Свыше 40 000 веб-сайтов подверглись атаке, получившей название Nine Ball. Компания Websense сообщила, что при посещении пользователями одного из инфицированных сайтов эксплойт пытается установить на их компьютеры вредоносный код. При этом злоумышленники снабдили Nine Ball своего рода защитой от специалистов по безопасности, пытающихся исследовать его. Эксплойт отслеживает............... читать полностью http://icomservice.ucoz.ru/

И снова здравствуйте! В очередной раз, мы поведём наш разговор о компьютерной (антивирусной) безопасности и и тем самым хотим напомнить Вам об осторожности. Данная статья тому подтверждение.
Материал можно было бы назвать \"Когда для защиты от вируса достаточно здравого смысла\", но дело не в заглавии. Ниже представлен отчет \"О столкновении\" автора этой статьи с новой поделкой компьютерной шпаны, эксплуатирующей естественное желание пользователей, позаботится о сохранности своих данных. Куда проще выполнить необходимую проверку здоровья компьютера, чем потом тратить время и средства на восстановление данных и информации. Работая в интернет, мы неожиданно получили предупреждение о том, что на компьютере обнаружены признаки присутствия вредоносных программ. И, так как компьютер требует антивирусной проверки, нам \"любезное\" предложили воспользоваться очень быстрой и бесплатной \"System Security\", как показано на рисунке ниже.

ЧИТАТЬ СТАТЬЮ ПОЛНОСТЬЮ http://icomservice.ucoz.ru/blog/2009-05-31-9

Могу поспорить, что каждый, хотя бы раз, встречался с этим чудом программерской мысли Не встречался? Говоришь, что у тебя последняя версия Kaspersky Antivirus и ты обновляешь свои базы каждый час? Ха! Cкажу тебе я. Ты никогда не сможешь чувствовать себя защищенным, даже если используешь 5 антивирусов и проверяешь почту на сервере! В этой статье я расскажу об истории двух самых ярчайших вирусов (IMHO).
Зарождение эры компьютерных вирусов
По хронологии - начнем с самого первого вируса - \"паразит\" Роберта Морриса. Сейчас будут раскрыты
подробности, которые не каждый знает, а кто знает - с радостью вспомнит былые времена. Итак!
2 ноября 1988 года. 23-х летний студент Корнельского университета Роберт Моррис, сын эксперта по
вопросам компьютерной безопасности решил поставить эксперимент, конечной целью которого было
выявление слабых мест в защите компьютерных систем. Скажу сразу, что эта \"отмазка\" в суде не прошла
99 строк составляли весь вирус, который был запущен в сеть Интернет. Вскоре, Моррис обнаружил, что
программа копировала себя и повторно заражала компьютеры гораздо быстрее чем он мог предположить - в
вирусе был баг. В большинстве случаев, компьютеры были выведены из строя. Когда Моррис понял, что
происходит - он сразу же связался со своим другом из Гарварда, чтобы решить сложившуюся проблему. В
конце концов они решили послать анонимные сообщения из Гарварда, в которых сообщалось, как системным
администраторам \"убить\" вирус и предотвратить повторное заражение. В те времена роутеры работали очень плохо и, когда сообщения все-таки пробились - было уже поздно. Были заражены компьютеры университетов, медицинских и военных учреждений. Вирус использовал дыру в 'sendmail' (а вы что думали? Тогда Unix была очень популярной ОС) и 'finger daemon'. Персонал целого института дизассемблировал вирус, чтобы оссоздать исходный код и понять, как он работает.
Команды программистов работали без остановки с одной целью - прекратить хотя бы дальнейшее распространение червя. Уже через 12 часов было опубликовано сразу два руководства о том, как можно
удалить вирус. Но была еще одна проблема - администраторы, заслышав о вирусе - сразу же отключались
от сети, хотя их компьютеры тоже были заражены. Руководство распространялось очень медленно. Через пару дней ситуация нормализовалась и всем захотелось узнать - кто был виновником всего этого хаоса.
Вскоре, газета 'The New York Times' назвала автора вируса - Роберта Морриса. Суд приговорил Морриса к 3-м годам условно, 400-м часам исправительных работ и к штрафу в размере $10,050. Роберт подал апелляцию, но она была отклонена.
Мягко говоря, он легко отделался, ведь причиненный вирусом урон составил порядка миллиарда долларов. К сожалению (счастью) тогда не было предусмотрено законов о компьютерных вирусах. Как следствие, пример Роберта Морриса оказался заразительным - количество компьютерных вирусов на сегодня исчисляется десятками тысяч. Думаю всем понятно, что этот вирус был таким популярным из-за того, что был первым в своем роде.
Melissa
Как-то раз во Флориде, некий Дэвид Смит решил посетить развлекательное заведение. Там он увидел
прекрасную девушку, отплясывающую зажигательный танцы на столах Ее имя было Мелисса. В конце 90-х, тридцати летний Дэвид Смит изобрел вирус и назвал его в честь той танцовщицы экзотических танцев Смит записал вирус в 'list.zip' и поместил среди почтовых сообщений в разделе 'sex newsgroup'. Люди, рассчитывающие, что в файле содержится список сексуально-ориентированных сайтов, открывали файл и, тем самым, запускали вирус. Результатом бурной деятельности вируса в сети стало выведение из строя компьютерных сетей свыше трехсот организаций. Ущерб, нанесенный Мелиссой оценивают в 1,2 млрд. долларов. В 1999 году Смит признал себя виновным и был приговорен к 10 годам лишения свободы, но по американскому законодательству обвиняемый не может получить от суда штата больший срок, чем от федерального суда США. Короче говоря, Дэвида Смита приговорили к 20-ти месячному пребыванию в тюрьме.
Именно после появление этого вируса, распространение вирусов все чаще и чаще стало происходить через
e-mail, нежели через дискеты, как это было раньше.

