Вложения электронной почты, вероятно, являются наиболее распространенным механизмом заражения компьютера Windows. Поскольку потенциальные жертвы становятся мудрыми для проверенных и настоящих схем заражения, у плохих парней появляется относительно новая морщина - прикрепленный вредоносный файл - JavaScript , JavaScript, или, точнее, в данном случае, файлы JScript, представляют собой простые текстовые файлы, заканчивающиеся на «.js».
Файлы JavaScript обычно находятся на веб-страницах, где ваш веб-браузер интерпретирует инструкции и выполняет их. В общем, JavaScript внутри веб-страницы безопасен, так как браузер ограничивает аквариум, где он живет, одной веб-страницей.
Но JavaScript не работает на Windows-машине это совсем другое дело ,
В течение многих лет Windows была в состоянии запустить версию JavaScript от Microsoft, называемую JScript. Аквариум, внутри которого был разработан JScript, был не веб-страницей, а самой Windows. Таким образом, JScript включает в себя множество команд, которых нет в JavaScript. Например, JScript может взаимодействовать с файловой системой для создания и удаления файлов, чего не может JavaScript на веб-странице.
Компонент в Windows, который выполняет JScript, является Windows Script Host (WSH).
Когда плохие парни впервые начал использовать вложения JScript Скрипты скачали вредоносную программу. В последнее время плохие парни перешли на писать вредоносные программы полностью на JavaScript , Как и другие вредоносные файлы, файлы JavaScript / JScript могут быть встроены в файл .zip или .rar.
Частично, Microsoft виновата в том, что по умолчанию скрывает часть имен файлов.
Из коробки Windows отобразит имя файла badthing.exe как badthing. Это жестоко глупое поведение по умолчанию отображает файл JavaScript "интересующийся.txt.js" как "интересующийся.текст", который может обмануть не-техников. Изменение этого поведения - одна из первых вещей, которые я делаю на любом новом компьютере с Windows.
Также по умолчанию двойной щелчок по файлу "thinging.txt.js "приводит к тому, что компонент Windows Script Host операционной системы запускает сценарий JScript. Изменение этого поведения по умолчанию делает машину Windows более безопасной. Возможно, самая безопасная вещь, чтобы сделать с файлами JavaScript / JScript это открыть их в блокноте ,
Для этого я предлагаю создать простой текстовый файл с именем «disableme.js», содержащий эту единственную строку кода JavaScript.
а = Ь + 2;
Затем вы можете безопасно запустить Windows Script Host с файлом JScript, дважды щелкнув файл в проводнике Windows.
Windows Script Host получает ошибку при запуске нашего образца файла JavaScript
Как показано выше, выполнение не будет выполнено, потому что переменная "b" не определена. Ниже приведены инструкции, чтобы Блокнот обрабатывал файлы .js, а не Windows Script Host.
В Windows 7 щелкните правой кнопкой мыши файл disableme.js и выберите «Открыть с помощью». Справа от «Другие программы» находится маленькая стрелка, указывающая вниз. Нажмите на него, затем нажмите на Блокнот и ОК. В моем тестировании флажок «Всегда использовать выбранную программу для открытия файлов такого типа» был установлен по умолчанию. Тем не менее, вы должны убедиться, что флажок установлен.
В Windows 8 щелкните правой кнопкой мыши файл disableme.js, затем нажмите «Открыть с помощью», затем «Дополнительные параметры» и, наконец, в «Блокноте».
В Windows 10 щелкните правой кнопкой мыши файл disableme.js, затем нажмите «Открыть с помощью». По умолчанию здесь, похоже, отличается от Windows 7, поэтому вам нужно будет включить флажок «Всегда использовать это приложение для открытия файлов .js». Затем нажмите «Другие приложения», «Блокнот» и кнопку «ОК».
Чтобы убедиться, что блокнот действительно является программой по умолчанию для обработки файлов .js, просто дважды щелкните файл disableme.js еще раз.
Мы еще не закончили, однако.
Windows также обрабатывает файлы « .jse » как JScript, а Windows Script Host также обрабатывает их. Итак, переименуйте файл «disableme.js» в «disableme.jse» и повторите описанную выше процедуру.
Поскольку в этом часто возникает путаница, позвольте мне прояснить: и JavaScript, и JScript не имеют ничего общего с Java.
