Eksperci z laboratorium G Data wszystkim użytkownikom zalecają usunąć załącznik z powyższych e-maili i aktualizację przeprowadzać bezpośrednio z systemu Windows poprzez narzędzia dostępne w panelu „Centrum zabezpieczeń”. W trakcie odbierania poczty przychodzącej podczas wątpliwości użytkownicy zawsze powinni usuwać wiadomości rzekomo zawierające aktualizacje oraz załączniki od nieznanych nadawców. Microsoft nie wysyła aktualizacji pocztą e-mail.

Programy G Data wykrywają robaka i alarmują użytkownika o jego obecności, zanim nastąpi uruchomienie pliku. Robak został również zarejestrowany w wiadomościach informujących o możliwości łatwego przejścia z Windows XP i Vista na najnowszy system Windows 7.

. Wiadomość, która dotarła do ofiar hakerów została sfałszowana na wzór dyrektyw pochodzących od ekspertów komputerowych i producentów oprogramowania. Dodatkowo cyberprzestępcy zastosowali graficzny trik, dzięki któremu użytkownicy nie byli świadomi zagrożenia i wpadli w pułapkę.

Kamuflaż pliku .exe pod ikoną folderu – (przy domyślnych ustawieniach systemu Windows) nie jest jasne, że jest to plik wykonywalny.

Kamuflaż pliku .exe pod ikoną folderu – (przy niestandardowych ustawieniach Windows) ze wskazaniem na rozszerzenie pliku wykonywalnego.

źródło: www.gdata.pl