"Misstänkt trafik upptäckt" på iPhone och iPad - vad är det? Misstänkt trafik som kommer från ditt nätverk

Om vi ​​misstänker att automatisk trafik kommer från enheter i ditt nätverk till Google, ser du ett meddelande som säger "Våra system har upptäckt misstänkt trafik från ditt datornätverk."

Vad Google anser vara misstänkt trafik

• Sökfrågor från robotar, datorprogram, automatiserade tjänster och innehållsskrapor.
• Sökfrågor från datorprogram för att fastställa positionerna för sidor och webbplatser i Googles sökresultat.

Hur man svarar på detta meddelande

Troligtvis kommer du att bli ombedd att känna igen testordet. På så sätt kan du bekräfta att förfrågningarna gjordes av en person och inte av ett program. Om du anger testordet korrekt försvinner meddelandet.

Vanliga problem

Följ dessa steg:

1. Kontrollera din dator efter skadlig programvara. Skadlig programvara är programvara som kan installeras på din dator utan din vetskap. Ett meddelande om misstänkt trafik kan visas på grund av förekomsten av sådana program. Läs mer om hur du identifierar och tar bort skadlig programvara...
2. Kontakta din nätverksadministratör. Om du är ansluten till ett offentligt Wi-Fi-nätverk, till exempel på jobbet eller universitetet, kan en annan dator skicka automatiska Google-sökningar. På så sätt kan en nätverksadministratör eller IT-specialist hitta och eliminera källan till misstänkt trafik.
3. Om du inte har en administratör på ditt nätverk, starta om modemet eller routern och se om det löser problemet.

När automatiska förfrågningar inte längre skickas kan du använda Google som vanligt.

Anledningen till blockeringen kan vara ett program eller webbläsarplugin för att arbeta med virtuella privata nätverk (VPN). Avinstallera VPN-programvara från din dator eller nätverksenhet och kontrollera om problemet är löst.

Vissa VPN skickar trafik som bryter mot webbplatsens riktlinjer eller lagar. Om du är en internetleverantör, be dina användare att ta bort VPN-program och plugins. När missbruket av Googles nätverk upphör, kommer IP-adresser eller Internetleverantörer att automatiskt avblockeras.

"Med hjälp av den här sidan kommer vi att kunna fastställa att det är du, och inte en robot, som skickar förfrågningarna..." - Om du ser liknande meddelanden när du kommer åt Google, Yandex, sociala nätverk (Vkontakte, Odnoklassniki), det första du behöver komma ihåg i en sådan situation är - Ange aldrig DITT TELEFONNUMMER eller skicka något SMS någonstans— Du blir lurad av bedragare och omdirigerar dig till falska webbplatser för att registrera din telefon för betalda informationstjänster, och din dator är infekterad och behöver behandlas.

När vi försöker logga in och söka efter något på Yandex ser vi samma bild:

I Odnoklassniki och Vkontakte - samma sak - är texten något annorlunda, siddesignen matchar stilen på motsvarande webbplats, men det finns en gemensam punkt - du måste ange och skicka ditt telefonnummer. Kom ihåg, detta HÄNDER ALDRIG, att HELA INTERNET plötsligt, plötsligt behöver ditt mobilnummer - detta första tecknet att du blir lurad!

Samma krav på att ange ditt telefonnummer från alla populära sajter är det första tecknet på att du har fallit för en bluff.

När du klickar på länken "Vad ska du göra om koden inte kommer" erbjuder de att skicka ett SMS till numret 4016 (eller 5014 ) med din personliga identifierare "I'm not a sucker" 15439231 - Det här andra tecknet att du blir lurad. För det första kommer webbplatser med självrespekt som Google, Yandex, Odnoklassniki ALDRIG kräva att du skickar betalda SMS, och för det andra kommer de ALDRIG kräva detta samtidigt och till samma nummer!

Om alla populära sajter plötsligt vill ta emot ett betalt SMS från dig är detta ännu en bekräftelse på att du är måltavla av bedragare.