БЛОК WSH
Некоторые, возможно многие, люди могут остановиться прямо здесь. Но для тех, кому все равно, мы можем набрать до 11 защиты.
JavaScript / JScript - не единственный язык, поддерживаемый Windows Script Host. Он также поддерживает файлы VBScript (.VBS и .VBE) и файлы сценариев Windows (.WSF). Также могут быть установлены другие языки, позволяющие WSH обрабатывать Perl, Ruby, PHP и другие.
Настоящей уязвимостью является не JavaScript / JScript, а его Windows Script Host. Мы можем отключить WSH, но это сопряжено с небольшим риском - может быть программное обеспечение, которое использует его на любом компьютере с Windows. К сожалению, единственный способ сказать это - отключить WSH и посмотреть, не сломается ли что-нибудь.
Команда cscript полностью функциональна
Windows Script Host имеет как текстовый режим, так и режим графического интерфейса. Чтобы убедиться, что текстовый режим работает, откройте командную строку и введите «cscript». Вышеприведенный вывод, который несколько урезан, взят из Windows 7, но он практически идентичен в Windows 8 и 10.
Если вы видите это, часть графического интерфейса WSH (wscript) является функциональной
Чтобы убедиться, что режим графического интерфейса работает, откройте командную строку и введите «wscript». В Windows 7, 8 и 10 должно появиться новое окно, похожее на приведенное выше.
Microsoft не предоставляет простой способ отключить WSH, мы должны взломать реестр. Статьи из Тенд Микро а также F-Secure предложить детали. Различные разделы реестра могут отключить WSH для одного пользователя или всей системы.
Перед изменением реестра рекомендуется создать точку восстановления, которая создает резервную копию реестра. Изменив его, чтобы отключить WSH, вы можете убедиться, что он работает, выполнив две команды выше.
Проблема вредоносных файлов JavaScript, прикрепленных к сообщениям электронной почты, не является проблемой в операционной системе, ранее известной как OS X. Там в Safari открываются автономные файлы JavaScript, которые просто отображают текст сценария, но не выполняют его.
Наконец, некоторая редакционная правка.
Чтение электронной почты на компьютере с Windows - это как плавание в кишащих акулами водах. Самая безопасная среда для электронной почты - Chromebook. Если вам не нравится система электронной почты вашего провайдера электронной почты, ищите Chromebook, который скоро сможет запускать приложения для Android , предоставляя вам широкий выбор почтовых клиентов.
Сделайте себе и миру одолжение, не читая электронную почту на компьютере с Windows.
Похожие
Скачать драйвер для Windows 7 Bluetooth. Без труда! - Водитель ЛегкоСкачать драйвер для Windows 7 Bluetooth. Без труда! Если Windows не может правильно распознать ваше устройство Bluetooth, возможно, у вас проблема с драйвером Bluetooth. Чтобы решить проблему, вы можете скачать и установить новый драйвер. Вы можете скачать и установить драйвер с сайта производителя ПК или с сайта производителя устройства. Выполнение обновления до Windows Server 2008
Купите и загрузите полную версию этой книги в формате PDF и ePub всего за $ 9,99. В предыдущей главе Windows Server 2008 Essentials Почему, как и где обновить драйверы Windows 8
Аппаратное обеспечение вашего компьютера начало волноваться, зависать или вести себя странным образом с тех пор, как вы перешли на Windows 8? Не возлагайте вину на ноги вредного гремлина. Вместо этого, гораздо более вероятно, что ваши устройства просто не качают самые современные Windows 8-совместимые драйверы. Да, простое обновление драйвера может просто исправить ваши аппаратные проблемы с Windows 8. Помощник по обновлению до Windows 8 прилично определяет, какие компоненты Еще одна группа из 40 победителей третьего издания «Top 500 Innovators» 27 мая отправится на двух...
Еще одна группа из 40 победителей третьего издания «Top 500 Innovators» 27 мая отправится на двухмесячную стажировку в Калифорнийский ... программы Windows 7 OEM License Installer является то, что ей не нужно сначала делать резервную копию...
