Esc

Явные проявления:
Внезапное и несанкционированное изменение настроек браузера
Необычные всплывающие окна и другие сообщения
Неожиданный несанкционированный дозвон в Интернет

Косвенные признаки заражения компьютера:
Самопроизвольное блокирование антивирусной программы
Невозможность загрузки файлов с веб-сайтов антивирусных компаний
Необоснованные на первый взгляд сбои в работе операционной системы или других программ
Почтовые уведомления с заслуживающих доверие сайтов об отправке пользователем инфицированных сообщений

Скорая помощь, если вы заразились:
Отключите компьютер от интернета.
Отключите компьютер от локальной сети.
Сохраните важную для Вас информацию на внешний носитель (дискету, CD-диск, флэш-карту и пр.).
Установите антивирусную программу (если она еще не установлена) с последними обновлениями антивирусных баз.
Запустите полную проверку Вашего компьютера.
В случае возникновения вопросов по лечению компьютера обратитесь в Службу технической поддержки компании, чьей антивирусной программой Вы пользуетесь.

Правила предотвращения заражения:
Вовремя устанавливать последние обновления
Проводить проверку любого сменного носителя (дискета, лазерный диск, flash-память и др.)
Не загружать из Интернет файлы неизвестного происхождения, илипрограммы, устанавливать их.
Не открывать электронные письма, полученные от незнакомых людей или имеющие подозрительную тему сообщения
Если на компьютере установлен антивирус:
НЕ выключать постоянную проверку,
обновлять антивирусные базы (не реже одного раза в три дня),
проводить проверку всего диска каждую неделю
Использование брандмауэра
Использовать антиспамовую программу
Создание вредоносных программ или сознательно их распространять может привести вас к уголовному кодексу РФ -лишение свободы на срок до 5 лет, НО ЧЕСТНО ГОВОРЯ Я НЕ РАЗУ НЕ ПОПАДАЛСЯ, САМОЕ ГЛАВНОЕ НЕ НАПАДАТЬ ВИРУСАМИ НА ОРГАНИЗАЦИИ И НА ИНСТИТУТЫ, ЧТОБЫ НЕ СПАЛИТЬСЯ.

Вредоносные программы:
Компьютерный вирус
Программа, которая заражает другие объекты (сектора, программы, документы и др.)
Черви
Программы, проникающие на компьютер и распространяющие свои копии по локальным и/или глобальным сетям.
Троянские программы
Программы, проникающие и осуществляющие различные несанкционированные пользователем действия (используют ресурсы компьютера, собирают информацию, принимают или отсылают файлы, запускают и уничтожают их, выводят сообщения, стирают информацию, перезагружать компьютер и т. д.)
В результате эти троянцы могут быть использованы для обнаружения и передачи конфиденциальной информации, для запуска вирусов, уничтожения данных и т. п. — пораженные компьютеры оказываются открытыми для злоумышленных действий хакеров.
Спам
Анонимная массовая не запрошенная рассылка.
Сетевые атаки
Несанкционированная попытка получения контроля над информационной системой или организации отказа работы сети/компьютера.
Например: DoS-атака, или атака типа отказ в обслуживании, ставит своей целью исчерпать ресурсы информационной системы. В случае успешного проведения DoS-атаки система перестает выполнять возложенные на нее функции, становится недоступной.
Riskware (Потенциально опасные программы)
Программы не являются вредоносными сами по себе, однако обладают функционалом, которым могут воспользоваться злоумышленники для причинения вреда пользователям. Они представляют потенциальную опасность для компьютера, при хакерских атаках, для рассылки спама и т.д.
Adware (Рекламные системы)
Программное обеспечение, предназначенное для показа рекламных сообщений (чаще всего в виде графических баннеров) и/или перенаправление поисковых запросов на рекламные Web-страницы

Следите за тем, к чему даёте общий доступ

Это может показаться странным, но зачастую злоумышленнику не нужно выполнять никаких лишних телодвижений и пользоваться вредоносными программами. Всё что нужно сделать, это просто зайти на общие ресурсы и скачать то что ему нужно.
Проблема часто проявляется в файлобменных сетях, таких как DC. Начинающие пользователи очень часто "расшаривают" целый диск, со всеми его папками и файлами, тем самым отдавая на общее пользование все свои личные файлы и пароли.
Если вы не храните пароли в текстовом файле, но пользуетесь какой-либо программой, использующей пароль и имеющей функцию сохранения последнего, и вы открыли общий доступ к установленной этой программе, то этот пароль может быть скачан злоумышленником.
Всё дело в том, куда приложение сохраняет пароль. Часто приложение сохраняет его в свой конфиг, находящийся в той же папке, что и приложение.

