Как избавиться от вирусов

[PLAstic]

Тема посвящена практическим вопросам избавления компьютера от вирусов.
В ней собираются способы, помогающие убить всяческую заразу на компьютере.

• Обсуждение антивирусов лучше вести в соответствующем разделе.
• Способы лечения конкретных вирусов обсуждаются здесь
• Для обсуждения частного случая заражения лучше создать отдельную тему.

Предисловие читать обязательно

* Всё написанное далее является imho и основывается на моём личном опыте.
* Порядок действий может варьироваться в зависимости от настроения и образа мышления.
* AVZ - не антивирус, а утилита. Она не обеспечивает защиту, а лишь устраняет последствия. И результат её работы зависит на 90% от головы и рук сидящего перед монитором.
* Настоятельно рекомендую изучить документацию по утилите и сайт поддержки. Там действительно понятно написано множество полезных вещей.
* Исправления и дополнения принимаются.

Версия от 19.11.2008. Исправления последней версии выделяются курсивом.

Подробнее

Вирусу, как и любой другой программе, надо как-то запуститься. Способов для запуска существует много. Наша задача перво-наперво (даже на уже инфицированной машине) выкинуть из памяти вирусняк, а потом добить его тушку на жёстком диске. Очень хорошая есть софтина от SysInternals, которую купила Microsoft, - Autoruns. Она показывает достаточно много точек запуска. Но! Как всегда, круче наших не бывает и специалист по защите информации из Смоленска Зайцев Олег сваял утилиту, равной которой до сих пор нет. Итак, по порядку...
Попытаемся запустить утилиту. Несмотря на кажущуюся простоту процесса на завирусованной машине могут возникнуть сложности.
1) Если вирус перехватил файловые ассоциации, то вполне может блокировать запуск файлов *.exe . Это лечится переименованием avz.exe в avz.com. Он потеряет иконку, но останется запускаемым.
2) Вследствие популярности утилиты уже появились вирусы, которые блокируют любые операции с файлами *.avz (это базы утилиты). Тут два варианта: простой требующий инета и сложный автономный.
Простой. Качаем с сайта специальную версию AVZ, которая уже содержит в себе все файлы.
Сложный. Открываем в любом 16-ричном редакторе (в моём случае это был UltraEdit) файл avz.exe и находим там строчку .avz (она там одна). Меняем ".avz", например, на ".avv". Далее на другой машине в папке Base утилиты пишем команду (Пуск-Выполнить-cmd)

dir *.avz >c:\text.cmd

В текстовом файле получаем список всех .avz файлов. Далее из каждой строки файла делаем что-то вроде

ren имя_файла.avz имя_файла.avv

, затем запускаем. Получаем папку Base, где внутри все файлы имеют расширение .avv. Теперь можно запускать AVZ - он будет искать файлы .avv.
Для начала установим драйвер расширенного мониторинга процессов. После его установки требуется перезагрузка! В меню AVZPM - Установить драйвер расширенного мониторинга процессов. Устанавливается он один раз за всё время существования AVZ на машине. Снести его можно соседним пунктом меню. Выдержка из AVZ'овской доки про этот драйвер:

Цитата: Технология AVZPM основана на KernelMode Boot драйвере, который осуществляет слежение за запуском процессов и загрузкой драйверов.

Мной было замечено, на некоторых машинах этот драйвер определяется как устройство при следующей перезагрузке и запрашиваются драйверы. Никаких драйверов ставить не надо.
Если просто снимать подозрительные процессы, можно заметить, что в большинстве случаев они создаются заново. Чтобы не заниматься бесполезной работой, зарежем активность всех процессов. Включаем AVZ Guard в меню - AVZGuard - Включить AVZGuard. Вот что говорит стандартная AVZ'овская дока про эту фичу:

Цитата: Технология AVZGuard основана на KernelMode драйвере, который разграничивает доступ запущенных приложений к системе. Драйвер может функционировать в системах, основанных на платформе NT (начиная с NT 4.0 и заканчивая Vista Beta 1). Основное назначение - борьба с трудноудалимыми вредоносными программами, которые активно противодействуют процессу лечение компьютера. В момент активации все приложения делятся на две категории - доверенные и недоверенные. Исходно доверенным является только AVZ.

В общих чертах, недоверенным приложениям обрубаются все действия, которые могли бы воспрепятствовать расставанию с ними. С этого момента у вас не запускаются приложения и не закрывается AVZ. Хотите его закрыть - не забудьте выключить AVZGuard.
Итак, от фоновой активности мы избавились, теперь надо проверить автозапуск - Сервис - Менеджер Автозапуска. Внимательно просматриваем строки чёрного шрифта потому, что данный переключатель у вас включен:

Цитата: Переключатель "Проверять файлы по базе безопасных файлов" - включение этого переключателя активирует проверку исполняемых файлов и DLL по базам безопасных объектов, идущим в составе AVZ. Файлы, опознанные как безопасные, выделяются при просмотре зеленым цветом.

Если найден непонятный процесс чёрного цвета - стОит проверить путь (в колонке "Файл") и точку запуска (в колонке "Описание"). У большинства процессов можно нажать кнопку на панели сверху "Заблокировать автозапуск". Отрубаем процессы таким образом. Кроме того, некоторые вирусы меняют стандартные ключи реестра на свои значения. Например, вместо запуска оболочки explorer.exe может стоять что-то иное. В этом случае при установке курсора на процесс сверху становится доступна кнопка "Восстановить значение по умолчанию". Нажав её вы вернёте ключу стандартное значение. Итак, просмотрели список, избавились от подозрительных чёрных пунктов если не удалением из списка, то деактивацией. Однако, ещё не конец - слева замечаем дерево, курсор в котором стоит на пункте "Автозапуск". Кроме него в списке ниже есть пункт WinLogon. Выбираем его и наблюдаем другой список. Тут важно не накосячить. Это дочерние процессы WinLogon, которые реагируют на определённые события. Например, на старт машины или логон пользователя. Сюда прописывается процесс klogon, принадлежащий антивирусу Касперского, который почему-то до сих пор отсутствует в базе данных и отмечен чёрным цветом. В этот список любят прописываться особо хитросделанные вирусы.
Любые процессы которые вы отключали выше я советую запоминать. Да, вот так вот после выпрыгивания из самолёта предупреждаю, что надо было надеть парашют. Так вот, если процесс стоял в автозапуске, то логично, что до сих пор он запущен. Идём в меню Сервис - Диспетчер процессов. Здесь мы видим сильно помогающее выделение цветом и обращаем пристальное внимание на процессы чёрного цвета. Когда вы ставите курсор на какой-либо процесс, в нижней части окна выводится список файлов, открытых процессом. Вредоносное ПО не всегда создаёт отдельные процессы, часто оно внедряет свои DLL в системные процессы, а в патологических случаях - во все. Посему рекомендую проверять все процессы с их содержимым. Если вы уверены, что вот этого процесса быть не должно, то на нём правый клик и "Завершить процесс". Если же в нормальном процессе обнаружен "лишний" файл, в нижней части окна на нём правый клик и "Принудительно выгрузить DLL". Кстати, в обязательном порядке выкидываем из ОЗУ те процессы, которые вы отключали в автозапуске.
Теперь у нас есть с разной долей вероятности чистое ОЗУ и можно пройтись по остальным пунктам из меню Сервис. Достаточно часто неразумные пользователи разрешают напихаться всякой гадости в расширения браузера. Выкидываем эту ватагу удальцов пунктом Сервис - Менеджер расширений IE. Просматриваем остальные пункты до "Менеджер Active Setup" включительно. Редко, но всё же иногда гадость встречается в расширениях системы печати или планировщике заданий, чуток почаще - в Downloaded Program files.
Мы вплотную подошли к запуску сканирования ОЗУ и содержимого дисков. Обращаем внимание на галку в основном окне справа вверху - "Выполнять лечение". Ставим её, отмечаем все диски, которые могут содержать вирусы. Вы не отметили флешку? Зря. Отмечаем всё, даже CD-ROM можно. Может статься, образ, который принёс Васёк Пупкин, содержит кроме полезного софта коллекцию вирусов (а такие образы, бывает, раздаются и у нас на форуме).
Заглядываем на закладку "Параметры поиска". Ставим "Эвристический анализ" на максимум, включаем "расширенный анализ", активируем блокирование работы всех руткитов. Нажимаем заветную кнопку "Пуск" и откидываемся на спинку кресла. Готовьтесь узнать о своей системе много нового.
По окончании проверки просматриваем выделенные красным строки. На Win2003 SP2 ENG я заметил такое сообщение:
Ошибка обмена с драйвером [00000002]
Без паники, это ещё не вирусы. Вот комментарий автора:

Цитата: Все нормально - так и должно быть. AVZ детектировал, что устновлен SP2 и сработала блокировка - W2K3 серверная операционка и если драйвер не тестирован в конкретной конфигурации, то он отрубается.

Ещё очень редко в списке процессов встречаются процессы красного цвета с названием "?". Этому тоже есть объяснение:

Цитата: это фича антируткита, проявляется редко ... известно, что наблюдается на ПК с установленным софтом от HP и/или Apache. Причина установлена - этот софт не закрывает некоторые свои хендлы. Результат - хендл есть, а процесса-владельца же нет, вот отсюда и реакция.

Продолжим. В большинстве случаев при проверке вирусные файлы удаляются, но иногда на них только падает подозрение (не 100%ное) и потому AVZ их оставляет. Если вы эти файлы не встречали в автозапуске, чтобы не искать, каким образом они запускаются, просто отправим их в пешее эротическое путешествие со следующей перезагрузки. В этом нам поможет пункт "Файл - Отложенное удаление файла". Вставляем в появившееся окно вместе с путём имя файла и обязательно ставим точку на "Удаление файлов и эвристическая чистка ссылок на них".

Цитата: В этом режиме кроме удаления файла производится автоматическая зачистка автозапуска и ряда ключей реестра, в которых мог быть зарегистрирован удаляемый файл (Winlogon, регистрация CLSID, расширения Internet Explorer и проводника и т.п.). Подобная очистка производится автоматически и делает удаление более корректным.

