Proxy Auto Config (PAC) fájlok - Identity Theft és több

Minden URL alapvetően egy olyan IP-cím, amely könnyen megjegyezhető. Más szóval, minden internetes munka URL valójában egy IP-cím. Az IP-címek fogalma meghaladja az URL-eket, és kiterjed a hálózaton lévő összes perifériára és számítógépre. Ez a cikk arról szól, hogy milyen Proxy Auto-Config vagy PAC fájlok vannak, milyen kockázatok vannak, és hogyan védheti böngészőjét a legtöbb esetben rosszindulatú szándékos átirányításoktól. Ehhez meg kell értened az IP-címeket és a DNS-t (lásd a következő bekezdést a helyi gyorsítótárakról). A hálózat bármely eszközének IP címe van. Kattintson a következő linkre, ha többet szeretne megtudni a DNS-ről és a DNS működéséről.

Ön és a látogatott webhely között legalább két gyorsítótár van. Az egyik az ISP gyorsítótár, amely a leggyakrabban látogatott webhelyek IP-címét tartalmazza, a másik egy helyi fájl a lemezen. A HOSTS fájl a weboldalak IP-rekordjait tartalmazza. Ez a gyorsítótár készíti el a kívánt webhelyekhez / URL-ekhez való hozzáférést. Bár a HOSTS is veszélyeztetheti a kapcsolódó URL-címhez rendelt IP-cím megváltoztatásával, a legveszélyesebb módszer rosszindulatú PAC-fájlok. Ez utóbbi esetben napjainkig sem tudod, hogy a géped veszélybe került.

Mi az a PAC vagy Proxy Auto Config Files

A PAC fájlok tartalmaznak konfigurációt a szervezet által használt proxyk számára. Ezek tartalmazzák a proxy előre meghatározott értékeit: URL, portszám stb. Amikor elindítja a böngészőjét, elolvassa a konfigurációs adatokat, és önmagát konfigurálja - időt és energiát takarít meg.

Így a PAC fájlok célja, hogy megkönnyítsék a proxy konfigurációt. Ha új böngészőt ad hozzá a számítógéphez, vagy frissít egy régebbi verziót, akkor nem kell a proxyt a karcolásból konfigurálni. Ha a helyét a Vezérlőpult -> Internetbeállítások menüpontban adta meg, automatikusan konfigurál és megfelelően működik.

A PAC-fájlok veszélyei

A PAC-fájlok átirányítják a böngészőt néhány proxy URL-re. A Microsoft azzal a blogmal jött létre, hogy a PAC fájlokat egyre inkább használják a felhasználók veszélyeztetése érdekében - különösen Brazíliában. Mi történhet meg, hogy letöltött olyan rosszindulatú programokat, amelyek létrehozzák vagy manipulálják a PAC-fájlokat oly módon, hogy átkerültek az adathalász webhelyekre az igazi webhelyek helyett.

A különböző típusok utánzó webhelyei különböző típusú adatokat gyűjtenek össze - bankját számlaszám és jelszó, a bankok másodlagos hitelesítése, a személyes adatoktól eltérő hitelkártya adatai. E részletek felhasználásával a hackerek nem csak bankszámláját és hitelkártyáit üríthetik ki, hanem személyazonosságukat is felhasználhatják olyan hitelek megszerzéséhez, amelyeket vissza kell fizetnie. Ez a név az online identitás lopásnak hívható.

A PAC-fájl veszélyeztetése

A manuális módszer az Internet-beállítások -> Kapcsolat fül -> LAN-beállítások megnyitása. Ha az "Automatikus konfigurációs parancsfájlok használata" jelölőnégyzet be van jelölve, és tudod, hogy nem telepítettél ilyen dolgot, akkor problémád van. Lásd az alábbi képen a PAC kompromittált számítógépek teljes elképzelését.

A Phrozensoft Auto Config Risk Protecter programot is le tudja tölteni, és futtathatja, ha a PAC-fájlok rosszindulatúak. Nem kell telepítenie. Csak töltse le a csomagot, csomagolja ki és futtassa az ACRP.exe fájlt.

Ez ellenőrzi a számítógépet a PAC fájlok számára, és amennyiben megtalálható, ellenőrizze az integritását, hogy tájékoztasson róla, hogy a fájlok sérültek / veszélyeztetettek

A számítógép tisztítása

A manuális módszer az Internetbeállítások -> Csatlakozás fül -> LAN beállítások megnyitása. Tekintse meg az "Automatikus konfigurációs parancsfájl használata" részben megadott fájl elérési útját, menjen erre a mappára és törölje a.pac fájlt. Ezután szüntesse meg a LAN beállítások opcióját.

Azok számára, akik a könnyebb módszert szeretnék használni, futtassák a Phrozensoft Proxy Protectert. Megvizsgálja és bemutatja Önt a talált.pac fájlok listáján. Kattintson a Fix gombra a számítógép tisztításához.

A fenti megmagyarázza, mi a PAC fájl / Proxy Auto Config fájl. Azt is elmagyarázza, hogyan távolíthatja el a rosszindulatú programcsomagot a böngésző nem kívánt átirányításának megakadályozására. Ha bármilyen kétsége vagy tapasztalata van, kérjük ossza meg velünk.

Referencia: TechNet blog.