Obicnim surfovanjem, bez vaseg znanja, mozete zakaciti razne spyware, adware
dialers programe i time uciniti da vas PC postane domacin ovim napastima.
Spyware je sve rasirenija vrsta softvera koji potajice prenosi podatke o
korisnikovim online aktivnostima, a strucnjaci predvidaju kako bi ove vrste
programa mogle zaraziti i do 90 posto svih racunala povezanih s Internetom.
Ako ga se na vrejeme ne otkrijete, spyware moze dovesti do krade identiteta i
osobnih podataka, kvara racunara ili najezde dosadnih pop-up reklama.
Dialers nisu spy programi ali vam mogu napraviti velike tel. racune tako
sto vrse dial up konekciju sa udaljenim racunarima u svetu. Obicno se zakace
prilikom posete porno sajtovima, kreiraju ikonu u startapu tako da se podizu
sa vindowsom.
Adware su programi koji prikazuju reklame dok su programi startovani.
Obicno reklame izlaze kao pop-up prozori ili kao prozori u okviru samog
programa.
Hijackers su kradljivci vase Home Page strane koja je postavljena kao
osnovna. Oni ce promeniti podesavanje Internet Explorera i postavice
svoju stranu kao Home Page, prebacivace saobracaj na nezeljene web strane ...
Ubacice se u registry bazu tako da se uvek vraca bez obzira na vasu promenu
u opcijama Internet Explorera.
Kako se zastititi?
=================
- Najbolje bi bilo iskljuciti Active X, Skripting i Cookies
ali time mnoge strane na webu nece biti dostupne.
- Kada posetom nekoj web strani dobijete dijalog sa pitanjem
da li zelite da instalirate nesto, uvek odgovarajte NO !
- Koristite Opera browser koji ima manje sigurnosnih rupa nego IE
- Koristite neki od programa za real time zastitu od ovih
programa:
Ovi programi prate svaki pokusaj upisivanja podataka u registry bazu,
blokiraju upis, instalaciju Active X kontrola kao i upis neke strane
kao Home Page-a (Hijackers)...
Uklanjanje:
==========
Ukoliko ste ipak zakacili neki spyware program njega lako mozete ukloniti
nekim od sledecih alata:
2. CWShredder 1.54
http://www.spywareinfo.com/~merijn/
Ovim programom uklanjate razne programe koji vrse kradju Home Page-a
i time dosadjuju stalnim otvaranjem u odredjenim vrem. intervalima.
3. Spybot - Search & Destroy v.1.2
http://www.safer-networking.org/
Uklanjanje raznih vrsta spyware programa koji nisu pokriveni AntiVirusima
Ako dodje do pojave novog toolbara u IE, browser pocinje da se blokira,
otvara strane koje niste uneli ... vreme je da startujete ovaj program
jer je velika verovatnoca da ste zakacili neki spywere program koji radi
u pozadini
4. Spy Sweeper 2.61
http://www.webroot.com
Slicno kao Ad-aware i Spybot, uklanja spyware, trojance, dialere ...
Radi i skeniranje i zastitu u realnom vremenu - monitor
5. PestPatrol Corporate v4.4.0.0
http://www.pestpatrol.com/
Detektuje i uklanja adware, spyware, key loggere, trojance, napade hakera
Osim toga, radi skaniranje sistema u realnom vremenu i stiti sistem
6. SpywareBlaster 3.1
http://www.javacoolsoftware.com/products.html
Takodje jedan od alata koji vrse prevenciju instaliranja ActiveX kontrola,
spyware programa, raznih dialera ... Program nije aktivan u memoriji i
radi i sa Mozilla browserom
9. CopyLock - Version 1.07
http://noeld.com
Istu funkciju kao Gip@MoveOnBoot - brise fajlove koji se ne mogu obrisati
komandom "delete" (razni trojanci, dialers ...)
10. Proces Explorer 8.35
http://www.sysinternals.com
Moze posluziti da pogledate koji su sve procesi startovani i eventualno
prepoznate neki sumnjivi proces, ubijete ga (kill) a zatim obrisete
program (virus, trojanac ...) koji ga je startovao.
NAPOMENA: cak i kada ne primecujete cudno ponasanje vaseg browsera potrebno je
s vremena na vreme pustiti ove programe, kako bi bili sigurni da se
nije zakacio neki od zlonamernih programa.
Virusi su programi ili programski kodovi koji se ucitavaju bez vaseg znanja
a pisani sa namerom da nanesu neku stetu racunaru. Lako se umnozavaju
samostalnim kopiranje a kako su aktivni u memoriji zarazice svaki pokrenuti
program. Brsianjem programa, blokiranje racunara ili kompletno formatiranje
diska su neki od nacina delovanja virusa.
