Bardzo proszę o pomoc

pytanie zadane 14 września 2023 w Bezpieczeństwo, hacking przez Dawidpl Nowicjusz (210 p.)

Dzień dobry mam pytanie

Wczoraj aktualizowałem avg anryvirus free i po ponownym uruchomieniu komputera wyskoczył mi komunikat o aktualizacji i kliknęłem dobrze i zainstalowało mi avg sexure browser . Nie mogłem normalnymi sposobami go odinstalować i poszukałem w internecie i znalazłem poradnik na tej stronie

https://windowsreport.com/avg-secure-browser-cant-uninstall/

Po czym wpisałem w windows powershell takie komendy

cd %appdata%

cd ..local

rmdir /q /s avgBrowser

rmdir /q /s %programdata%avgbrowser

Proszę mi powiedzieć czy za tymi komendami jest jakiś wirus lub opragromowanie szpiegujące które moze coś wykraść lub monitorować . Lub czy jest to bezpieczne . Proszę o pomoc

1 odpowiedź

odpowiedź 14 września 2023 przez wizarddos Nałogowiec (25,930 p.)
wybrane 16 września 2023 przez Dawidpl

Najlepsza

Nie ma tam nic złego - omówmy krok po kroku komendy

cd %appdata%

cd znaczy 'change directory' -> zmień katalog, tutaj wchodzimy do katalogu `AppData`

Dalej to sam, tylko do katalogu local

A ta komenda

rmdir /q /s avgBrowser

po prostu usuwa katalog `avgBrowser` wraz ze wszystkimi jego podkatalogami i danymi a `/q` to tak zwany tryb cichy - skrypt nie będzie pytał sie o pozwolenie na usunięcie całego drzewa katalogów

Ostatnia linijka to samo, tylko usuwa `avgBrowser` z programData

Dokładniej o rmdir

komentarz 14 września 2023 przez Dawidpl Nowicjusz (210 p.)

A to dziękuje czyli moje pliki i hasła są bezpieczne na komputerze

komentarz 14 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Tak, są bezpieczne

komentarz 14 września 2023 przez Dawidpl Nowicjusz (210 p.)

A to był konkretnie powershell (admin)

komentarz 15 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Nadal, wszystko jest bezpieczne

komentarz 16 września 2023 przez Dawidpl Nowicjusz (210 p.)

A to panu bardzo dziękuję za pomoc życze zdrowia i pozdrawiam

komentarz 16 września 2023 przez Dawidpl Nowicjusz (210 p.)

A nie wie pan może czy np dodatki do aviry w sensie rozszerzenia które są dodawane do przeglądarki automatycznie nie są niebezpieczne .

komentarz 16 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Skoro są dodawane automatycznie i mamy pewność, że avira jest oryginalna i niezmodyfikowana, to nie są niebezpieczne

komentarz 18 września 2023 przez Dawidpl Nowicjusz (210 p.)

Tak pobierałem z oficjalnej strony a tak że spytam a gdzie sa modyfikowane werje i jak je poznac i jak działają

komentarz 18 września 2023 przez Dawidpl Nowicjusz (210 p.)
edycja 18 września 2023 przez Dawidpl

@wizarddos, https://www.avira.com/

A na przyszłość jak poznać fałszywe strony i jak pan uważa do pobrania google chrome są 2 strony a mianowicie

https://www.google.com/intl/pl_pl/chrome/

I 2 https://www.google.pl/intl/pl/chrome/ a nawet 3 https://www.google.com/chrome/

I właśnie jak pan sądzi która jest właściwa jednak trudno w dzisiejszych czasach być bezpiecznym lub np która strona jest dobra czy google.pl czy google.com

komentarz 18 września 2023 przez wizarddos Nałogowiec (25,930 p.)

A na przyszłość jak poznać fałszywe strony

Zwykle zdradzą je 3 rzeczy

1. Lekko zmieniony link np. Zamiast google.com będzie gogole.com albo gogle.com lub coś w tym stylu

2. Wszelkiego rodzaju błędy (interpunkcyjne, gramatyczne, ortograficzne itp.), które znajdziemy na stronie

3. (To już do zorientowania się po fakcie) jeśli za każdym zalogowaniem wyświetla się błąd - to akurat częsta praktyka że po podaniu loginu i hasła strona wyświetla "błąd" w stylu "serwer nie umiał przetworzyć żądania" albo coś w tym stylu

Poza tym zawsze można sprawdzić link/plik na stronie virustotal i tam otrzymamy pełny raport nt. Oryginalności takiej witryny

Co do chrome'a to każda z tych stron jest poprawna. google.com to "główna" domena google a google.pl to domena regionalna, dla Polski

komentarz 18 września 2023 przez Dawidpl Nowicjusz (210 p.)

Dziękuje czyli google.com czy google.pl sa tym samym a z tymi linkami do pobrania to czy to tez sa od google chrome

https://www.google.com/intl/pl_pl/chrome/

I 2 https://www.google.pl/intl/pl/chrome/ a nawet 3 https://www.google.com/chrome/

komentarz 18 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Tak, to też są linki od Google chrome

komentarz 18 września 2023 przez Dawidpl Nowicjusz (210 p.)

Czyli wszystkie sa pewne i nie sa przeprogramowane tak samo jak google.pl czy google.com

komentarz 18 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Tak, domena jest właściwie ta sama

komentarz 18 września 2023 przez Dawidpl Nowicjusz (210 p.)

No to dziękuje a że spytam skąd ma pan taką dużą wiedzę ja też się tym interesuje ale dużo nie jestem pewien niby wiem ale nie mam pewności na 100 procent

komentarz 19 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Tak szczerze mówiąc to moja wiedza to 50/50 to co wiem i to co znajdę w google

Jeśli chodzi o komendy - dużo korzystam więc już do głowy mi weszły (pomimo tego że switchy '/q' i '/s' nie widziałem, więc szybkie przeszukanie google pomogło)

A o jeśli chodzi rozpoznawanie stron to po prostu wystarczy sporo ich przejrzeć

W odniesieniu bardziej do maili phishingowych Tryhackme ma bardzo fajny moduł do zaznajomienia się z tym zagadnieniem. Pomimo tego, że jak powiedziałem, odnosi się to do maili, zdecydowaną większość zasad można też przenieść do stron internetowych

Jak czegoś nie jesteś pewien, poszukaj w google - po to on w sumie istnieje a może dowiesz się czegoś ciekawego

komentarz 19 września 2023 przez Dawidpl Nowicjusz (210 p.)

Nie wszystko jest też szukałem zanim zaczełem pisać ale dużo mi pan pomógł bo dużo się słyszy o wirusach atakach i człowiek staje się czasem nie pewny

komentarz 19 września 2023 przez wizarddos Nałogowiec (25,930 p.)

Nie wszystko jest

Polemizowałbym, czasem trzeba po prostu wiedzieć gdzie i jak szukać

komentarz 19 września 2023 przez Dawidpl Nowicjusz (210 p.)

Tak ale nie zawsze człowiek wie jak ale dużo mi pan pomógł na innych stronach też mi pomogli dobrze że są fora a pan używa google.pl czy com

Bo jak zauważyłem to z pl i tak kieruje na com jak sie wpisze na górze w url