Tredje tecknet falsk (phishing) webbplats - adress i adressfältet:

Vi tittar noga på VILKEN sida vi anger våra personuppgifter! I det här fallet, istället för att logga in på Odnoklassniki, ger vi användarnamnet och lösenordet till angriparna.

Men i vårt fall är allt bra - angriparna täckte på ett tillförlitligt sätt sina spår, alla adresser i adressfältet är korrekta.

Lösning

Först,

vad som behöver göras i sådana fall för att låsa upp - . Men i vårt fall är allt rent här också, filen är inte modifierad.

Andra

Låt oss titta på autoloading:

Avmarkera först rutan bredvid den misstänkta posten (vi kommer alltid att ha tid att radera den). Som det senare visade sig var det ett annat virus som inte hade något med oss ​​att göra.

Tredje

Vi skannar systemet med ett antivirusprogram (efter uppdatering med de senaste antivirusdatabaserna). Avira installerades på den berörda datorn:

Avira antivirus rapporterar alltid att det har upptäckt viruset "TR/SHipUp.dfsk.2" i mappen "ProgramData\Mozilla"

Vi trycker på knappen "Radera", antiviruset tänker länge och ger ett resultat som avskräcker oss kraftigt:

Avira erbjuder att sätta alla Windows och alla aktiva program i karantän

Avira erbjuder att sätta alla Windows och alla aktiva program i karantän. Detta förklaras av det faktum att viruset är inbäddat i alla processer som körs på den infekterade datorn, men dess aktivitet (sidbyte) märks endast i webbläsare (Microsoft Internet Explorer, Mozilla Firefox, Opera, Safari, Google Chrome, Chromium, Mail .Ru Internet, Yandex webbläsare, Rambler Nichrome). Om du klickar på "Apply" nu kommer datorn inte längre att starta (antiviruset kämpar för fred så mycket att ingen sten kommer att lämnas ovänd). Det här alternativet är inte lämpligt för oss, så vi klickar på "Avbryt" och laddar ner heller Dr.Web CureIt!, eller Kaspersky Virusborttagningsverktyg:

Dr.Web tar omedelbart bort Trojan.Mods.2 (filen “jddvigb.dll” i mappen “ProgramData\Mozilla”)

Fjärde

Vi skannar med ett anti-trojanskt program ( t.ex Malwarebytes Anti-Malware):

Som du kan se var datorn ganska infekterad. Programmet hittade 22 objekt, inkl. och vår trojan. Vi raderar allt.

Femte

Som vi fick reda på var webbläsaren Mozilla Firefox infekterad, så för att vara på den säkra sidan är det lämpligt att använda ett avancerat avinstallationsprogram ( t.ex Revo Uninstaller) avinstallera webbläsaren för en ren, och ladda sedan ner den från den officiella webbplatsen, installera den igen.

Efter alla vidtagna åtgärder startar vi om och kontrollerar om våra webbplatser öppnar normalt.

Slutsatser

I det här fallet presterade inte Avira antivirus på sitt bästa: det släppte in för många trojaner och visade en fullständig oförmåga att bekämpa dem (förutom förslaget att förstöra allt runt omkring på grund av en enda skadlig fil). Därför beslutades det att ta bort Avir också och installera ett annat antivirus, och användaren fick en förebyggande konversation om ämnet förlust av vaksamhet)).

P.S.

Ibland blockerar Yandex och Google faktiskt användare om de får för många förfrågningar. Orsakerna till detta kan vara olika: antingen skapar datorer infekterade med virus för mycket nätverksaktivitet, eller så har leverantören många användare på samma riktiga IP-adress, eller något annat, men det ser i alla fall ut så här:

eller så här (från Google):

Vänligen notera inga telefoner, inga SMS, behöver skriv bara in koden för att övertyga sökmotorn att du inte är ett skadligt program, och sedan kan du fortsätta att använda Internet vidare.

Jag ska visa dig hur du löser ett problem i Google när en varning dyker upp om misstänkt trafik från ditt nätverk. Det verkar som att din dator skickar automatiska förfrågningar.

Kanske har något skadligt program som erbjöd dig att ladda ner Microsoft Office eller Word 2013 faktiskt visat sig vara en bluff, som inte bara ber om pengar (om du betalar får du fortfarande inte programmet du behöver), utan också använder din dator som en marionett och gör förfrågningar som du inte ser. Möjligen stjäla din trafik och läsa den, försöka stjäla dina lösenord och så vidare.

Meddelandet lyder så här:

Vi har upptäckt misstänkt trafik som kommer från ditt nätverk. Med den här sidan kan vi fastställa att det är du som skickar förfrågningarna och inte en robot. För att fortsätta sökningen, vänligen ange ditt nummer i inmatningsfältet och klicka på "skicka".

Ett liknande fel kan också visas på Yandex:

Vi är mycket ledsna, men förfrågningarna som kommer från din IP-adress verkar vara automatiska. Av denna anledning är vi tvungna att tillfälligt blockera åtkomst till sökning. För att fortsätta din sökning, vänligen ange ditt telefonnummer i inmatningsfältet och klicka på "skicka".

Genom att ange ditt nummer och klicka på "skicka" får du en SMS-kod från bedragare, genom att ange den och klicka på "skicka" får du någon värdelös betaltjänst på din mobiltelefon. Förresten, du kan inaktivera vilken tjänst som helst metoden beskrivs i artikeln Hur man inaktiverar tjänsten MTS ringde dig.

Detta är ren bluff och bedrägeri. Den här sidan är inte Google, utan en bluff. Vi kan med tillförsikt säga att detta är ett ransomware-virus. Efter att ha angett ditt telefonnummer kommer du att erbjudas ett betalabonnemang på tjänsten. Ange aldrig ditt telefonnummer. Kaspersky och verktyget TSSDKiller hjälper dig med denna "virusbehandling" på: support.kaspersky.ru/viruses/disinfection/5350.

Om du misstänker att detta är ett virus, läs artikeln Hur man skannar Windows efter nya farliga virus eller titta på videon "Hur man hittar och tar bort virus från din dator."

Om du inte köpte Windows betyder det att du aktiverade det via en aktivator, eller så hade din version av ompackning redan en aktivator inbyggd i den som periodiskt aktiverar din Windows. Ibland, med hjälp av dessa aktivatorer, kan du skada ditt nätverk genom att överbelasta det med automatiska förfrågningar. Det är alltså högst troligt att det är din Windows-aktiverare som skickar sådana förfrågningar, eller så tror Google bara att du ställer frågor i sökningen som ser ut som en bot.

Ladda sedan ner en annan Windows-build och installera om Windows. Om du inte vet hur du installerar om Windows, läs artikeln Hur du installerar om Windows 7 eller hitta i den här spellistan den ominstallationsvideo som passar dig.

Men skynda dig att installera om Windows, eftersom du troligen har den tredje anledningen.

Detta är det vanligaste alternativet och det mest troliga. När du har skickat en begäran om att söka efter något säger Google till dig: "För att fortsätta, skriv in tecknen nedan."

Vi har upptäckt misstänkt trafik som kommer från ditt nätverk. Med den här sidan kan vi fastställa att det är du som skickar förfrågningarna och inte en robot.

Jag hade ett liknande fel även från en smartphone. Du får ett felmeddelande som säger:

Vi är ledsna...men din dator eller nätverk kan skicka automatiska frågor. För att skydda våra användare kan vi inte behandla din begäran just nu.

Det översätts så här:

Vi är ledsna, men din dator eller nätverk kan skicka automatiska förfrågningar. För att skydda våra användare kan vi inte uppfylla din begäran för närvarande.

Och du kommer att uppmanas att ange det genererade verifieringsnumret och ordet (captcha).

Men allt handlar om en sak - de vrider våra bröstvårtor.

de vrider våra bröstvårtor

Varför visas ett meddelande om misstänkt trafik på nätverket?

Oftast har du inget med det att göra, men din internetleverantör bär skulden. Faktum är att de IP-adresser som automatiskt utfärdas till varje Internetanvändare håller på att ta slut och det kan finnas hundratals ISP-användare på en IP-adress. Det vill säga att du och din granne och en person som bor långt ifrån dig kan ha samma IP-adresser. Detta är en kris av IPv4-adresser. Det går att lösa genom att byta till iPv6, men det kostar pengar.

Dmitry Bachilo talade om detta problem för länge sedan när ett tv-bolag intervjuade honom. Dmitry gömde originalvideon på sin kanal, så jag ger en länk till videon från kanalen för hans fans som laddade upp hans videor igen för sig själva.

Hur förklarar Google när det rapporterar misstänkt trafik på ditt nätverk?

I Google Hjälp på: support.google.com/websearch/answer/86640?hl=sv skriver Google vad Google anser vara misstänkt trafik:

• Sökfrågor från robotar, datorprogram, automatiserade tjänster och innehållsskrapor.
• Sökfrågor från datorprogram för att fastställa positionerna för sidor och webbplatser i Googles sökresultat.

När du löser detta problem händer det att verifieringsordet eller -siffrorna inte visas (captcha), då rekommenderar Google dig att starta om routern och kontrollera din dator för virus och skadlig kod.

Google skriver också att om sådana meddelanden åtföljs av okända annonser, och en okänd webbplats dyker upp istället för startsidan, är det troligtvis skadlig programvara installerad på din dator.

Det finns ett Chrome-rensningsverktyg för Windows på support.google.com/chrome/answer/6086368. Om du använder webbläsaren Google Chrome, ladda ner och kör Googles verktyg för borttagning av program.

Applikationen skannar systemet och tar bort programvara som kan störa Chrome. Klicka på "Ladda ner".

Nu efter att ha läst Google Chromes användarvillkor, klicka på "Acceptera och ladda ner".

Nedladdningen har börjat. Tack för att du laddade ner Chrome Cleanup Tool.

Kör Chrome Cleanup Tool så börjar det automatiskt söka efter skadlig programvara.

Om inget hittas kommer du att se detta meddelande.

Därefter kommer du att bli ombedd att återställa Google Chrome-inställningarna. Klicka på "återställ" för att återställa och ta bort tillfällig och cachad data som cookies och webbplatsinnehåll och data. Kom bara ihåg alla dina lösenord för sociala medier. nätverk och konton på webbplatser, eftersom de kommer att behöva anges igen.

I princip behöver du bara vänta tills blockeringen av din IP-adress har hävts och du kommer att kunna använda Google igen. Vänta bara 5-10 minuter och ditt förbud kommer att hävas.

Här är en video om misstänkt trafik som kommer från ditt nätverk.

"Vi har upptäckt misstänkt trafik som kommer från ditt nätverk..." Säkerligen har åtminstone någon stött på ett sådant meddelande när de försökte skriva in en fråga i Googles sökmotor. En liknande fras finns också i arsenalen av Yandex och, uppenbarligen, andra sökmotorer. Vad är detta och hur ska man hantera det?

På ett så enkelt sätt som kravet att bekräfta en persons identitet genom att ange en captcha, försöker Google begränsa antalet förfrågningar till den.

(från CAPTCHA- Engelsk C helt och hållet A utomeras P offentligt T under testet att berätta C datorer och H umans A del - ett helt automatiserat offentligt Turing-test för att skilja mellan datorer och människor) - ett datortest som används för att avgöra om användaren av ett system är en person eller en dator.

Material från Wikipedia - den fria encyklopedin

Han anser ofta förekommande homogena förfrågningar vara skräppost eller mycket laddade. Enkelt uttryckt finns det en konstant stor ström av komplexa eller liknande frågor till Google från en dator eller smartphone. Försök att ringa en vän och börja upprepa: "Hej, hur mår du? Hur mår du? Hur mår du? Hur mår du Hur mår du? Vanligt? Hur är det med dig, ingenting? Mår du bra? Ja? Tja, helt klart. Är det okej själv? Hur mår du?". Ungefär så här ser förfrågningar till en sökmotor ut när den ber dig att ange en captcha.

Jag frågar, hur många minuter kan du vänta tills du försöker stoppa flödet av sopfrågor? Det är precis vad en sökmotor gör. Denna mekanism används också som skydd mot DDoS-attacker (Distributed Denial of Service).

Varför händer det här? Jag har inte skickat några förfrågningar! Vem skickar dem?

1. Skräppost- och virusprogram som har landat på din enhet skickar förfrågningar. Det är viktigt att bekämpa dem med hjälp av ett antivirusprogram, installera applikationer från pålitliga källor och en brandvägg.

2. Kommandona du använder för att söka efter specifik information i en sökmotor. Långa frågor som du använder för att hitta den information du behöver baserat på många parametrar är sökmotorkommandon. Till exempel begäran -

intext:"Vi har upptäckt misstänkt trafik som kommer från ditt nätverk" "site:.ru

tvingar sökmotorn att leta efter webbplatser i domänen zone.ru som innehåller texten "Vi har registrerat misstänkt trafik som kommer från ditt nätverk."

3. Tjänster och applikationer som använder sökmotorer för att söka, analysera och bearbeta information. Till exempel, RDS bar webbläsarplugin, när den används överdrivet, "tröcker" sökmotorer.

4. Är du en spammare eller hackare :)

5. En av ovanstående finns på samma nätverk (samma IP) som du.

Kort sagt, på ett eller annat sätt, men vår enhet eller nätverk betraktas av sökmotorn som en irriterande och/eller skadlig bot.

Hur kan jag bli av med behovet av att ange en captcha varje gång jag skriver i sökfältet i min webbläsare?

Om vi ​​inte skickar förfrågningar målmedvetet och vi inte har spam eller skadliga applikationer, kommer vi att börja rengöra vår enhet i sökmotorernas ögon. Den första tanken är att sökmotorn förbjuder oss baserat på IP-adressen på vårt nätverk. För att ändra den dynamiska adressen kopplar du bara bort din router eller mobila enhet från Internet och ansluter den igen. Detta hjälper inte alltid och beror på inställningarna för webbläsaren, nätverket osv. Ibland förbjuder sökmotorn hela pooler av adresser, så i det här fallet blir det lite hjälp.

Därefter, om captcha visas igen, tittar jag på data som sökmotorn lämnar på min dator. Dessa är så kallade "cookies" eller cookies - filer där webbplatser lagrar viss data på användarens dator.

Filer och beskrivningar.

Det vill säga, det finns ett "svart märke" i din dator eller smartphone som förstör all din karma och nerver.

Jag ska berätta om min forskning. Jag uppmanar dig att rätta mig om jag gör ett misstag. Till att börja med gick jag till inställningar i Chrome-webbläsaren för Android.

Sedan gick jag till "Site Settings" -> "Storage". I sökfältet i förvaret skrev jag in namnet på sökmotorn som frågar efter captcha. Bland de många Google-tjänsterna hittades också standardsökmotoradressen. Genom att trycka på linjen tog jag upp följande fönster.

Jag tänkte inte länge (även om jag måste göra det här - tänk) - jag kunde inte vänta med att kolla min gissning. Jag tog bort posterna och lämnade inställningarna. Jag skrev in en fråga i webbläsaren och såg vad jag ville ha.

Jag misstänker att inlägget är grovt och gjort "på ett infall", så jag uppmanar dig att kommentera och rätta till mina misstag.

(9 betyg, genomsnitt: 4,44 av 5)
Anton Tretyak Anton Tretyak [e-postskyddad] Administratör webbplats - recensioner, instruktioner, life hacks