Wormovi su slicni virusima. Razlika je sto se ne dodaju programima kao virusi
vec se repliciraju i postoje kao samostalni programi. Sire se automatski preko
mreze sa racunara na racunar i imaju mogucnost da se salju samostalno putem
mailova.
Trojanci su programi koji sluze kao back door za ulazak hakera na vas sistem
bez vaseg znanja, kradju podataka ili unistenje sistema. Napadac se moze
zakaciti na vas racunar, premnositi, brisati, dodavati programe i imati
potpunu kontrolu nad vasim racunarom.
Ukoliko se vas sistem ponasa cudno u poslednje vreme (gasi se nasumice,
blokira, otvara neke web strane bez vaseg znanja, usporeno radi...), moguce
je da ste se zarazili nekim virusom.
I bez startovanja avnti virusa kucanjem komande "msconfig"
(Start/run/msconfig) u startup tabu videcete koji se programi
podizu sa podizanjem Windowsa. Ukoliko primetite nove stavke
sa cudnim nazivima a u medjuvremenu niste instalirali nista od softvera
velika je verovatnoca da ste se zarazili nekim od virusa.
Zastita
=======
Zastita od virusa i wormova ukljucuje anti virus program sa najnovijim
updateom av baze. Izaberite AV koji vama odgovara (Kasperski, Norton,
PC Cillin, NOD32, F-Prot, Panda, McAfee, Sophos ...), redovno skenirajte
sistem i vrsite update av baze.
PRVENTIVA I UKLANJANJE
======================
1. Anti-Virus Personal Pro v4.5.0.94
http://www.kaspersky.com/
Zastitice vas od vecine novih virusa, wormova ...
2. Nikako ne otvarajte tj. ne startujte fajlove koje ste skinuli sa interneta
dobili od prijatelja ... a da predhodno niste proverili anti virusom.
3. Ne otvarajte mailove sa attachmentom koji sadrzi: .exe, .bat, .scr, .pif
ili slicnu extenziju cak i ako stizu od vasih prijatelja. Novi wormovi
generisu nasumice imena i salju mailove sa mailing liste vaseg prijatelja
bez njegovog znanja.
4. Pozeljno bi bilo koriscenje mail klijenta koji ima mogucnost pregleda
naslova poruka na serveru bez downloada na racunar i njihovim brisanjem
direktno na serveru.
- TheBat!
http://www.ritlabs.com/en/products/thebat/ ima ovu mogucnost.
- Email Remover 3.0
http://eremover.bizhosting.com/
Takodje vrsi pregled mailova na serveru a vi odlucujete sta ce
se preneti na vas racunar. Sve sumnivo pregledate kao tekst
poruku i brisete direktno na serveru.
- U Outlook Expressu koristite opciju "Do not allow atachment ..."
u Tools/Options/Security kako se zlonamerni skriptovi ne bi automatski
startovali i iskljucite "Show Privew pane" u View/Layout opciji.
5. Ne ostavljajte prave podatke kod registracije i vas email kod provajdera
vec koristite web nail adrese kao sto je hotmail ili yahoo mail.
http://www.hotmail.com http://www,mail.yahoo.com
jer time smanjujete mogucnost da primate razne spam poruke koje sadrze
i trojance, wormove ...
6. Anti virus monitor treba da uvek bude aktivan kako bi sistem bio zasticen.
AV nece dozvoliti startovanje programa zarazenog virusom ako je monitor
aktivan.
7. Update AV baze vrsite bar jednom nedeljno jer se novi virusi pojavljuju
svakodnevno i samo AV sa novim bazama moze uspesno zastititi vas sistem
8. Dok ste na internetu koristite neki firewall program (Zone Alarm, McAfee
Personal Firewall, Norton Internet Security ...) koji ce stititi vas sistem
od napada hakera i ostalih upada u sistem.
- ZoneAlarm Pro with Web Filtering v4.5.538.001
http://www.zonelabs.com
On vas takodje stiti i od wormova, trojanaca, i zlonamernih mailova
9. Ukoliko ste ipak zakacili neki virus (monitor nije bio aktivan) a AV ga je
kasnije detektovao, desava se da ga AV ne moze ukloniti ukoliko je novijeg
datuma. Preporuka je da potrazite "remover" bas za taj virus, worm ili
trojanac. Svi veci proizvodjaci AV softvera izbacuju samostalne programcice
za uklanjanje najnovijih vrsta virusa, wormova i trojanaca.
- McAfee AVERT Stinger
je besplatni, samostalni anti virus alat koji uklanja grupe od 30-ak
najnovijih vrsta virusa, trojanaca ...
http://download.nai.com/products/mcafee-avert/stinger.exe
Panda takodje ima Panda Remover
http://www.pandasoftware.com/download/utilities/
10. Neki virusi pronalaze sigurnosne rupe u windowsu i ubacuju se i nakon
ciscenja ukoliko nemate instalirane sigurnosne zakrpe za Windows (Hotfix).
