...если же не вносить информацию в компьютер извне, заразиться вирусом невозможно - сам он не родится...
И. Гульев
Для того чтобы определить основные правила компьютерной "гигиены", необходимо выяснить наиболее распостраненные методы проникновения вируса на компьютер:
- добровольное закачивание пользователем файлов, используя метод приманки; особенно для любителей халявы (крэки и различные ключи активации, включая совершенно нелепые вещи, как то: универсальные взломщики интернета или генераторы кодов пополнения к любой компании мобильной связи России; новые версии какого-либо программного обеспечения; программы, предназначенные исключительно для забавы (например, новые игры), в частности с порно-ресурсов); при этом скачанное приложение, наряду с вредоносной деятельностью, действительно может делать что-то полезное/бесполезное;
- используя метод навязывания (различные утилиты, обещающие улучшить работу компьютера или ускорить ваш интернет; программы для сканирования компьютера и удаления вирусов; различные графические эффекты, как например, хранитель экрана или скринсейвер);
- используя неграмотную настройку браузера пользователя и скрипты (незаметное загружение файлов);
- проникновение через уязвимости операционных систем и приложений, в частности браузера;
- метод обмана путем взлома известного сервера/сайта и замены общедоступных файлов на зараженные;
Не смотря на многочисленные предупреждения, этот способ заражения заметно лидирует.
Задача подобных писем - заинтересовать пользователя и заставить его запустить прикрепленный аттачмент (в некоторых случаях достаточно простого открытия).
Наиболее распространенные методы:
- игра на человеческом любопытстве и глупости (заголовки: ”Я тебя люблю”, ”Люби меня страстно”, ”Твоя мечта”, ” Хочу ещё”);
- письмо, якобы по ошибке попавшее не туда;
- маскировка под известные компании и сервера (в том числе Microsoft);
- Mail Delivery System (возврат якобы отправленного вами письма);
- игра на человеческом страхе (например, извещение из полиции);
- иногда и от имени знакомого вам человека, так как некоторые трояны и черви, осуществляют свою рассылку автоматически по всем контактам адресной книги пользователя, разумеется без его ведома;
Таким образом распространяются макровирусы.
- официальные документы, распространяющиеся фирмами по причине обыкновенного недосмотра;
- документы, полученные от знакомых;
- нелегальные пиратские копии программного обеспечения;
- огромное количество компьютерных игр, заведомо распространяемое вместе с троянским приложениями;
- диски с софтом, полученные от друзей (компьютер которых давно заражен, но они об этом просто не знают);
Программы eDonkey, eMule, Kazzaa, BitTorrent, Gnutella, FastTrack, DC++ и прочие - являются настоящим рассадником различных инфекций.
IRC (Internet Relay Chat) - сеть, предназначенная для общения в реальном масштабе времени. Но благодаря своему функционалу (например, запуск скриптов при соединении с сервером), очень часто используется вирусами.
- прямая передача пользователю зараженного файла;
- сообщения, содержащее ссылку на зараженный файл;
- часто от имени знакомого вам человека, так как некоторые трояны и черви, осуществляют свою рассылку автоматически по всем адресам контакт-листа пользователя, разумеется без его ведома;
- компьютеры учебных заведений и файлы, перенесенные оттуда на ваш персональный компьютер (например, через флешку);
- домашние компьютеры, если на них работает более одного человека;
- разрешение сесть за ваш компьютер постороннему человеку;
- предоставление части ресурсов компьютера (в частности папок, каталогов) в совместное пользование;
ВЫВОДЫ:
При этом не стоит в таких случаях целиком и полностью полагаться только на свой антивирус (подвести может любой!), т.к. вероятность того, что именно этот вредоносный экземпляр вовремя не попал к вирусным аналитикам - будет всегда.
Для надежности воспользуйтесь он-лайн ресурсом, где есть возможность проверки файла сразу несколькими антивирусами:
Для проверки подозрительных ссылок (полученных через почту, ICQ и т.п.) используйте следующие ресурсы:
При открытии писем неизвестного и подозрительного характера или происхождения обязательно отключайте функцию автоматического выполнения скриптов в настройках вашего браузера/почтового клиента.
И помните, что безопасность вашего компьютера зависит только от вас самих!
Saule
2006