!!! Обновите антивирусные базы
http://icomservice.ucoz.ru/

Вирусы и другая онлайновая нечисть становятся все изощреннее. К счастью, совершенствуются и методы защиты ПК. Мы познакомим вас с теми из них, которые выходят за рамки традиционного антивирусного ПО.

Можно ли побороть вирус, не зная его имени и еще не имея противоядия? Научившись этому, можно было бы безбоязненно путешествовать в вебе, не опасаясь, что какой-нибудь шальной Java- или ActiveX-код удалит данные с жесткого диска. Подобные возможности предоставляет эвристическое ПО, и неудивительно, что производители традиционных антивирусных программ стали включать в последние версии своих продуктов эвристические методы.

В переводе с греческого слово heuristic означает <отыскивать>. По отношению к вычислительной технике оно обычно применяется для обозначения ПО, способного решать задачу альтернативными методами с целью сокращения общего времени обработки. Антивирусные компании применяют эвристические методы для сканирования файлов и программ на наличие подозрительного кода, который, скорее всего, не относится к полезной программе, а представляет собой вирус.

В настоящей статье обсуждаются преимущества эвристических методов по сравнению с подходом сравнения с образцами, который традиционно используется антивирусными компаниями, а также речь пойдет о том, какие методы борьбы со злоумышленным кодом могут использоваться в будущем.

Недостатки традиционного антивирусного ПО
Еще в начале 1990-х, когда компьютерные вирусы, такие как Stone.Michaelangelo, распространялись медленно, часто через зараженные дискеты, антивирусные компании обнаружили, что известные вирусы можно определять по характерному байт-коду (или сигнатуре). Метод сравнения с образцами - простейшая форма эвристики - работал успешно, но теперь, когда вирусная эпидемия может охватить весь мир за считанные часы, антивирусным компаниям приходится подыскивать другую тактику.

Чтобы найти определенный вирус, программе сравнения с образцами нужно иметь его сигнатуру. Нет сигнатуры - не с чем сравнивать. Чтобы ускорить доставку обновленных файлов с сигнатурами вирусов, многие производители предлагают сервисы динамического апгрейда по интернету, но это, к сожалению, не помогает в тех случаях, когда компания еще не выпустила обновленного файла. Взять, к примеру, две самые крупные эпидемии вирусов за последнее время: ILOVEYOU и Anna. В обоих случаях, когда произошли сотни первых заражений, у производителей антивирусного ПО еще не было файлов с новыми сигнатурами. В случае с ILOVEYOU эти файлы появились с задержкой на 4-6 часов.