... программы Windows 7 OEM License Installer является то, что ей не нужно сначала делать резервную копию, поэтому, если ваша текущая установка Windows не загружается или уже была стерта, этот инструмент будет работать там, где оба выше не будут. В настоящее время поддерживаются машины Windows 7 от Acer, Packard Bell, eMachines, Advent, Asus, Dell, Fujitsu, Gigabyte, HP, Compaq, Lenovo, IBM, Medion, MSI, Samsung, Sony и Toshiba. Установите Windows 7 OEM лицензии: LG L90 Dual обзор: может встряхнуть средний сегмент с его солидным набором функций
LG точно не был «Мистером Популярным» в массовом сегменте смартфонов. В то время как некоторые из их недавних бюджетных предложений, возможно, были хорошо проданы, у них не было ничего, что было бы запоминающимся L90, однако, упакован в достаточно вещества, чтобы выскочить из толпы. В ценовой категории, в которой на данный момент нет ничего страшного, у L90 есть все шансы на успех. Мы получили версию L90 с двумя SIM-картами, которая продается на пару сотен больше, чем версия с одной SIM-картой. Обзор Microsoft Surface Go. Хороший iPad с Windows и экзистенциальными проблемами
У людей сильное чувство собственной идентичности и определение смысла существования очень важны. Человек часто начинает рассматривать такие темы в то время, когда он достигает финансовой стабильности и начинает вести предсказуемую жизнь. Не преследуемый вечными терминами и вопросами урегулирования «вчера», он время от времени тихим голосом останавливается, спрашивая себя: «Почему я жив? Может, он все бросит и пойдет в Бещады? С электронными устройствами все немного по-другому - их создатели 2019 лучших обзоров Apple Music Converter 3
Выберите ваш язык: Тест телефона Nokia Lumia 610
... Windows Phone 7.5 на смартфоне! Nokia Lumia 610, самая слабая из четырех флагманских моделей новых устройств Nokia, попала на нашу редакционную мастерскую. Этот тест попытается приблизить вас ко всем достоинствам и недостаткам телефона, адаптировав его к статистике Ковальского. Nokia и WP7 в бюджетной версии Мы начали тестирование с самого начала, став обычным пользователем. Прямоугольная прямоугольная коробка (и теперь, когда телефоны продавались в больших, впечатляющих Проблемы с драйвером Bluetooth для Windows 10 [решено] - Driver Easy
Проблемы с драйвером Bluetooth для Windows 10 [решено] Всегда важно обновлять драйвер Bluetooth, чтобы Bluetooth правильно работал на вашем компьютере. Здесь мы показываем вам 3 варианта обновления драйвера Bluetooth для Windows 10 . Просто просмотрите список и выберите: Обновите мой драйвер Yoga Book с Windows
особенности особенности Новый способ создания заметок с помощью стилуса Real Pen Теряли когда-нибудь важные заметки после совещания? Оставьте это в прошлом. Когда вы пишете чернилами на бумаге с помощью стилуса Real Pen, Yoga Book мгновенно оцифровывает все ваши записи. Теперь вы никогда не потеряете записи своих мыслей и вдохновляющих идей.
Комментарии
Кто знает, может быть, вы подумаете о покупке квартиры или дома побольше?Кто знает, может быть, вы подумаете о покупке квартиры или дома побольше? Или по другим причинам оказывается, что в комнате будет комната с телевизором и необходимая система домашнего кинотеатра? Это стоит планировать заранее. Поэтому Или, может быть, очиститель и увлажнитель в одном?
Или, может быть, очиститель и увлажнитель в одном? В продаже также много многоцелевых устройств, которые сочетают в себе функции очистителя и увлажнителя . Они основаны на различных технологиях очистки и увлажнения. Проще всего, испарением это делается таким образом, чтобы вентилятор пропускал грязный воздух через специальный увлажняющий и чистящий картридж, смоченный водой. Картридж задерживает грязь и насыщает воздух частицами воды. Следует заменять Может ли дебютант убедить?
Может ли дебютант убедить? Давайте узнаем вместе. Дизайн и мастерство Визуально Lenovo K6 не имеет ничего общего с моделями Moto. Смартфон Lenovo напоминает металлический корпус и круглый сканер отпечатков пальцев на задней панели, а не смартфоны китайского производителя Honor. Lenovo K6 в тесте Фото 1/7 Lenovo K6 оснащен пятидюймовым HD-дисплеем. (Источник: netzwelt) В отличие от Что выбрать: легкий переносной утюг или, может быть, утюг большего размера с парогенератором?