Запомните: никогда не открывайте доступ к установленной программе, использующей пароли, если ей пользуетесь.

Открывать доступ можно только к тем данным, которые вы действительно хотите сделать "публичными".
Лучше потратить пару минут и выбрать все "разрешенные" папки, чем расшарить "что под руку попалось" и отдать злоумышленнику ценную информацию.

Всё что выше в основном относится к доступу "на чтение", т.к. доступ на запись ещё более опасен.
Разрешать запись можно только в специально отведённую для этого папку, т.к. злоумышленник легко может заменить или модифицировать находящиеся в ней файлы, в том числе с целью "заразить" файл. Так же стоит заметить, что многие черви распространяются именно через общие ресурсы, к которым есть доступ на запись.

Можете даже провести эксперимент в целью узнать есть ли в вашей сети подобного рода черви.
Создаёте общую папку и киньте в неё исполняемый файлам (.exe), после чего разрешите изменение файлов по сети.
Если в сети есть компьютер зараженный червём, распространяющимся через общие папки, то через некоторое время антивирус скажет что файл был заражен :)
Игнорируйте сообщения в ICQ от неизвестных контактов

Наверно каждому кто пользуется ICQ или каким-либо другим интернет мессенджером приходили сообщения вида "Вот мои фотки, какраз как ты любишь", "Смотри что про тебя написали на форуме", "Хочешь 6-знак? Качай эту программу, взламывающую любой шестизнак по ICMP протоколу", "Оцени новый скринсейвер" и т.д.
К такому сообщению обычно прилагается ссылка на сайт или файл, который предлагается открыть или скачать.
99.9% подобных сообщений отправляются злоумышленниками с целью "засадить" вам вирус или троян для кражи вашей информации или захвата вашего

Сообщения с ссылками на файл являются самыми распространёнными т.к. этот файл и содержит вредоносный код.
Очень часто злоумышленники пытаются обмануть невнимательного пользователя заменой расширения файла.
Например ссылки на фотки обычно имею вид: http://site.ru/photos/me.pif. Очень похоже на "нормальную" картинку, однако если присмотреться к расширению, то можно заметить, что это pif, a не gif. GIF - это картинка, а PIF - ярлык для DOS программы и является исполняемым!!! После запуска PIF файла, на ваш компьютер будет загружена основная вредоносная программа.

Сообщения на сайты чаще всего появляются при обнаружении уязвимостей в браузерах. Если в браузере есть критическая ошибка, то при заходе на такой сайт, злоумышленник может выполнить произвольный код на вашем компьютере. И опять же на ваш компьютер будет загружен вирус или троян. Также ссылка якобы на страницу форума, на самом деле может вести на файл, который начнёт скачиваться. В данном случае злоумышленник расчитывает на невнимательность пользователя, вдруг он нажмет "Открыть" вместо "Сохранить" или "Отмена" :)

Вобщем, будьте внимательны, и игнорируйте сообщения подобного содержания. Отвечать на эти сообщения тоже нет смысла, т.к. они отправляются ботом многим тысячам людей. Также стоит добавить, что сообщения подобного вида может прийти и от друга, если его компьютер заражен.
Игнорируйте "Спам"

Ситуация примерно как с ICQ, но относится к электронной почте.
Никогда не открывайте вложения в письма от неизвестных людей! Это может оказаться вирус, даже если ваш антивирус "молчит".
Также стоит внимательно относиться и к письмам от знакомых, а именно стоит обращать внимание на "левые" вложения, когда не планировалось обмениваться файлами. Данные вложения могут прицепляться вирусами.
Не открывайте неизвестные файлы