Почему потребовалось так много времени? Сначала производителям антивирусного ПО нужно убедиться, что их файл сигнатур обнаруживает уникальную последовательность байтов, характерную для вируса. Затем необходимо создать версии ПО для разных операционных систем, на котором оно должно работать. Наконец, требуется провести испытания: не может же производитель разослать средство, которое приносит больше вреда, чем пользы!

Но даже если бы быстрота обновления и не являлась ограничивающим фактором, то от адаптируемости вирусов уже не отмахнуться. Сегодня типичный зашифрованный вирус может распространиться по всему миру за несколько часов, изменяя от компьютера к компьютеру свой размер и характеристики байт-кода. Принципиальный недостаток антивирусного ПО на основе сравнения с образцами заключается в том, что оно действует слишком буквально; чтобы совпадение с образцами обнаруживалось, оно должно быть полным.

Типичный файл .dat антивирусной программы содержит уникальные характеристики около полумиллиона известных вирусов. Однако злоумышленник может создавать новые варианты, просто компрессируя файл. Доступные в интернете инструменты, такие как Shrinker, PKlite, AS-pack, Petite и Wwpack, позволяют модифицировать файлы вирусов таким образом, что они будут легко проскакивать антивирусную защиту, действующую по принципу сравнения с образцами. Число возможных комбинаций компрессии для каждого известного вируса измеряется сотнями. Наконец, модель борьбы с вирусами методом сравнения с образцами становится слишком громоздкой, чтобы устанавливать и поддерживать ее на обычном компьютере.

Новое эвристическое антивирусное ПО
Для нового эвристического антивирусного ПО конкретные характеристики того или иного вируса не важны. Оно обнаруживает последовательности байтов, которые характерны только для вирусов и не используются в доброкачественных программах. Например, эвристическая программа обратила бы внимание на любой код, который вносит изменения в системный реестр. Или на такой, который способен модифицировать или удалять файлы .exe.

Но эвристическое ПО может подавать ложные сигналы. Это и удерживало антивирусные компании, удовлетворенные успехом более надежных методов сравнения с образцами, от его широкого применения. Здесь важно отметить, что ни один метод обнаружения вирусов не дает 100%-ной точности. Сегодня многие популярные антивирусные программы, хотя и включают элементы эвристики, на самом деле сочетают в своих последних релизах методы эвристического сканирования с методами сравнения с образцами. Пользователям этих комбинированных антивирусных программ все равно приходится загружать последние обновления файлов сигнатур, однако эвристическая часть ПО способна обнаруживать новые вирусы, обеспечивая заказчикам немедленную защиту от некоторых быстро распространяющихся в интернете эпидемий.

Но есть компании, которые вообще отказались от программ сравнения с образцами и занялись созданием чисто эвристического ПО. Один из эвристических методов называется контент-фильтрацией. Этот статический метод проверяет весь входящий код по набору правил (это во многом напоминает сравнение с образцами). Другой эвристический метод, динамический, называется sandboxing. Он позволяет исполнять подозрительный код внутри виртуальной <песочницы> (sandbox), как это принято для Java-апплетов. Третий метод, анализ поведения, распознает вирус или хакерскую атаку не столько по самому коду, сколько по его влиянию на общую производительность системы. ПО анализа поведения позволяет системе сохранять стабильность, изолируя и прекращая работу злоумышленного кода.

По мере стирания граней, отделяющих просто вирусы от хакерских атак с использованием вирусов, эти компании, отказавшиеся от традиционного антивирусного ПО на базе сравнения с образцами, оказываются в лучшем положении, предлагая средства, обнаруживающие любые формы злоумышленного кода.