Что выбрать: легкий переносной утюг или, может быть, утюг большего размера с парогенератором? Железо - неизбежное вложение: сегодня ни одно домохозяйство не может функционировать без него. Является ли хороший утюг для глажки рубашек паровым утюгом? Какое мнение имеют керамические утюги? В заключение: какое железо купить? вряд ли кто-то понимает, какой технологической революцией было появление первого парового утюга на рынке; это произошло в 1926 году (после: А может, на улицах нет пробок, и вы могли бы поспать подольше и спокойно позавтракать?
А может, на улицах нет пробок, и вы могли бы поспать подольше и спокойно позавтракать? Google хочет упростить это решение для пользователей смартфонов. Новая функция приложения для смартфонов Google Maps Графически показывает лучшее время отправления. Красочная гистограмма показывает, сколько времени займет путешествие. Чем больше планка, тем больше времени вам нужно рассчитывать на маршрут. Кроме того, цвет меняется Может быть, в этот момент я должен написать: «Интересно, как ты вообще мог купить Surface Go?
Может быть, в этот момент я должен написать: «Интересно, как ты вообще мог купить Surface Go?» Поскольку без клавиатуры это устройство не имеет особого смысла, и чем больше мы углубляемся в вопрос о том, как Microsoft воспринимает свой продукт и цену, которую он желает за него, поиск смысла становится довольно сложным. Гигант из Редмонда действительно хочет, чтобы Surface Go была мобильной альтернативой ноутбуку или нетбуку - второму ноутбуку в семье или первой линии связи с миром документов Что может быть лучше, чем стучать по барабанам?
Что может быть лучше, чем стучать по барабанам? Я проверил GoPro Hero 3+, когда он был прикреплен к моей голове в корпусе, а затем снова стоял неподвижно, извлеченный из корпуса. Что я обнаружил, так это то, что в GoPro Hero 3+ возникли проблемы с басом, в основном во время громоподобной какофонии. Тем не менее, высокие звуки, такие как цимбалы и малые удары, были четкими и ясными, особенно с Hero 3+ за пределами корпуса. При обсуждении вопроса о входе и выходе я обнаружил, что звук был немного Что важнее, что принтер может годами работать в тяжелых условиях, или вы предпочитаете печатать в своей машине?
Что важнее, что принтер может годами работать в тяжелых условиях, или вы предпочитаете печатать в своей машине? Подумайте, где вы планируете разместить принтер, а также занимаемую площадь или необходимое пространство для машины. Кроме того, подумайте, нужно ли вам печатать из любого места или вам нужен офисный принтер, который никогда не двигается. Скорость и качество могут не иметь значения при печати билетов. Тем не менее, существует большая срочность, если ваш клиент Аппаратное обеспечение вашего компьютера начало волноваться, зависать или вести себя странным образом с тех пор, как вы перешли на Windows 8?
Аппаратное обеспечение вашего компьютера начало волноваться, зависать или вести себя странным образом с тех пор, как вы перешли на Windows 8? Не возлагайте вину на ноги вредного гремлина. Вместо этого, гораздо более вероятно, что ваши устройства просто не качают самые современные Windows 8-совместимые драйверы. Да, простое обновление драйвера может просто исправить ваши аппаратные проблемы с Windows 8. Помощник по обновлению до Windows 8 прилично определяет, какие компоненты
Не преследуемый вечными терминами и вопросами урегулирования «вчера», он время от времени тихим голосом останавливается, спрашивая себя: «Почему я жив?
Может, он все бросит и пойдет в Бещады?
Что выбрать: легкий переносной утюг или, может быть, утюг большего размера с парогенератором?
Является ли хороший утюг для глажки рубашек паровым утюгом?
Какое мнение имеют керамические утюги?
В заключение: какое железо купить?
А может, на улицах нет пробок, и вы могли бы поспать подольше и спокойно позавтракать?
Может быть, в этот момент я должен написать: «Интересно, как ты вообще мог купить Surface Go?
Что может быть лучше, чем стучать по барабанам?
Что важнее, что принтер может годами работать в тяжелых условиях, или вы предпочитаете печатать в своей машине?