Иногда можно встретить надписи типа

1.5 Проверка обработчиков IRP
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = F9805ED5 -> Avw75.sys

Чтобы не маяться с поиском, где же находится этот файл, выбирайте пункт меню "Файл - Просмотр списка подозрительных объектов". Там будут показаны все подозрительные файлы и тут же можно выполнить со всеми ними действия вроде "Отложенное удаление файла" с предварительным копированием в карантин для истории.
При диагностике памяти встречаются сообщения, что операция работы с жёстким диском (точный текст сообщения я постараюсь найти), а точнее, NTFS или FastFat перехвачены. На текущий момент мне неизвестны способы лечения этой заразы из заражённой системы, т.к. это драйверы ядра и убить их из рабочей системы никак не получается. Остаётся грузиться с liveCD и убивать указанный файл ручками. Убиваются они без последствий.

Теперь пройдёмся ещё по драйверам и службам. Часто встречаю, что вирусы запускаются через свои установленные драйверы или службы. Чтобы избавиться от них, просматриваем списки запущённых служб и драйверов в меню "Сервис - Диспетчер служб и драйверов". Вредоносные драйверы встречаются намного чаще служб. Перед удалением обращаем внимание на путь, где находится файл. Отмечу, что sptd - драйвер от Daemon Tools, а kl1 и klif являются драйверами антивируса Касперского и удалять их нежелательно.

Напоследок осталось заглянуть в меню "Файл - Восстановление системы" и удивиться доступным процедурам. Здесь собраны основные скрипты для устранения негативных последствий от действий вирусного ПО на систему. Особо много жертв на счету этих пунктов

1.Восстановление параметров запуска .exe, .com, .pif файлов
Данная микропрограмма восстанавливает реакцию системы на файлы exe, com, pif, scr.

2.Сброс настроек префиксов протоколов Internet Explorer на стандартные
Данная микропрограмма восстанавливает настройки префиксов протоколов в Internet Explorer

3.Восстановление стартовой страницы Internet Explorer
Данная микропрограмма восстанавливает стартовую страницу в Internet Explorer

4.Сброс настроек поиска Internet Explorer на стандартные
Данная микропрограмма восстанавливает настройки поиска в Internet Explorer

5.Восстановление настроек рабочего стола
Данная микропрограмма восстанавливает настройки рабочего стола. Восстановление подразумевает удаление всех активных элементов ActiveDesktop, обоев, снятие блокировок на меню, отвечающее за настройки рабочего стола.

6.Удаление всех Policies (ограничений) текущего пользователя
Windows предусматривает механизм ограничений действий пользователя, называемый Policies. Этой технологией пользуются многие вредоносные программы, поскольку настройки хранятся в реестре и их несложно создавать или модифицировать.

8.Восстановление настроек проводника
Данная микропрограмма сбрасывает ряд настроек проводника на стандартные (сбрасываются в первую очередь настройки, изменяемые вредоносными программами).

9.Удаление отладчиков системных процессов
Регистрация отладчика системного процесса позволят осуществить скрытый запуск приложение, что и используется рядом вредоносных программ

10.Восстановление настроек загрузки в SafeMode
Некоторые вредоносные программы, в частности червь Bagle, повреждают настройки загрузки системы в защищенном режиме. Данная микропрограмма восстанавливает настройки загрузки в защищенном режиме.

11.Разблокировка диспетчера задач
Блокировка диспетчера задач применяется вредоносными программами для защиты процессов от обнаружения и удаления. Соответственно выполнение данной микропрограммы снимает блокировку.

13. Очистка файла Hosts
Очистка файла Hosts сводится к поиску файла Hosts, удалению из него всех значащих строк и добавлению стандартной строки "127.0.0.1 localhost".

16. Восстановление ключа запуска Explorer
Восстанавливает системные ключи реестра, отвечающие за запуск проводника.

17. Разблокировка редактора реестра
Разблокирует редактор реестра путем удаления политики, запрещающей его запуск.

После выполнения скриптов можно перегрузиться, а затем контрольный выстрел в тушки вирусов повторной проверкой всех точек запуска и содержимого ОЗУ и дисков.
Перезагрузку выполняем так:

Цитата: В случае, если проводилось лечение системы, необходимо перезагрузиться не выключая AVZGuard. Это важный момент, связанный с тем, что в системе после лечения могут быть загружены вредоносные DLL, будут продолжать работу троянские процессы и т.п.

Т.е. перегружаемся не выключая AVZ. Завершаем приложение по запросу системы.