Программы с контент-фильтрацией
ПО с контент-фильтрацией можно рассматривать как более гибкую версию антивирусных программ на базе сравнения с образцами. Программист может выбрать разные способы выполнения программой одной и той же инструкции, например модификации системного реестра. ПО сравнения с образцами искало бы специфическую последовательность байтов, используемую для создания такой инструкции в конкретном вирусе. ПО с контент-фильтрацией содержит список всех возможных последовательностей команд, приводящих к изменению содержимого системного реестра Windows. Так как системный реестр может изменяться и при установке нового ПО, контент-фильтры, прежде чем бить тревогу, обычно проверяют некоторые дополнительные критерии.

Контент-фильтры способны читать и компрессированные файлы. Их можно сравнить с рентгеновским аппаратом на пунктах контроля в аэропортах: они точно так же просвечивают содержимое входящих в сеть пакетов.

В области контент-фильтров определились два лидера. Один из них - нью-йоркская компания Sybari, выпускающая продукт Antigen для пользователей систем электронной почты Microsoft Exchange и Lotus Domino. С 1995 года Sybari установила свое ПО на 2,5 млн систем во всем мире. Им пользуются столь различные организации, как Amazon и правительство США.

Компания Baltimore Technologies производит семейство эвристических продуктов MIMEsweeper, которое включает специальные версии для Exchange и Domino, а также другие продукты, блокирующие порнографию, зашифрованные сообщения e-mail и т.п. Эта ирландская компания, учрежденная в 1975 году, приобрела MIMEsweeper в 2000 году у Content Technologies; в разношерстном списке своих заказчиков она указывает правительства многих государств.

Работая на уровне корпоративного интернет-шлюза, Antigen и MIMEsweeper уменьшают потребность в сканировании каждого файла на каждом настольном ПК. При этом повышается и эффективность защиты. На системном уровне подозрительные файлы можно перепроверить или переслать в определенное подразделение, например в отдел кадров. Часто конечные пользователи получают e-mail с сообщением о том, что вложенный в него файл проверен контент-фильтром.

Как и ПО сравнения с образцами, программы на основе контент-фильтров опираются на скрипты, или сигнатуры. Но их списки правил доступны для редактирования пользователем. Например, если системный администратор узнал о новом вирусе или новом виде быстро распространяющейся угрозы, он может немедленно настроить ПО контент-фильтра на блокировку этой угрозы, защитив сеть до появления более точного определения. Так, администратор может заблокировать все сообщения со словами I love you в поле subject или с вложенными файлами *.vbs.

Более полный пример системных правил, которые может устанавливать пользователь, приводит на своем веб-сайте Baltimore Technologies.

Динамическое ПО типа sandboxing
Еще один метод выявления злоумышленного кода - исполнение программ в безопасном месте. Динамическое ПО типа sandboxing создает в компьютере защищенное пространство, в котором может выполняться подозрительный код. Эта концепция аналогична использованию среды виртуальной машины в программировании на языке Java. Так как злоумышленный код ничего не может добиться, не обратившись к операционной системе, sandbox следит за всеми его системными вызовами и проверяет их по установленным пользователем правилам. В случае любого нарушения пользователю будет доложено, что это подозрительное приложение, выполнять которое опасно.

Преимущество данного метода состоит в том, что проверяется только код, так что никаких вопросов по поводу намерений интерпретации или даже цензуры каких-то видов контента не возникает. Вместо перечисления всех возможных вариантов программирования известных вирусов динамическое ПО типа sandboxing содержит лишь набор основных правил, охватывающий наиболее фундаментальные категории:

* Доступ к файлам: не читает (записывает, удаляет) ли код какие-нибудь файлы?
* Сети: не ищет ли код другие подключенные к сети диски?
* Операционная система: не изменяет ли код какие-нибудь параметры ОС?
* Системный реестр: не заносит ли код сам себя в системный реестр с тем, чтобы он каждый раз запускался?

Эвристическую технологию sandboxing уже несколько лет развивают две компании: Pelican и Finjan. Продукт Pelican SafeTNet работает на уровне интернет-шлюза, а Finjan предлагает как версию для интернет-шлюза, так и настольную версию для индивидуальных пользователей.

А теперь отвлекитесь от e-mail вирусов. Вы думаете, что вам не страшен злоумышленный код из веба? Тако вот, на сайте Finjan имеется несколько онлайновых тестов, которые демонстрируют возможности распространенных хакерских приемов. Если вы не защищены, то эти программы создадут в вашем компьютере папку под названием You have been hacked и продемонстрируют, какие файлы они могут скопировать. Я нашел в этой папке случайно выбранные документы Word и даже файл .wav, содержащий звуковую запись, сделанную со встроенного в мой компьютер микрофона. Если бы в этот момент проходило важное совещание, в этом файле оказался бы фрагмент его записи.

ПО анализа на поведенческом уровне
Недавно появилось новое ПО, которое не обнаруживает определенных угроз и не ищет специфический код, а анализирует общую производительность системы. В начале 2001 года основанная группой специалистов по защите информации компания Okena, что по-гавайски означает <достижение>, выпустила свой первый продукт Stormwatch.

Okena Stormwatch сочетает статические и динамические эвристические методы с анализом на поведенческом уровне. В прошлом такого анализа избегали, так как вероятность ошибки часто сводила его преимущества на нет. В данном случае анализ на поведенческом уровне опирается на предположение о полномасштабной атаке. Stormwatch располагается в центре Windows, проверяет все команды и обращения к сети или системному реестру и может реагировать на любое отклонение от нормального поведения. Выпускаются версии для настольных ПК, ноутбуков и систем Windows NT и 2000.

Собираем все вместе
Каждый в отдельности из этих программных продуктов, защищающих от злоумышленного кода, не заменяет традиционных средств защиты; многие из них предназначены для использования наряду с традиционными средствами обеспечения безопасности, такими как брандмауэры и антивирусное ПО. В общем случае для надежной защиты системы необходимы следующие меры:

* Система обнаружения проникновений (для корпоративных пользователей)
Фундаментальная система обнаружения проникновений остается лучшим средством контроля запросов, поступающих в сеть, и выявления попыток масштабной атаки или проникновения злоумышленников администратором крупной сети.
* Брандмауэр (для индивидуальных и корпоративных пользователей)
Брандмауэр необходим для защиты операций с портом как в сети, так и в настольной системе. Проблема в том, что брандмауэры пассивны. Вы можете открыть порт или закрыть его, но контент, пропускаемый этим портом, останется неконтролируемым.
* Фильтры злоумышленного кода для интернет-шлюза (для корпоративных пользователей)
Программы Balitmore Technologies WebSweeper, Sybari Antigen и Finjan SurfinGate позволяют контролировать активный код, загружаемый с веб-сайтов в крупных сетях.
* Фильтры злоумышленного кода для ПК (для индивидуальных пользователей)
Программа Finjan SurfinSheild создает <песочницу> для активного кода, в большинстве случаев позволяя безопасно выполнять его.
* Антивирусное ПО (для индивидуальных и корпоративных пользователей)
Задача программных продуктов, анализирующих поведение, - защищать от неизвестных атак, но они предназначены для работы на пару с традиционным антивирусным ПО.

Защита компьютера не является одношаговой процедурой. Чтобы сохранять свой ПК в безопасности, необходимо использовать целый комплекс программных средств защиты.
http://icomservice.ucoz.ru/

PandaLabs обнаружила около 4900 видео на YouTube с комментариями, содержащими ссылки на страницу, созданную для загрузки вредоносного кода. На первый взгляд, данные комментарии выглядят вполне обычными, а представленная в них ссылка должна привести пользователей на страницу сайта с порнографическим содержанием. Но когда пользователи нажимают на ссылку, они попадают на страницу, которая специально создана для загрузки вредоносных программ на компьютер пользователя. На этой
странице пользователям предложат загрузить файл для просмотра видео. Если пользователи согласятся сделать это, то на самом деле они скачают копию ложного антивируса PrivacyCenter. При попадании на компьютер данная программа симулирует проверку системы, в результате которой
обнаруживает огромное количество \"вирусов\" (на самом деле несуществующих). Затем программа предлагает пользователям купить платную версию этого \"антивируса\" для лечения всего компьютера. