Защита компьютера vol.2 - Страница 18

**Странник** · 23.06.2010, 21:31

Данная тема на форуме Игромании является единым универсальным центром решения проблем и вопросов так или иначе связанных с защитой компьютера. Также вы можете задать здесь вопросы по лечению заражённой системы.

Игнорируя информацию в посте №1, вы тем самым высказываете неуважение к тем, кто пришёл сюда бесплатно помочь вам и другим людям, поэтому мы просим вас потратить 10-20 секунд на то, чтобы проглядеть пост №1 - как показывает практика, схожие проблемы обычно возникают у многих пользователей и на часть вопросов уже найдены ответы.

***

Это должен знать каждый (базовые правила антивирусной безопасности)

Скрытый текст:

Антивирус в первую очередь является всего лишь вашим помощником по защите системы. Это следует помнить всегда. Особенно если это бесплатный антивирус. Согласитесь, было бы слегка наивным полагать, что антивирус, созданный на одном лишь энтузиазме, обеспечит вам тот же уровень защиты, который даёт какой-нибудь дорогой защитный комплекс вроде Kaspersky CRYSTAL. Поэтому никогда не стоит слепо доверять своему антивирусу. Особенно этим грешат пользователи, которые приобрели лицензионную версию антивируса и теперь свято верят, что неприятности будут обходить их стороной. Увы... Тем не менее, вы в значительной степени повысите безопасность своего компьютера, если начнёте следовать нижеуказанным советам.

1) Съёмные носители (флэшки, переносные жёсткие диски...) в наше время являются одним из основных источников заразы. Поэтому если вы подключаете любой съёмный носитель, удерживайте клавишу Shift. Это отменит автозапуск для вставленного носителя. Затем откройте Мой компьютер, кликните правой кнопкой на съёмном носителе и выберите пункт Открыть для просмотра содержимого. Впрочем, этому вопросу Microsoft уже уделила особое внимание и Windows 7 сама спрашивает у пользователя запускать или нет файлы со съёмного носителя. Как вариант, можно просто отключить автозапуск с помощью AVZ (ссылка на скачивание ниже): выберите в нем Мастер поиска и устранения проблем - Все проблемы - Поиск - Отключить автозапуски - Выполнить.

2) Пользуйтесь альтернативным браузером (Firefox, Opera и т.д.). Стандартный браузер Internet Explorer и по сей день является главной мишенью для вирусописателей. Microsoft всячески пытается улучшить его безопасность, однако их старания зачастую пропадают втуне из-за пользователей, которые слабо разбираются в вопросах компьютерной безопасности. Например, многие заразили свои компьютеры, поддавшись на предложения сомнительных сайтов скачать и установить обновлённую версию Adobe Flash Player, QuickTime Player и т.п. На самом деле подобные вещи надо качать только с официальных сайтов или проверенных софт-порталов (например, softodrom.ru)

3) Много всякой пакости пользователи хватают вместе со всевозможными кряками и генераторами ключей. Т.е. крякнуть-то вы программу крякните, однако и сюрприз можете нехилый получить вместе с этим. Поэтому либо переходите на бесплатный софт, либо, опять-таки, качайте с проверенных мест. Рекомендуем научиться пользоваться торрентами - за раздачи с вирусами там бьют безжалостно, да и народ обычно комментирует то, что раздают.

4) Не храните ничего ценного на разделе с операционной системой. Если у вас есть какие-то ценные документы, фотографии, файлы, проекты, базы данных, то держите это всё на других разделах. Никто не знает какую пакость вы подцепите завтра - и тогда, возможно, единственным способом останется переустановка ОС.

Примечание: в отдельных случаях следование даже столь простым правилам позволяет и вовсе обходиться без установленного антивируса (для профилактики достаточно будет каждые несколько недель проверяться какой-нибудь автономной лечебной утилитой вроде CireIt! от разработчиков антивируса Dr.Web).

SMS-блокировщики (информеры)

Скрытый текст:

Проблема с показом скрытых файлов
Диспетчер задач отключён администратором
Редактирование реестра запрещено администратором системы

Скрытый текст:

Антивирусы, файрволлы...

Скрытый текст:

Ниже будут перечислены продукты самых известных разработчиков ПО для защиты компьютера. Помните, что в список попали лишь наиболее популярные решения с кратким описанием для них. У многих продуктов зачастую имеются всякие уникальные фишки, однако перечислять их здесь смысла нет (слишком уж много текста будет тогда). Поэтому обращайтесь на сайт разработчика за более подробной информацией.

Лаборатория Касперского

Антивирус Касперского 2011 (1 200 руб. \ 2 ПК на 1 год): антивирус + веб-антивирус
Kaspersky Internet Security 2011 (1 600 руб. \ 2 ПК на 1 год): антивирус + веб-антивирус + файрволл
Kaspersky Virus Removal Tool (бесплатно): антивирусная утилита для лечения компьютера

Доктор Веб

Dr.Web Pro (1 290 руб. \ 1 ПК на 1 год): антивирус + файрволл
Dr.Web Security Space Pro (1 990 руб. \ 2 ПК на 1 год): антивирус + веб-антивирус + файрволл
Dr.Web CureIt! (бесплатно): антивирусная утилита для лечения компьютера

Agnitum

Outpost Antivirus Pro (699 руб. \ 1 ПК на 1 год): антивирус
Outpost Firewall Pro (899 руб. \ 1 ПК на 1 год): файрволл
Outpost Security Suite Pro (1 299 руб. \ 1 ПК на 1 год): антивирус + файрволл

Microsoft Corporation

Microsoft Security Essentials (бесплатно): антивирус

Avira GmbH

Avira AntiVir Personal (бесплатно): антивирус
Avira AntiVir Premium (€ 17 \ 1 ПК на 1 год): антивирус + веб-антивирус
AntiVir Premium Security Suite (€ 25 \ 1 ПК на 1 год): антивирус + веб-антивирус + файрволл
Avira AntiVir Removal Tool (бесплатно): антивирусная утилита для лечения компьютера

ESET

Антивирус ESET NOD32 (1 080 руб. \ 3 ПК на 1 год): антивирус
ESET NOD32 Smart Security (1 690 руб. \ 3 ПК на 1 год): антивирус + файрволл

McAfee

McAfee AntiVirus Plus (999 руб. \ 1 ПК на 1 год): антивирус + веб-антивирус

avast!

avast! Free Antivirus (бесплатно): антивирус + веб-антивирус
avast! Internet Security: (1 200 руб. \ 1 ПК на 1 год): антивирус + веб-антивирус + файрволл

AVG Technologies

AVG Anti-Virus Free (бесплатно): антивирус + веб-антивирус
AVG Internet Security ($ 55 \ 1 ПК на 1 год): антивирус + веб-антивирус + файрволл

Comodo Group

Comodo Antivirus (бесплатно): антивирус
Internet Security (бесплатно): антивирус + файрволл

Zone Labs

ZoneAlarm Antivirus ($ 30 \ 3 ПК на 1 год): антивирус
ZoneAlarm Free Firewall (бесплатно): файрволл
ZoneAlarm Internet Security Suite ($ 50 \ 3 ПК на 1 год): антивирус + файрволл

PC Tools

PC Tools Spyware Doctor (бесплатно): антивирус
PC Tools Firewall Plus (бесплатно): файрволл
PC Tools Internet Security ($ 50 \ 3 ПК на 1 год): антивирус + файрволл

Вопросы от чайников про защиту компьютера (всё, что вы хотели узнать, но боялись спросить)

Скрытый текст:

Когда дело доходит до защиты компьютера, у всех пользователей возникают совершенно одинаковые вопросы. Попробуем разобраться в них...

Какой антивирус лучше всего?

Скрытый текст:

Однозначно самый популярный вопрос всех времён и народов, но, к сожалению, чёткий ответ на него дать попросту невозможно. Тому есть несколько причин:

1) Известность заразы - чем быстрее и эффективнее действует новый зловред, тем он популярнее и тем выше шанс того, что он попадет в руки вирусных аналитиков той компании, которая разработала ваш антивирус, которые, в свою очередь, выпустят новые антивирусные базы с описанием новой заразы.

2) Региональность - волна SMS-блокировщиков, захлестнувшая компьютеры год назад, прошлась прежде всего по России. Это легко было заметить по русскому тексту в них. Именно поэтому те антивирусы, которые были разработаны за границей, эту заразу очень долго не могли распознать. Грубо говоря, пользоваться желательно антивирусом, который разрабатывался в той стране, где вы живёте. Например, для России лучшим антивирусом будет Антивирус Касперского или Dr.Web.

3) Квалификация пользователя - подавляющее большинство жертв вирусописателей составляют всё же малоподготовленные пользователи, которые поддаются за всякие сомнительные предложения типа "Обновить Flash Player прямо сейчас!" или "Скачать кодек для просмотра этого ХХХ-видео".

Отдельного упоминания заслуживает HIPS - это система предотвращения вторжений. Впрочем, простым смертным она больше известна как "проактивная защита", не в последнюю очередь благодаря продуктам Лаборатории Касперского. HIPS принципиально отличается от антивирусов, т.к. антивирусы основаны на антивирусных базах, в то время как HIPS анализирует само поведение запущенной программы и, на основе полученных данных, решает: вредоносная это программа или нет. Теоретически, HIPS может обеспечить 100% защиту, однако во многих случаях последнее действие (запретить функционировать программе или всё же разрешить) остаётся за пользователем. Он должен примерно представлять как функционирует ОС, как она устроена и т.п. Однако удешевление и популяризация компьютеров привела к тому, что порядка 80% пользователей сейчас обладают крайне низкой "компьютерной грамотностью", поэтому адекватно реагировать на запросы HIPS они попросту не могут.

Простой пример: популярный во всём мире пакет Kaspersky Internet Security является, по сути, сложным многоуровневым комплексом по защите компьютера. Это своего рода крепость, возведённая вокруг операционной системы и пользовательских файлов. Важнейшую роль в безопасности играет проактивная защита (HIPS), однако многие пользователи тупо жмут "Разрешить" для всего подряд (кому-то лень разбираться что и куда там лезет, а кто-то банально не знает что отвечать). Как следствие, защита хоть и есть, но эффективно работать она не может - своего интеллекта у нее пока нет, а пользователь не хочет или не может принимать участия в решении подобных вопросов.

Так какой же антивирус лучше? Наверное, прежде всего тот, который будет вам наиболее удобен по интерфейсу и информативности сообщений. Например, некоторые любят Dr.Web именно за его лаконичный интерфейс - там нет миллиона окон с миллионом галочек (камень в огород Лаборатории Касперского). Кроме того, следует подбирать антивирус исходя из мощности вашего компьютера. Если у вас слабый процессор, то следует крайне внимательно подойти к выбору антивируса (подробнее см. ниже).

Регулярно слышу о том, что значительную часть вирусов создают сами разработчики антивирусов. Это правда?

Скрытый текст:

Почему антивирусы тормозят компьютер?

Скрытый текст:

Дело либо в плохой оптимизации антивирусного ядра (долго сравнивает код проверяемого файла с записями в антивирусной базе), либо в большом количестве упаковщиков, которые знает антивирус. Т.е. чем больше методов упаковки файлов (архивы, инсталляторы, образы дисков...) знает антивирус, тем дольше он будет пытаться открыть проверяемый файл всеми доступными методами. Этим, кстати, объясняется мифическое быстродействие некоторых антивирусов - они работают так же, как и любой другой антивирус, просто файлы толком открывать не умеют и поэтому подавляющее большинство данных банально не обрабатывается. Например, антивирус Касперского лидирует в области знания упаковщиков. Попробуйте понаблюдать за его процессом проверки - наверняка увидите, как он сканирует содержимое таких файлов, которые вы и знать не знали как открыть.