Открыт специализированный раздел
Лечение систем от вредоносных программ

[СтарыйЧайник]

Полностью согласен с фразами

Цитата: Единственный надежный антивирус - тот кто сидит за компьютером и смотрит в монитор

Цитата: Не нужно лазить там, где можно подцепить разную гадость

и другие.
Но они довольно общие.
Вторую фразу можно можно упростить: "Вообще не включай комп и там вирусы не появятся".
К сожалению, я вынужден забредать в довольно незнакомые места инета либо получать непроверенную почту.
Знать бы те меры предосторожности, которые необходимо соблюдать при этом.
А первая фраза подразумевает определённый уровень подготовки пользователя. И тут сложности для меня не столько в недостатке, сколько в избытке информации (разноуровневой).
Кто может посоветовать тот "курс ликбеза" (ссылки), с которым мне нужно ознакомится, прежде чем пытаться разбираться с вопросами.
Мне просто неудобно дёргать занятого человека (профи) на решение проблем уровня "воткни вилку в розетку".
Сейчас меня интересуют вопросы чистки компа (освобождения памяти).
Некоторые программы не желают удаляться, а большинство просто опасаюсь прибить, не зная ни их происхождения, ни назначения.
С реестром бы хоть немного научиться разбираться.
В общем, посоветуйте "курс молодого бойца" на уровне "взлёт-посадка" (поначалу).
Прежде всего интересует доступность изложения и дальнейшие шаги изучения.
Как только получу ваши советы, надолго перестану беспокоть вас своими лузеровскими постами.

[Shattun]

Цитата: Сообщение от СтарыйЧайник К сожалению, я вынужден забредать в довольно незнакомые места инета либо получать непроверенную почту.

Почта не может быть непроверенной. Работать на компьютере без антивируса неразумно. Антивирус первым проверят всю почту. В дальнейшем пользователю остается только удалить все ненужные сообщения (спам). При открытии документов пакета Microsoft Office рекомендуется предварительно отключить использование макросов.

Цитата: Сообщение от СтарыйЧайник Сейчас меня интересуют вопросы чистки компа (освобождения памяти). Некоторые программы не желают удаляться, а большинство просто опасаюсь прибить, не зная ни их происхождения, ни назначения.

А компьютер вообще Ваш? Если компьютер рабочий - лучше ничего не трогать, для этого есть системные администраторы. Если компьютер Ваш - возникает вопрос откуда на нем неизвестные Вам программы?
Если же есть непонятные программки/процессы и хочется их "прибить", но боязно затронуть системные файлы Windows - мне вот этот ресурс нравится file.net Он на английском, рускоязычного подобного я не нашел (может плохо искал). Сам туда частенько заглядываю если есть подозрение на злобный вирус грызущий мою систему.

Цитата: Сообщение от СтарыйЧайник С реестром бы хоть немного научиться разбираться.

Лично мое мнение - не стоит лезть в дебри реестра. Изменения реестра весьма критичны для работоспособности системы, на практике же они редко когда требуются.

[cinder]

Попалась мне интересная заметка на одном сайте, в ключе этой темы, может пригодится. О полезности судите сами

Цитата: Порой возникает необходимость загрузить Windows не грузя ни лишние сервисы, ни тем более вирусы и трояны. Причём здесь есть тонкость - войдя в любую учётную запись, даже администраторскую, мы всё равно имеем ограничения по доступу к файлам раз, и загрузку всяческих служб и программ два. А для проверки на вирус лучше бы не иметь ни того, ни другого. Как это сделать?

Читаем

[СтарыйЧайник]

Цитата: Сообщение от Shattun Почта не может быть непроверенной. Работать на компьютере без антивируса неразумно. Антивирус первым проверят всю почту. В дальнейшем пользователю остается только удалить все ненужные сообщения (спам). При открытии документов пакета Microsoft Office рекомендуется предварительно отключить использование макросов.

Антивирус, естественно есть (NOD32) и спам удаляю - это понятно. Правда не 100%-но ВСЁ проверяется при "входе". Жизнь есть жизнь. Не всё в ней стерильно и правильно.

Цитата: Сообщение от Shattun А компьютер вообще Ваш? Если компьютер рабочий - лучше ничего не трогать, для этого есть системные администраторы. Если компьютер Ваш - возникает вопрос откуда на нем неизвестные Вам программы?

Комп мой и давно.
"Неизвестные программы" (а их было не ммало) появлялись только от меня. Причины самые разные.
Кучи игрулек ребёнку закачивал. Далеко не все смог завести. Другие программы (по разным причинам)...
К сожалению, какой-то систематизации в этом не было. Сейчас порошло много времени, чтобы мне вспомнить по отдельным английским буквам или словам, что это было.
Вот и сейчас "скачал" книгу Белоусова "Азбука ПК", но распаковать её не смог. Нужен был GetRight. Скачал его. Он на ангийском. Теперье, если не разберусь по горячим следам с этой программой, то и эти скачивания будут пылиться в компе....
В оющем, набардачил я в компе (хотя всё и работает), а собрался порядок навести, но чтобы лишнее ничего не "вымести".

Цитата: Если же есть непонятные программки/процессы и хочется их "прибить", но боязно затронуть системные файлы Windows - мне вот этот ресурс нравится........ Он на английском, рускоязычного подобного я не нашел (может плохо искал). Сам туда частенько заглядываю если есть подозрение на злобный вирус грызущий мою систему.

Вот и я про это.... Чтобы разобраться с программкой, скачаю в помощь этот file.net, а чтобы разобраться с этим file.net (на английском), нужно будет ещё что-то скачивать...