Zato redovno posecujte sajt Microsofta posle pojave novih virusa i skinite
najnovije zakrpe: http://www.microsoft.com/security/
koje ispravljaju uocene nedostatke i sigurnosne rupe.
Instalirajte SP - service pack za Windows jer on ukljucuje sve sigurnosne
zakrpe koje su izasle u medjuvremenu.
http://support.microsoft.com/default.aspx?scid=kb;en-us;322389
11. Ukoliko je sistem vec zarazen desava se da anti virus nece moci da
ukloni virus iz Windowsa jer je virus vec zarazio anti virus program
ili je virus aktivan u memoriji pa ne dozvoljava start anti virusa ...
U ovom slucaju potrebno je:
- podici sistem sa boot cd-a koji sadrzi anti virus
Hirens boot CD, ERD Commander, Norton System Works ... su neki od
boot CD-ova koji mogu pomoci u uklanjanju virusa
- ukoliko nemate boot cd potrebno je vas hard disk skinuti, zakaciti na
drugi racunar koji nije zarazen i tamo ga ocistiti nekim anti virusom
i vratiti na racunar
12. Na kraju, moze se desiti da je virus tolkio ostetio sistem, zamenio
boot sektor tako da je jedina varijanta formatiranje diska i reinstalacija
sistema. Pre formatiranja koristite komandu
FDISK /MBR
kako bi uklonili virus iz boot sektora racunara.
Pojam „parazitnog” softvera na racunaru obuhvata sirok spektar nepozeljnog softvera na vasem racunaru.
Ukratko, nezeljeni softver mora ispunjavati neke kriterijume kako bi ga nazvali parazitom i mora ispunjavati neke uslove:
- Komercijalan: svrha softvera je da zaradjuje novac na neki način za treću kompaniju
- Nezahtevan sa vase strane: instalacijom nekog programa instalirate dodatan softver koji niste želeli kao:
Bundling softver koji se instalira u pozadini kod podizanja nekog programa
Opt-in bundles koji zahteva intervenciju korisnika da bi se instalirao sto je prihvatljivo ali ga korisnik ne može izbaciti iz instalacije ili prihvatanjem licencnog ugovora (EULA) prihvatate da se instalira i drugi softver
Opt-out bundles softver je opcionalan za vreme instalacije ali je podrazumevan tako da ga vecina korisnika ne iskljucuje iz instalacije
Drive-by downloads: softver koji pokusava da se instalira posetom neke web strane ili klikom na reklamu. Korisnik klikce misem na YES misleci da je neophodno da bi se ucitala strana i time dobija nezeljeni softver na svom racunaru. (Takođe starije verzije Internet Expolorera poseduju bug i neke od ovih vrsta softvera instalirace se automatski posetom takvoj web strani bez ikakvog pitanja). Postroje i agresivne strane koje će ponavljati grešku vise puta kako bi korisnik kliknuo na YES
Exploits: web strane ili e-mailovi koji koriste „sigurnosne rupe” kako bi instalirali softver na vas racunar bez vaseg pristanka. Ovo je nelegalan način ali je sve raširenija pojava instalacije parazitnog softvera.
Pridružio: Apr 16, 2005 Poruke: 3815 Lokacija: centar
Poslao: Uto Maj 31, 2005 3:21 pm Naslov:
Gornji članci su malo zastareli:
Na pr. postoji još novija verzija spybot-a.
Za Kaspersky se plaća ili kupite časopis sa kodovima- Alternativa je AntiVir.
Stinger i druge sitnice se koriste samo za jednu vrstu parazita. Ne pokrivaju ceo spektrum.
Ako koristite XP, napravite jedan user account samo za surfovanje na net-u.
Tu postoji mogućnost da ograničite korisnička prava tako da vam štetočine ne mogu oštetiti ceo sistem.
I najkasnije svake druge srede u mesecu posetite sajt:
http://windowsupdate.microsoft.com
i to obavezno
Održavajte vaš sistem uvek aktuelno! _________________ Obavestenje:vlasotincanin@yahoo.comnije moja email adresa
Ne možete pisati nove teme u ovom forumu Ne možete odgovarati na teme u ovom forumu Ne možete menjati vaše poruke u ovom forumu Ne možete brisati vaše poruke u ovom forumu Ne možete glasati u ovom forumu
Svi tekstovi i fotografije vlasništvo su Vlasotince Cafe portala. Nije dozvoljeno njihovo korištenje u bilo koje svrhe bez izričitog dopuštenja . Sva prava zadrzana. / copyright: Vlasotince Cafe / 2004. - 2007.
Ideja administracija realizacija web dizajn (c) Dragan Blagojevic BAN pomoc i covek bez koga ovo ne bi bilo bamby Hosted by Host 011
FAQ - Često Postavljana Pitanja
Traži
Lista članova
Korisničke grupe
Profil
Proveri privatne poruke
Pristupi