Кроме того, помните, что любой хороший антивирус ставит интересы безопасности выше пользовательских интересов. Например, если вы зашли в папку с кучей программ и сразу можете их запускать, то это большой минус антивирусу, поскольку наиболее правильное решение с точки зрения безопасности - это полностью заблокировать все объекты в папке и начать методично проверять их один за другим.

Правда, что бесплатные антивирусы хуже платных?

Скрытый текст:

Лучше хоть какая-то защита, чем никакая!

Скрытый текст:

Что такое веб-антивирус?

Скрытый текст:

Зачем нужен файрволл? У меня ведь уже есть антивирус!

Скрытый текст:

Файрволл служит для контроля над сетевыми соединениями. Главным образом он служит для того, чтобы разрешать \ запрещать сетевую активность какого-либо приложения. Например, многие программы очень любят втихую лазить за обновлениями. Файрволл позволит вам отслеживать подобную активность. Кроме того, файрволл призван защитить ваш компьютер от сетевых атак. Например, файрволл закрывает все порты (за исключением тех, для которых созданы правила), а также препятствует как сканированию портов, так и прямым атакам, которые обычно имеют своей целью прямой вред (заражение компьютера-жертвы или его частичная неработоспособность). Например, знаменитый червь Kido распространяет себя именно по сети.

Нужен или нет вам файрволл? Зависит от вашего типа подключения к сети. Например, пользователи, которые используют дома маршрутизатор, могут обойтись и без файрволла, поскольку маршрутизатор покруче любого файрволла будет (ввиду того, что он тупо отбрасывает все запросы извне, кроме тех, что инициализировал сам пользователь). Однако если ваш компьютер напрямую подключён к городской локальной сети провайдера, то файрволл жизненно необходим - в сети обязательно найдется какой-нибудь чайник, заражённый компьютер которого случайным образом пытается атаковать всех подряд.

Примечание: данный список вопросов и ответов составлен на основе ваших же вопросов. Поэтому если вы считаете, что список нужно дополнить или, наоборот, убрать устаревшую информацию, то смело пишите об этом в теме. Сделаем форум удобнее для всех!

***

Небольшое послесловие

Мы никоим образом не призываем вас сидеть только на платных продуктах или, наоборот, яростно поддерживать Freeware-решения. Вопрос безопасности - вопрос серьезный. И решать должны прежде всего вы сами, исходя из ваших финансовых возможностей, ценности информации, хранящейся на компьютере и просто личных предпочтений в конце концов.

Что делать, если вы подозреваете, что ваш компьютер заражён

Проверить компьютер cureit
Скачать AVZ (5Мб)
Открыть
Файл -> Обновление баз
В окне программы нажать кнопочку "Пуск" (в настройках ничего не трогаем, с результатами проверки ничего не делаем)
Файл -> Исследование системы
На выходе получим файл avz_sysinfo.htm
Выкладываем его в Интернет на любой из файловых хостингов (RGhost, slil.ru и т.п.)
Ссылку на скачку даём в тему
Ждём код скрипта от добрых самаритян
Идём в "Файл -> Выполнить скрипт", копируем туда полученый ранее код скрипта, выполняем.

Что делать, если вы не можете зайти на сайты антивирусных компаний
Скачайте любую автономную лечебную утилиту последней версии (например, Dr.Web CureIt!) из другого места и просканируйте ей компьютер (альтернативная ссылка на Dr.Web CureIt!).