[Nickoss]

Пока абсолютного антивируса ещё не изобрели приходится использовать набор из разнородных антивирусных продуктов. Для себя последние пол-года успешно использую коктейль из
1. Avast
2. Comodo Firewall
3. AVZ

Правда, минимальный уровень интеллекта для работы с п. 2 и 3 всё же нужен.

кстати, бывают случаи, что и AVZ не находит, для этого я применяю Cureit, который состоит из одного exe-файла и исключает проникновение в его тело вируса )

[Tolja]

Статаья взята с сайта oszone.net, все изложено простым, школьным языком, и хотя она написана еще в 2006 году на мой взгляд не потеряла актуальности. Прочтите, может кому поможет.

Регулярно просматривая форумы, общаясь с друзьями и знакомыми, я стал часто замечать откровенную компьютерную безграмотность в сфере обеспечения безопасности данных и личной информации. Причем люди, жалуясь на проблемы с программным обеспечением склонны винить всех и вся, даже не задумываясь об истинных причинах, коими весьма вероятно могут быть компьютерные вирусы, шпионские и рекламные модули. Итак, в данной статья я постараюсь наиболее просто и в полном объеме рассказать об обеспечении безопасности Windows XP. Статья написана простым, доступным языком и предназначена для начинающих пользователей, так что системным администраторам и «эникейщикам» просьба не осуждать за столь примитивный язык.

Так что же может угрожать незащищенному компьютеру?

1. Вирус – компьютерная программа, находящиеся на компьютере пользователя без его ведома и выполняющая какое-либо действие, чаще всего деструктивное (удаление, перемещение, переименование, изменение файлов). В результате действия вирусов Вы практически со 100% вероятностью можете безвозвратно потерять свои фотографии, фильмы, игры, музыку и все то, что есть на Вашем винчестере.

2. Adware - компьютерная программа, находящиеся на компьютере пользователя без его ведома, чаще всего не несущая деструктивных действий. Ее вред выражается в навязчивом показе пользователю рекламы путем изменения стартовой страницы браузера, показа всплывающих окон, баннеров, переадресации на другие web сайты и т.п. Так же может нанести значительный финансовый вред путем изменения номера телефона провайдера и в результате Вы, подключаясь к Интернету, дозваниваетесь не до своей АТС, а до какой-нибудь АТС в Зимбабе и потом получаете огромный счет за международный разговор. Так же действие Adware сказывается на скорости подключения к Интернету, естественно, в худшую сторону.

3. Spyware - компьютерная программа, находящиеся на компьютере пользователя без его ведома, чаще всего не несущая деструктивных действий. Ее вред выражается в шпионских действиях против Вас с целью получения паролей и другой личной информации. Представьте, что у Вас есть элитный шестизначный номер ICQ. И вот однажды, Вы обнаруживаете, что Ваш пароль не подходит к Вашему же номеру. Кстати, через пару дней Вы вполне можете встретить в любом on-line магазине Ваш номер, который продается за очень неплохую цену. Или вдруг Вы можете получить гневное письмо от друга и, как потом выяснится, Вы ему ничего не писали, а писал кто-то другой, кто с помощью Spyware перехватил Ваш пароль от почтового ящика и использовал его в самых вредительских делах.

4. Удаленная атака – это сканирование системы на предмет открытых портов с последующим захватом контроля на Вашим компьютером. Это как нахождение открытых окон и дверей с последующим проникновением в Вашу квартиру. Это грозит финансовыми потерями или в лучшем случае приведением в неработоспособность Вашей операционной системой. Здесь финансовые потери могут исходить из того, что Ваш компьютер будет использоваться как зомби – машина рассылающая спам (рекламные электронные письма) и, естественно, трафик оплачивать придется именно Вам.

И все эти последствия лишь небольшая часть того, что может случиться с незащищенным компьютером. К менее безобидным последствиям результата жизнедеятельности различной компьютерной «заразы» можно отнести: беспричинные перезагрузки компьютера, медленной включение и выключение компьютера, медленная реакция компьютера на Ваши команды, низкая скорость соединения с Интернетом и частые обрывы связи, невозможность установки или удаления некоторых программ, некорректная работа периферийного оборудования (из-за сбоев в работе драйверов) и многое другое.

Настройка операционной системы Windows XP

Всем известно, что настройки Windows XP установленные «по умолчанию» в отношении безопасности далеки от идеала. Вот этими настройками мы сейчас и займемся.

Важное замечание: я сторонник «чистой» установки, т.е. установки ОС на чистый, предварительно отформатированный винчестер. Только лишь в этом случае рекомендации, описанные в этой статье приведут к желаемому результату.

Итак, перед установкой убедитесь, что у Вас дистрибутив операционной системы с интегрированным Service Pack 2 или же он у Вас имеется в виде отдельного дистрибутива. Обратите внимание, что наличие Service Pack 2 (или просто SP2) является строго обязательным, т.к. он исправляет огромное количество уязвимостей операционной системы.

Процесс установки я описывать не буду, это уже отдельная тема другой статьи. Итак, Вы установили операционную систему и сейчас приступим к ее настройке. Процесс настройки я буду описывать по пунктам в порядке их выполнения.

1. Выбираем Мой компьютер\Свойства\Удаленные сеансы и убираем галочки, которые там проставлены. Это нужно для того, чтобы отключить «Удаленного помощника» которым практически никто не пользуется, а он, тем не менее, может быть использован для не санкционированного подключения к Вашему компьютеру.

2. Выбираем Мой компьютер\Свойства\Дополнительно\Отчет об ошибках. Выбираем «Отключить отчет об ошибках», т.к. это поможет сохранить анонимность, предотвращая отправку отчетов в Microsoft.

3. Выбираем Панель управления\Свойства обозревателя\Безопасность и в каждой зоне устанавливаем настройки по умолчанию путем нажатия соответствующей кнопки. Причем это нужно сделать даже если Вы ничего не изменяли.

4. Выбираем Панель управления\Свойства обозревателя\Конфиденциальность и двигая ползунок выставляем уровень «Умеренно высокий». Это поможет сохранить анонимность.

5. Выбираем Панель управления\Свойства обозревателя\Содержание. В разделе «Автозаполнение» убираем все галочки, т.к. не стоит доверять ОС хранение Ваших личных данных, к тому же в не зашифрованном виде. Это убережет Вас от кражи паролей в случае заражения троянским конем (или просто трояном).

6. Выбираем Панель управления\Администрирование\Локальная политика безопасности\Назначение прав пользователей. Находим строку «Отказ в доступе к компьютеру из сети», выбираем ее свойства, нажимаем «Добавить пользователя или группу», прописываем «Администратор» без кавычек, нажимаем «Проверить имена» и кнопку «ОК». При отсутствии локальной сети таким же способом добавляем пользователя «Гость». Это поможет предотвратить доступ к компьютеру из локальной сети или сети Internet.

7. Выбираем Панель управления\Администрирование\Управление компьютером\Локальные пользователи и группы\Пользователи. Смело удаляем всех ненужных пользователей, за исключением «Администратор», «Гость» и, соответственно, своей учетной записи. Здесь же вызываем контекстное меню учетной записи «Администратор», выбираем «Задать пароль» и соответственно, устанавливаем пароль. Это нужно для предотвращения получения полного доступа к компьютеру из локальной сети или сети Internet.

8. Выбираем Панель управления\Администрирование\Службы. Для отключения службы нужно выбрать ее свойства и поставить тип запуска «Отключено». А отключать мы будем следующие службы: Telnet, Диспетчер сеанса справки для удаленного рабочего стола, Служба сообщений, Удаленный реестр. Отключаем мы их для предотвращения не санкционированного доступа к компьютеру, для предотвращения получения обманных сообщений с целью заманить пользователя на определенный сайт и для предотвращения удаленного изменения реестра злоумышленником.

9. Выбираем Панель управления\Брандмауэр Windows. Переходим на вкладку исключения и снимаем галочку с «Удаленный помощник». При отсутствии локальной сети убираем галочку с «Общий доступ к файлам и принтерам», а при ее наличие, наоборот, ставим эту галочку.

10. Выбираем Панель управления\Учетные записи пользователей. При отсутствии локальной сети нажимаем на учетную запись «Гость» и выбираем «Отключение учетной записи «Гость»». Это нужно для предотвращения получения частичного доступа к компьютеру из локальной сети или сети Internet.

Антивирусные программы

Теперь хочу привести пример из жизни: что Вы делаете чтобы не заболеть гриппом зимой? Правильно, принимаете аскорбинку. А если заболели, то покупаете лекарства и лечитесь. С компьютером дела обстоят очень похоже. Чтобы не заразить его вирусом, Вам необходимо использовать антивирусную программу, проще говоря, антивирус.

Принцип действия антивируса довольно прост: когда Вы запускаете любой файл, антивирус перехватывает Ваши действия и перед тем, как открыть файл, антивирус его тщательно проверяет на предмет зараженности. И если файл «чист», то происходит открытие файла, а если заражен, то его «лечение» или удаление. Предчувствую вопрос: откуда антивирусу знать, какой файл чистый, а какой зараженный? Ответ как всегда прост: у каждого антивируса есть свои антивирусные базы, где хранятся данные о каждом известном ему вирусе, и каждый раз, когда Вы обновляете антивирус через сеть Интернет, то он обновляет именно свои базы, за счет чего после обновления он сможет обнаруживать новые, ранее ему неизвестные вирусы. Именно поэтому НЕОБХОДИМО обновлять антивирусную программу не реже раза в месяц, а лучше раз в неделю.

Перечислю наиболее известные в России антивирусные продукты, которым Вы сможете с уверенностью доверить защиту Ваших файлов: DrWeb, Kaspersky Antivirus, Avast, Norton Antivirus. У каждого из них есть свои достоинства и недостатки, но мы их не будем обсуждать, т.к. это тема другой статьи.

