Если раньше в контакт, аську и на почту время от времени приходили сообщения, целью которых является подсадить вам вирус и/или узнать данные ваших учетных записей с помощью фишинга, то теперь это просто эпидемия.

Как не стать жертвой дяди Васи, которому позарез нужен ваш компьютер для того, чтобы заработать денежку посредством спама и ddos-а, а так же не лишиться любимой коллекции фотографий, документов и музыки?

Вот несколько простых советов:

Если у вас установлена чудесная ОС из Редмонда – потрудитесь скачать для нее обновления. Нет ничего смешнее, чем лицезреть blaster.worm на  компьютере с WinXp SP1 в 2009 году. Если обновления категорически не хотят качаться по причине того, что ОС пиратская (а денег жалко), то потрудитесь прочитать про Volume License и посетить ближайший торрент-трекер.

Если вы не привязаны к конкретной платформе (играми, САПР или еще чем-либо), то весьма хорошей идеей будет подумать о переходе на Linux. Это не так страшно, как кажется.

Если желание остаться с Windows сильнее здравого смысла, то установите нормальный, регулярно обновляющийся антивирус. Или будьте готовы лишится гигабайтов фотографий/документов, просто потому что решили посмотреть на мокрые киски или перешли по ссылке от протрояненного друга.

Если вы до сих пор используете Internet Explorer v6 2001г выпуска, то скачайте, наконец, нормальный браузер (Firefox, Opera, Chrome), у вас на это было 8 лет. IE6 стар, дыряв, не поддерживает стандарты и воняет.

Никогда не ходите по подозрительным ссылкам в сообщениях от друзей/электронной почте (особенно если ссылка ведет на сайт вида vlkontakte.ru). ПО пишется людьми, людям свойственно ошибаться. Ваш браузер не исключение.

Пока вы рассматривали безобидную картинку, бяка скачалась, установилась и после перезагрузки в лучшем случае будет рассылать спам. Хуже если вас будут шантажировать и просить отправить немного денежек на короткий СМС номер. Или бяка просто удалит системный файлы, предварительно забив все документы нулями, исключив возможность восстановления.

Хороший пример ошибок ПО – недавняя уязвимость в firefox 3.x – Firefox 3.5 Heap Spray Vulnerability.

http://twistedminds.ru/ffexploit.html – > если повезет, то в системе под управлением Windows откроется калькулятор.

Стоит ли говорить, что на любое предложения неизвестного сайта установить какое-либо дополнение нужно ответить – “спасибо, как-нибудь в другой раз”.

Ну и the last, but the least – не используйте пароли вида qwerty, asdfgh и тд. Если нет желания запоминать длинный осмысленный пароль (jxtymnhelysqgfhjkm), то используйте простые комбинации идущих подряд клавиш, вперемешку с первыми цифрами телефонного номера (yuiop357tgb).

Что же делать, если случилась беда?!

Для начала не паниковать. Хуже то уже не будет ахахахаха.

Идем по ссылке http://www.freedrweb.com/cureit/?lng=ru, скачиваем, запускаем, выбираем полное сканирование, идем пить чай.

Если сбились настройки системы или есть подозрение, что докторвеб не справился с задачей – качаем AVZ (http://www.z-oleg.com/secur/avz/), обновляем базу вирусов,

включаем AVZGuard,

устанавливаем драйвер расширенного мониторинга процессов,

ставим галочку “Выполнять лечение”

и лечим, лечим, лечим. Затем, после перезагрузки можно запустить восстановление системы.

Обе программы бесплатны, обе не обеспечивают защиту в реальном времени.

Если вернули компьютер к жизни, то еще раз хорошо подумайте о приобретении антивируса.

Есть вопросы? Спрашивайте в комментариях :)

]]> http://twistedminds.ru/2009/07/security/feed/ 0