В истории поиска Windows Search появляются запросы: яяя яяя с периодичностью в течение недели который я не вводил.

Как происходит заражение компьютера Windows 11 без торрентов и кряков

Многие любители поиграть в игры уверены: «Я не скачиваю пиратский софт, значит, в безопасности и пользуюсь Steam». Это заблуждение.

1. Легальная бесплатная программа при установке предлагает «дополнительное ПО» с уже проставленной галочкой. Одно невнимательное нажатие «Далее» — и вы получили PUP.

2. Легитимное расширение блокировки рекламы в браузере продаётся мошенникам или взламывается. Получив права на данные браузера, загружают вредоносный код рекламный на компьютер.

3. Так же уязвимости старых версии архиваторов, компонентов Windows, старых текстовых редакторов — всё это потенциальные точки входа.

Вероятно скрипт вредоносный тестирует поле поиска после чего его делает неполным или выключает Windows Search.

Попытка исправить через инструменты службы Windows 11.

Windows Search сообщение показывает Неправильные разрешения для каталогов службы поиска вирус изменяет систему чтобы Windows Search не индексировал файлы операционной системы.

Возникает ошибка файловой системы -805306367 получается вирус меняет атрибуты файлов, чтобы сбить с толку антивирусы и системные утилиты. Это приводит к повреждению метаданных NTFS(файловая система) метод Timestomping.

При попытке проверить целостность операционной системы Windows 11 через командную строку окно при вводе команды чёрный фон без текста.

Вирус прописал себя в Image File Execution Options реестра. При запуске CMD сначала срабатывает вредоносный скрипт, отрабатывает чёрный фон окно командной строки.

Руткит, перехватывающий файловые операции, блокирует процесс

При попытке открыть «Безопасность Windows» и посмотреть результаты полного сканирования операционной системы появляется сообщение:

При вводе через Windows PowerShell команды для изменения реестр через reg delete тоже блокируется [SC] OpenService: ошибка: 5: Отказано в доступе.

Вирус повреждает дескриптор безопасности службы ACL(списки контроля доступа) к конкретным ключам реестра и службам, либо использует драйвер, перехватывающий системные вызовы на уровне ядра.

Проверя компьютер утилитами полностью обнаружил следующие угрозы:

1. PUP.Optional.Legacy

2. MalPE.99

3. Suspicious.Path

4. PUM.Proxy.

Почему стандартные антивирусы не работают Касперский, Dr.Web, Malwarebytes — все они запускаются в среде, которую контролирует руткит. Вирус может:

• Скрывать свои файлы от сканера.

• Блокировать удаление обнаруженных угроз.

• Восстанавливать себя после перезагрузки.

DISM /Online /Cleanup-Image /RestoreHealth восстанавливает хранилище компонентов системы Windows 11

Так же после устранение этих потенциально нежелательных программ при попытке открыть текстовые документ появляется такая ошибка Не удается запустить приложение. попробуйте переустановить его.

Современный гейминг стал не просто развлечением но и занятие которое требует комплексной системы защиты Windows 11, способность контролировать операционную систему на уровне драйверов и делать управляемой изнутри.

#что_мешает_играть_в_игры #windows_11_26h2 #почему_не_снимаю_видео

Обычный вирус пишут под конкретное железо, а модель подстраивается на ходу: Qwen3.5-9B сумела настроить запуск других моделей на восьми типах железа из девяти. После каждой неудачи репликатор может оставить «наследникам» заметки, какие команды не сработали.

Что показали эксперименты

Исследователи соединили 15 дешёвых ТВ-приставок на Android, по 4 ГБ памяти и около 55 долларов каждая. Модель Google Gemma4-26B-A4B, разрезанная на куски, поднялась на них без всякого дата-центра — правда, со скоростью 0,39 токена в секунду, а настройка запуска занимала от 71 до 150 часов.

Целиком, от поиска устройства до копирования дальше, ни одна маленькая модель цикл пока не прошла: модели до 30 миллиардов параметров справляются с отдельными шагами, но ошибаются на длинной цепочке. Весь путь надёжно проходит только большая китайская GLM-5.2. По прогнозу Anthropic, маленькие модели дорастут до её уровня к концу года.