Антишпионские программы

Особенностью Spyware является его скрытная от глаз пользователя работа. Вы можете замечать, что стартовая страница в браузере постоянно меняется на другую, что с Вашего счета у провайдера деньги уходят слишком быстро, что траффик стал гораздо больше и т.п. но антивирусная программа при сканировании докладывает, что Ваш компьютер чист, как слеза младенца. А вот в чем причина: далеко не все антивирусные программы способны обнаруживать spyware. Для обнаружения и удаления шпионский программ нужно специализированное программное обеспечение, способное с высокой долей вероятности «найти и уничтожить» поселившегося шпиона.

На данный момент таких программ стало очень много и их авторы наперебой расхваливают свои детища. Но я придерживаюсь мнения. что доверять сохранность своих данных и нервов стоит только проверенному программному обеспечению. А таковых на данный момент два: это программа AdAware SE и SpyBot Search&Desrtoy. Они обе давно существуют на рынке и зарекомендовали себя как надежное и проверенное временем средство поиска и удаления шпионских программ. Хочу особо отметить, что их, так же как и антивирус необходимо обновлять не реже раза в месяц, а лучше раз в неделю. И не забывайте, что только антивирус и антишпион, регулярно обновляемые и используемые вместе дают высокую вероятность защищенности от заражения различными вредоносными программами.

Файервол

В каждом компьютере, подключенном к сети Интернет, есть свои двери. Называются они порты. Они позволяют каждой программе «общаться» друг с другом через сеть, благодаря чему Вы можете скачивать разные файлы, общаться в чатах и ICQ, играть в on-line игры и многое другое. Но как всегда, существуют не только положительные стороны, но и отрицательные. Если посторонний человек, находящийся за многие тысячи километров от Вас сможет подобрать к этой двери ключик, то это обернется различными бедами, а именно: повышенный риск заражения вирусами и шпионскими программами, кража паролей и другой ценной информации, рассылка с Вашего компьютера рекламных писем (спам), причем естественно за Ваш счет будет оплачиваться траффик, удаленный доступ к Вашему компьютеру и многое другое. Избежать этого можно путем установки на компьютер специальной программы, называемой брандмауэр или файервол (от анг. огненная стена).

Принцип работы таков: любая программа, желающая получить доступ в сеть отслеживается файерволом и при попытке подключения файервол задает Вам вопрос: пускать ее в Интернет или нет. Если Вы уверены в этой программе, то разрешаете доступ, в противном случае запрещаете. Так же файервол следит за всеми портами на Вашем компьютере, блокируя любое подозрительное подключение извне. В свете вышесказанного сделаем вывод, что наличие файервола на компьютере не роскошь, а необходимый атрибут защищенного компьютера.

Теперь перечислю наиболее известные в России файерволы: Outpost, Kaspersky AntiHaker, Norton Firewall, ZoneAlram. Ну а какой из них пользоваться – решать Вам.


Действия пользователя

Как наверно многие слышали, самым слабым звеном в обеспечении безопасности компьютера является пользователь этого компьютера. И это действительно так: ни одна, даже самая совершенная программная защита не способна защитить компьютер от бездумного поведения пользователя. Приведу несколько простых примеров:

1. К Вам пришел друг с винчестером и вы переписываете много разных файлов. Но вот вы заметили, что копирование идет медленнее из-за того, что антивирус проверяет переписываемые файлы. И Вы решили временно отключить антивирус. Последствия представить несложно.

2. Вы находитесь в Интернет и решили посетить сайты с фотографиями девушек в виде «ню». На таких сайтах как правило имеются вирусы и/или шпионские программы, которые незамедлительно попытаются проникнуть на Ваш компьютер. Результат тоже понятен.

3. В Интернет при посещении различных сайтов и форумов Вы везде оставляете свой e-mail. Потом просторы Интернет сканируют программы – роботы в поисках чужих e-mail, по которым потом злоумышленники будут рассылать спам и вирусы. Догадаться о последствиях не составить труда.

Список продолжать можно долго, но основная мысль надеюсь стала всем ясна: никогда всецело не полагайтесь на антивирусные и антишпионские программы и не забывайте следить за своими действиями в сети Интернет. Ведь каждое ваше необдуманное действие может стать потенциально опасным для Ваших приватных данных.

Выводы

Итак, в идеале для обеспечения безопасности Вашего компьютера должно быть проделано следующее:
Установлена операционная система с Service Pack 2;
Установлены все обновления безопасности;
Операционная система и браузер должны быть правильно настроены;
Установлена последняя версия антивирусной программы;
Установлена последняя версия антишпионской программы;
Антивирус и антишпион должны регулярно обновляться;
Установлена последняя версия файервола;
Пользователь не должен посещать сайты сомнительного содержания;
Пользователь не должен размещать свой e-mail на различных сайтах.

И только при соблюдении всех этих правил Вы сможете свести риск заражения вредоносными программами к минимуму.


Автор: Хайлов Константин Юрьевич aka IceEagle
Опубликована - 15.10.2006

[SVN76]

Идеальный 100% вариант, хе-хе.
Иметь 2 компа. На одном проверенный безглючный софт, игры, видео, музыка. На другом - интернет, подозрительные программы и эксперименты.
ЕЩЁ ПРОЩЕ: 1 комп и 2 винта. Встроен переключатель питания: включается только один винт. Посидели в интернете, накачали вирусов, захотелось поиграть - выключили, переключили тумблер, включили другую систему. Одна минута времени.