Лучше не стоит испытывать судьбу и открывать файлы, скачанные из ненадёжных источников, таких как общие файловые шары, ФТП сервера, "левые" сайты и тд.
Обычно вредоносные файлы, размещаемые на общих ресурсах, имеют очень "громкие" и вызывающие названия, которые побуждают пользователя запустить файл.
Именно к таким файлам стоит относиться с особой осторожностью, даже если антивирус говорит что файл чистый!
Возможно это новый вирус, который ещё не обнаруживается антивирусом. Таким образом вы рискуете стать первым, кто "протестирует" свежий вирус.
Используйте сложные пароли

Если некоторый ресурс или данные представляют для вас ценность, то стоит позаботиться о стойких паролях.
Никогда не ставьте пароли, являющиеся словами, состоящими только из цифр и длинной меньше 5 символов.
Стойким паролем является тот, который состоит из цифр и букв разного регистра, расположенных случайным образом.
Например такой "lH9m1". Это "минимальный" пароль. Желательно чтобы он был длиннее.

Рассмотрим на примере почему.
Если вы поставили числовой пароль размером 5 символов, то чтобы его подобрать,
в худшем случае нужно перебрать 10^5=100000 комбинаций. Если принять что на проверку одного пароля тратится 1 секунда, то уже через 27 часов пароль будет найден. Реально же это время может оказаться меньше.
Если пароль состоит из слова, например на английском языке, то его подбор вообще может занять 5 минут т.к. перебираются не все возможные комбинации, а слова.

Теперь предположим что пароль состоит из цифр и букв английского алфавита в разном регистре.
10 цифр + ( 26 букв * 2 регистра) = 62 символов на знак.
62^5 = 916132832 комбинаций или 254481 часов ожидания =)
Сравните разницу при одинаковом размере пароля.
Отключите автозапуск "Флэшек"

Чего полезного в автозапуске флэшки? Да ровным счётом ничего!
Зато он очень сильно понижает безопасность. Многие вирусы и черви распространяются именно через флешки при помощи автозапуска.
Когда вы вставляете "чистую" флешку в зараженный компьютер, вирус копирует себя на флэшку и устанавливает автозапуск себя любимого. Теперь флешка заражена. Если её вставить в компьютер со включенным автозапуском, то первым что запустится будет вирус!
Отключается автозапуск очень просто:

Создаём текстовый файл со следующим содержимым:

Листинг : Файл для отключения автозапуска

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer]
";NoDriveTypeAutoRun"=dword:000000b5


После этого переименовываем файл из .txt в .reg и запускаем двойным кликом. Это поменяет в реестре указанный ключик и отключит автозапуск съемных дисков, к которым относятся "флэшки".
Избегайте скачивание софта с "общих" сайтов

В интернете очень много различного рода файловых порталов, на которые любой желающий может загрузить файл, чем охотно пользуются злоумышленники. При вредоносные программы редко распространяются в "чистом" виде. Чаще всего они внедряются в популярный софт для маскировки. Так же иногда, для привлечения внимания, пишут что вышла новая версия такой то программы, хотя на самом деле этой версии ещё нет. Естественно запуская эту "самую свежую" версию любимой программы вы получаете старую версию с самым свежим вирусом. =)
Вообще все программы лучше всего качать с их официальных сайтов или доверенных источников.
Следите за обновлением софта

Программы пишут люди, которым свойственно допускать ошибки. Чем большее число людей участвуют в разработке программы, тем больше в ней может оказаться ошибок, незаметных с первого взгляда, но безусловно ставящих под угрозу безопасность пользователя. Всегда следите за исправлениями и выходом новых версий программ, особенно тех, которые используются для работы в сети. Также стоит следить за выходом критических обновлений для операционной системы, в народе называемых "заплатками".
Помните что когда обнаруживается критическая ошибка, безопасность вашего компьютера резко падает.
Храните личную информацию в тайне

Иногда злоумышленники просят пользователя сообщить некоторую личную информацию, представляясь сотрудниками компаний, с которыми работает "жертва". Например если вы пользуетесь кредитной картой, то можете получить письмо, якобы от банка, в котором сообщается что вам срочно нужно перейти по ссылке на сайт банка и заполнить указанную форму иначе будут проблемы. При этом сайт является точной копией оригинального, а адрес очень похожим.