«Такой репликатор было бы сложно отключить: у него нет центральной точки выключения — хотя распространяться он может медленно, удваиваясь за дни», — Anthropic.

Где натяжки

Условия были тепличные: у приставок был открыт отладочный интерфейс Android Debug Bridge без пароля, взлом в части тестов упростили или сделали за модели, а полный цикл вела большая GLM-5.2. Руководитель баг-баунти Mozilla Марко Фигероа назвал работу маркетингом на страхе: «Безопасность ИИ заслуживает строгой науки, а не запугивания». Исследователь Сяохань Фу заметил, что эксперимент показывает умение, но не доказывает, что модели сами решат размножаться.

Почему это важно

Главный страх вокруг ИИ — фронтир-модели в дата-центрах, которые хотя бы можно выключить рубильником. Сценарий Anthropic про другое: открытые модели, уже скачанные миллионами, и миллиарды плохо защищённых устройств. Если прогноз сбудется хотя бы наполовину, защищать придётся не модели, а холодильники и ТВ-приставки.

Источник: Anthropic

НЕЙРО-ПУШКА ● Новости и обзоры нейросетей

Исследователи из компании Bitdefender выявили вредоносную кампанию Midnight Mimosa, которая затронула тысячи бюджетных Android-смартфонов более чем в 150 странах. Специалисты нашли малварь, которая была встроена непосредственно в прошивку устройств и позволяла злоумышленникам незаметно устанавливать новые приложения, заниматься рекламным мошенничеством и превращать смартфоны жертв в резидентные прокси.

По данным специалистов, эта кампания активна не менее двух лет, и больше всего зараженных устройств находятся в Мексике, Франции, Италии, США, Германии, Бразилии и Испании.

Чаще всего заражение обнаруживается на недорогих Android-устройствах с чипсетами MediaTek (включая Doogee S200 X, Cubot KINGKONG X), а также в поддельных смартфонах, которые имитируют устройства Samsung и Apple.

Исследователи полагают, что малварь попадает в прошивки смартфонов в результате компрометации цепочки поставок, однако пока неизвестно, на каком именно этапе происходит заражение и кто может стоять за этой вредоносной активностью.

В отличие от обычных Android-троянов, Midnight Mimosa присутствует на устройствах прямо «из коробки» и маскируется под системные компоненты с названиями вроде com.android.system.lite и com.android.sys.prot. Поскольку эти приложения подписаны и имеют повышенные привилегии, их не получится удалить с помощью стандартной процедуры удаления приложений.

К примеру, на форуме XDA владельцы смартфонов Cubot и Doogee жаловались, что подозрительные приложения на их устройствах восстанавливаются даже после удаления. Один из владельцев Doogee Fire 3 Max писал, что заражение появилось после официального обновления прошивки и исчезло только после отката на старую версию.

Благодаря высоким привилегиям такая малварь способна устанавливать и удалять приложения без ведома владельца устройства, выдавать им новые разрешения, а также выполнять произвольный код, полученный от своих операторов.

Исследователи выявили примерно 32 приложения, которые распространяются при помощи Midnight Mimosa. Все они маскируются под безобидные программы вроде прогноза погоды, файловых менеджеров, инструментов для распознавания текста, аудиоредакторов и так далее.

Основная задача таких приложений — рекламное мошенничество. Так, они используют легитимный рекламный SDK, который загружает настоящие объявления из рекламных сетей, однако вместо того, чтобы показывать рекламу пользователю, приложения открывают невидимые окна поверх других программ. При этом рекламные сети все равно регистрируют такие показы объявлений, как настоящие, хотя владелец смартфона не видит рекламы.

Отмечается, что некоторые приложения также автоматически взаимодействуют с объявлениями, накручивая клики. Таким образом злоумышленники получают доход от рекламы, которую пользователи фактически не просматривают.

p.s.

Сохраняйте страницу в закладки, чтобы не потерять.

Реклама: ООО "АЕР Услуги" ИНН: 7703380158

С флешки запускаем сначала minersearch, который остановит все гавно-процессы, потом cureit и отлакировать kvrt.

Всё вылечилось. Комп стал бесшумным и весьма работоспособным.

Не судите строго, я простой любитель.

Просто поделился своей историей. Может кому пригодится.

Peace! ✌️