Для уборки глючной системы (первой) пользуюсь Acronis, как и все люди. Неча там по реестрам лазить с твиками (так всю свою жизнь пролазите).

[Nickoss]

Неоднократно рассматривал такой вариант: на одном компе инет, на другом всё остальное. Но не получается, поскольку инет используется не только для игрушек и серфинга. Например, требуется обновлять некоторые проги, драйвера, получать от клиентов/сотрудников определённую информацию и файлы, обрабатывать их, отправлять обратно. Можно, конечно, баловаться с переносом нужной инфы на флешке, но в этом нет никакого смысла, поскольку в этом случае компы уже перестают быть изолированными друг от друга.

[SVN76]

Очень просто, батенька. Ставите 2, 3, 5 винтов, они сейчас дешёвые. Делаете переключатели питания для каждого. Их можно включать по отдельности или все вместе (тогда 1 будет загрузочный мастер, другие слэйв), перекидывать информацию без проблем (только не делайте дефрагментацию на другом системном - запорете систему).

Вообще-то комп должен быть заточен под одну задачу. Определитесь что вам нужно. Для работы с клиентами 1 винт. Для Веб-серфинга 2й. Для подозрительных экспериментов 3й. Для фотошопа или что у вас там - 4й. Если заглючит - поставить архив Acronis, 7 минут и система новенькая. У меня лично 2 винта - одит глючный с интернетом, другой чистый без интернета. Глючный регулярно восстанавливаю из архива, надёжно и быстро. Хе-хе, какой вирус выживет, если диск отформатируют?

[kronk]

Если дисков много а форматнешь один, то есть вирусы которые создают фаил авторан и при заходе на не форматированный винт запускают вирус. Было время я много раз переставлял винду и ни как не мог понять почему вмрус снова появляется. Но потом разобрался.

[PLAstic]

Цитата: Сообщение от kronk есть вирусы которые создают фаил авторан

Чуть выше по теме описывался 100%ный способ блокирования подобных вирусов: http://www.nowa.cc/showpost.php?p=1787012&postcount=42

[Shattun]

Собственно против вирусов которые создают авторан рекомендуется вообще отключать этот самый авторан.
Как минимум с флешек, CD дисков и сетевых дисков. А на мой взгляд так и со всех стоит отключить. Вреда от этой функции больше нежели пользы.

Собственно если кому интересно тут

Для всех windows 2000/XP/2003 кроме XP Home Edition:
пуск - выполнить - gpedit.msc - конфигурация компутера - административные шаблоны - Система - отключить автозапуск (выберите, где отключать). Далее примените новую политику командой gpupdate в консоли.

В Home управление групповыми политиками отсутствует, но можно ручками поправить реестр:
1) Пуск -> выполнить -> regedit
2) открыть ветку HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies
3) Создать новый раздел
4) Переименовать созданный раздел в Explorer
5) В этом разделе создать ключ NoDriveTypeAutoRun

Допустимые значения ключа:
0x1 - отключить автозапуск на приводах неизвестных типов
0x4 - отключить автозапуск сьемных устройств
0x8 - отключить автозапуск НЕсьемных устройств
0x10 - отключить автозапуск сетевых дисков
0x20 - отключить автозапуск CD-приводов
0x40 - отключить автозапуск RAM-дисков
0x80 - отключить автозапуск на приводах неизвестных типов
0xFF - отключить автозапуск вообще всех дисков.

Значения могут комбинироваться суммированием их числовых значений.

Значения по умолчанию:
0x95 - Windows 2000 и 2003 (отключен автозапуск сьемных, сетевых и неизвестных дисков)
0x91 - Windows XP (отключен автозапуск сетевых и неизвестных дисков)
Комментарий: в XP Home по умолчанию этот ключ отсутствует (как и сам раздел Explorer), поэтому выше описан процесс его создания. Для остальных версий создавать не надо, он уже есть, просто исправьте его.


Также возможно отключение автозапуска диска, которому присвоена заранее известная буква:
Раздел: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Pol icies\Explorer
Ключ: NoDriveAutoRun
Допустимые значения: 0x0–0x3FFFFFF
Значение представляет собой "битовую карту" дисков справа налево - крайний правый бит (в двоичном представлении) соответствует диску А, второй справа - B и так далее. Для отключения автозапуска бит должен быть установлен.

Значение по умолчанию: 0x0

Microsoft TechNet Если по ссылочке не пустит - поищите там статью под номером 93506.

[Nickoss]

Авторан с любых носителей можно запретить, запустив AVZ с включенным флажком "автоматически исправлять системные ошибки".

[PLAstic]

Оба поста описывают защиту конкретного компьютера от авторанов. А я давал ссылку на пост, где описывается защита конкретного носителя. Если вам со своей флешкой приходится бегать по клиентам / по пользователям, то заразив её на первом компе, вы разнесёте вирус по другим.