Полезные ссылки
Dr.Web LiveCD (образ загрузочного диска с антивирусом)
неКраткий ликбез по вирусам (много мусора)
Тесты антивирусов, обзоры софта для защиты компьютера и т.п.
Для тех, кто хочет поставить несколько антивирусов (юмор)
Сравнительные описания антивирусов (тоже юмор)

**Странник** · 19.05.2013, 03:12

Всегда удивляли такие товарищи... Что мешает включить показ скрытых файлов и папок, а затем понаводить мышку на папки? Сразу будет понятно куда копать.

**Nike** · 19.05.2013, 12:59

Цитата:

Сообщение от Странник

Что мешает включить показ скрытых файлов и папок, а затем понаводить мышку на папки? Сразу будет понятно куда копать.

вот навел я на папку windows, мне пишет, что она больше 54mb... Наверное удобство этого метода ниже нуля, это и мешает

**Странник** · 19.05.2013, 16:08

Nike, Ну уж в свойства папки Windows зайти можно, я так полагаю? Тем более что объём остальных папок отображается нормально при наведении мышки. Меня просто реально удивляет поведение таких людей. Зашли на форум, написали и сидят ждут, когда им дадут ссылку на программу, которая имеет чудесную кнопку "Сделать хорошо". Ну что за фигня? Что мешает самому хотя бы минимальные действия предпринять по выяснению источника проблемы?

Fel!X · 19.05.2013, 22:48

Цитата:

Сообщение от Странник

Nike, Ну уж в свойства папки Windows зайти можно, я так полагаю? Тем более что объём остальных папок отображается нормально при наведении мышки. Меня просто реально удивляет поведение таких людей. Зашли на форум, написали и сидят ждут, когда им дадут ссылку на программу, которая имеет чудесную кнопку "Сделать хорошо". Ну что за фигня? Что мешает самому хотя бы минимальные действия предпринять по выяснению источника проблемы?

Такие люди еще мастеров вызывают чтобы они им за деньги почистили диск С. Мой типичный диалог с клиентом:
- У нас компьютер пишет, что осталось мало места на диске С и в компьютере диск С красный, что нам делать?
- Удалить с диска С ненужные вам фалы. Или перенести.
- А мы не знаем какие файлы нам нужны, можете придти и нам помочь?
Прихожу, удаляю или переношу с рабочего стола кучу папок и.т.д.

takeee · 27.05.2013, 17:25

Добрые самаритяне, хелпаните плиз

avz_sysinfo.htm

**Nike** · 28.05.2013, 02:34

C:\Windows\system32\DRIVERS\4857308drv.sys - вот это на вирустотал закинуть бы, хотя возможно драйвер от каспера или сопхоса. Там находу скан чем-то шел похоже %) Больше подозрительного вроде ничего не видно. Что-то не так?

**•=£є○=•** · 28.05.2013, 07:52

Цитата:

Сообщение от Nike

C:\Windows\system32\DRIVERS\4857308drv.sys - вот это на вирустотал закинуть бы, хотя возможно драйвер от каспера или сопхоса. Там находу скан чем-то шел похоже %) Больше подозрительного вроде ничего не видно. Что-то не так?

как верно подмечано:
http://forum.igromania.ru/showpost.p...&postcount=125
http://forum.igromania.ru/showpost.p...&postcount=129

takeee · 28.05.2013, 19:47

Не находит файл C:\Windows\system32\DRIVERS\4857308drv.sys
Может еще раз Исседовать систему в avz?

**•=£є○=•** · 28.05.2013, 19:49

takeee,не найдете скорее всего,это скорее всего был драйвер сканера касперского,когда его запускаешь он временно запускается=) Вы логи наверное делали когда сканили Касперским.

takeee · 28.05.2013, 19:52

Скорее всего так и есть.

**•=£є○=•** · 28.05.2013, 20:06

У него разные номера,сделано видимо для того что бы зловреды не могли просечь его.
Вот скачал сканер Касперского,запустил проверку,потом через Емсисофт посмотрел :

Скрытый текст:

Хотя возможно я ошибаюсь,у вас то он 4857308drv.sys
Вообщем х\з что это за драйвер,можете по новой логи сделать,если у NIKE время будет посмотрит.

takeee · 28.05.2013, 21:17

Сделал еще раз: avz_sysinfo.htm

SMD2 · 29.05.2013, 06:55

Цитата:

Сообщение от takeee

Сделал еще раз: avz_sysinfo.htm

Код:

begin
DeleteFile('mvfs32.dll');
DeleteFile('C:\WINDOWS\System32\igmpv2.dll');
DeleteFile('C:\WINDOWS\System32\ipbootp.dll');
DeleteFile('C:\WINDOWS\System32\iprip2.dll');
DeleteFile('C:\WINDOWS\System32\ospf.dll');
DeleteFile('C:\WINDOWS\System32\ospfmib.dll');
DeleteFile('C:\WINDOWS\System32\polagent.dll');
DeleteFile('C:\WINDOWS\System32\tssdis.exe');
DeleteFile('C:\WINDOWS\system32\stisvc.exe');
DeleteFile('C:\WINDOWS\system32\MsSip1.dll');
DeleteFile('C:\WINDOWS\system32\MsSip2.dll');
DeleteFile('C:\WINDOWS\system32\MsSip3.dll');
DeleteFile('C:\WINDOWS\system32\psxss.exe');
DeleteFileMask('%Tmp%', '*.*', true);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

+ проверь в реестре наличие таких веток:

Скрытый текст:

takeee · 29.05.2013, 19:10

Спасибо большое.
Не до конца понял про реестр, что удалять, а что нет.

SMD2 · 29.05.2013, 19:28

Цитата:

Сообщение от takeee

Не до конца понял про реестр, что удалять, а что нет.

Ищи в реестре пути к веткам: Parameters, IPBOOTP, IPRIP2, итд, если они присутствуют, удаляй их.

Кроме одной ветки TermServSessDir, в ней содержится путь к системному файлу termsrv.dll. Если в этой же ветке присутствует путь к C:\WINDOWS\System32\tssdis.exe, удаляй параметр.

takeee · 29.05.2013, 20:05

т.е вот эти пути удалять?

Извини что я немного туплю, просто боюсь удалить что нибудь не то.
Другим словом, удалять все пути к файлам которые есть в коде скрипта avz ?

SMD2 · 29.05.2013, 20:31

Цитата:

Сообщение от takeee

т.е вот эти пути удалять?

выделил ветки для удаления:

Скрытый текст:

нужно уничтожать их полностью

Цитата:

Сообщение от takeee

Другим словом, удалять все пути к файлам которые есть в коде скрипта avz ?

Да, вместе с ветками, ибо не системой созданы.

takeee · 29.05.2013, 20:38

Все понял, еще раз громадное спасибо!

SMD2 · 29.05.2013, 20:47

Цитата:

Сообщение от takeee

IGMPv2 тоже есть в коде авз, удалять?

Да, это все вирусные файлы, их нужно удалить. Недавно на виртуалке полностью проследил работу одного виря, его отличие было в том, что он еще создавал файл dbecafbcbcsacfsfdsf, заселялся в автозапуске и в случае удаления из сетевых документов мог снова восстановиться. Я это все тебе оставил именно на тот случай если найдешь. Так вот если найдешь, то нужно найти в реестре ветку Run

она находится тут HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run, для того чтобы выгнать вирь с автозапуска, нужно задать права доступа только для чтения, тогда все записи вместе с вирем вылетят, их можно будет позже восстановить (если создашь бэкап ветки)

takeee · 29.05.2013, 20:54

т.е если в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run нету упоминания dbecafbcbcsacfsfds то все ок?
у меня в run токо это: C:\Program Files\Windows Media Player\WMPNSCFG.exe