Запомните, ни один провайдер/банк или ещё кто не могут потребовать от вас такую личную персональную информацию как пароль!
Установите антивирус

Роль антивируса в обеспечении безопасности переоценить довольно сложно. Можно соблюдать самые жесткие правила по обеспечению безопасности и обмениваться данными только с доверенными источниками, но даже при здесь существует вероятность того, что ваш компьютер может быть подвергнут заражению вирусом. Одна ошибка и можно потерять важные данные. Антивирус конечно не является панацеей, и главной составляющей безопасности, он скорее всего "завершает" защиту. Однако просто установить антивирус недостаточно. важно поддерживать его базы в актуальном состоянии, иначе он неспособен будет противостоять новым вирусам.

Компьютерный вирус - это специально написанная небольшая программа, которая может приписывать себя к другим программам (то есть заражать их), а также выполнять различные вредные действия на компьютере.
 ИЛИ ТАКОЕ ОПРЕДЕЛЕНИЕ:
Компьютерный вирус - программа, которая может "размножаться" и скрытно внедрять свои копии в файлы, документы и загрузочные сектора дисков.
В настоящие время известно несколько десятков тысяч компьютерных вирусов самых различных модификаций (новый вирус появляется каждую неделю).


В результате заражения происходят следующие феномены, которые являются признаками заражения компьютера (они обусловлены деструктивными свойствами вирусов):
некоторые программы перестают работать или работают с ошибками;
размер некоторых исполнимых файлов и время их создания изменяются. В первую очередь это происходит с командным процессором, его размер увеличивается на величину размера вируса;
на экран выводятся посторонние символы и сообщения, появляются странные видео и звуковые эффекты;
работа компьютера замедляется и уменьшается размер свободной оперативной памяти;
некоторые файлы и диски оказываются испорченными (иногда необратимо, если вирус отформатирует диск);
компьютер перестает загружаться с жесткого диска.

Зараженными также оказываются дискеты с завирусованного компьютера, и компьютеры, связанные с ним по сети.

Вирусы поражают прежде всего exe и com файлы программ и не поражают текстовые файлы DOS (txt файлы).

Кроме вирусов, деструктивными свойствами обладают троянские программы. Если вирус проникает в компьютер незаметно, то троянскую программу пользователь сам записывает на диск, полагая, что это полезная программа. Но при определенных условиях она может начать свою разрушительную работу.

Пути заражения компьютера вирусами:
Через зараженные дискеты;
Через компьютерную сеть.

Других путей нет. Самозародиться вирусы не могут - это программа, специально написанная человеком для разрушения программного обеспечения компьютера и его системных областей. Типичный размер вируса составляет от десятков байт до десятков килобайт.

Компьютерные вирусы бывают следующих типов:
Файловые вирусы, поражающие exe и com файлы, иногда только com. Первым заражается командный процессор, а через него все остальные программы. Наиболее опасны резидентные вирусы, которые остаются в оперативной памяти постоянно. Заражение происходит при запуске зараженной программы (хотя бы однократном), то есть когда вирус получает управление и активизируется. Такие вирусы портят программы и данные, но иногда могут уничтожить содержимое всего жесткого диска.
Загрузочные или бутовые вирусы - поражают загрузочные сектора жестких дисков и дискет. Они наиболее опасны для компьютера, так как в результате их разрушительной работы компьютер перестает загружаться, иногда сразу после заражения, которое происходит даже при выводе оглавления зараженной дискеты.
Вирусы, поражающие драйверы, указанные в файле config.sys, и дисковые файлы DOS. Это ведет к прекращению загрузки компьютера.
Вирусы DIR, меняющие файловую структуру.
Невидимые или стелс-вирусы. Их очень трудно обнаружить. Простейший способ маскировки - при заражении файла вирус делает вид, что длина файла не изменилась.
Самомодифицирующиеся вирусы. Они меняют свою структуру и код по случайному закону и их очень трудно обнаружить. Их называют также полиморфными. Две копии одного и того же вируса этого типа могут не содержать одинаковых последовательностей байт.
Сетевые вирусы - поражают машины, работающие в сети, в том числе в сети Интернет.
Вирусы Word (6.0 и старше), Excel, Access, PowerPoint, - поражают документы и макросы программ из MS Office.
Вирусы Windows - функционируют и портят данные в среде Windows.

Один из самых опасных из всех известных вирусов из Интернета - вирус "Чернобыль". Вирус активизируется 26 апреля, но модификации вируса могут принести вред и 26 числа каждого месяца. Кроме порчи информации на диске, он перепрограммирует BIOS (CMOS Setup) компьютера и компьютер перестает загружаться. Приходится обращаться в мастерскую и восстанавливать BIOS.

Вирус ILOVEYOU филиппинского происхождения, распространялся по E-mail. Он вывел из строя 45 млн. компьютеров во всем мире, в том числе в Пентагоне, ЦРУ, ФБР в США, Форин-офисе Великобритании и в других крупнейших странах. Вскоре фирус мутировал, так как были созданы его разновидности, и нанес дополнительный ущерб. Основная вирусная атака произошла 4 мая 2000 г. Вирус уничтожал графические jpg и звуковые mp3 файлы. Материальный ущерб составил около 10 миллиардов $ (USD). В России ущерб был сравнительно невелик - около 1000 компьютеров.

Методы борьбы с компьютерными вирусами:
Резервное копирование всех программ, файлов и системных областей дисков на дискеты, чтобы можно было восстановить данные в случае вируссной атаки. Создание системной и аварийной дискеты.
Ограничение доступа к машине путем введения пароля, администратора, закрытых дисков.
Включение антивирусного протектора от загрузочных вирусов в CMOS Setup машины. Защита дискет от записи.
Использование только лицензионного программного обеспечения, а не пиратских копий, в которых могут находиться вирусы.
Проверка всей поступающей извне информации на вирусы, как на дискетах, CD-ROM, так и по сети.
Применение антивирусных программ и обновление их версий.
Подготовка ремонтного набора дискет (антивирусы и программы по обслуживанию дисков).
Периодическая проверка компьютера на наличие вирусов при помощи антивирусных программ.

Наиболее эффективны  программы AVAST, ESET nod 32, Kaspersky, Dr. Web, ADinf, AVP, BootCHK, Norton Antivirus, Dr. Solomon. Антивирусная база AVP для DOS и для Windows содержит информацию о более чем 28000 вирусов. Причем она ежедневно обновляется. Информация содержится на сайте в интернете http://www.avp.ru/. Есть также Dr.Web для DOS и для Windows.


Лечение дисков производится только при загрузке машины с системной дискеты, иначе не будут удалены резидентные вирусы.

Для запуска программы Dr.Web для DOS надо запустить файл drweb.exe и после проверки ОЗУ компьютера нажать F5 и указать путь тестирования. Для лечения диска надо нажать Ctrl-F5 и указать путь тестирования. Если указана "*", то это означает тестирование всего жесткого диска. Для тестирования дискет надо указать путь a: или b:. Для тестирования CD-ROM надо указать путь d:. Для начала тестирования - Enter. После окончания тестирования выход из программы - Alt-X. Программа Drweb содержит эвристический анализатор вирусов и является наиболее эффективной. После окончания работы программы надо создавать файл отчета report.dwb и просматривать его.

Формат команды для запуска программы AidsTest для тестирования жесткого диска: aidstest * /g /f /s, для дискеты: aidstest a: /g /f /s или aidstest b: /g /f /s.

Однако программа AidsTest сильно устарела и имеет лишь историческое значение.

Для запуска антивирусной программы AVP для DOS надо запустить файл avp.exe в каталоге AVP_DOS, затем выбрать область тестирования (диски С: или A:) и указать мышью кнопку "Пуск". Программа AVP весьма эффективна и имеет очень высокую скорость работы.

Еще более эффективна программа AVP для Windows. После окончания тестирования выход из программы - Alt-X. После окончания работы программы надо создавать файл отчета report.txt и просматривать его.



В заключение темы приведем два простых правила, соблюдая которые Вы легко предотвратите потерю ценной информации на случай сбоя или заражения машины вирусом:

Правило N1. Создав любой новый файл (содержащий, например, текст, программу или рисунок), обязательно сразу скопируйте его на дискету.

Правило N2. Любую дискету, побывавшую на чужой машине, обязательно проверьте антивирусными программами с обновленными антивируссными базами.

Некоторые антивирусы можно скачать здесь и бесплатно -----     нажми     -----

Чтобы вы хотели увидеть или загрузить в нашем блоге?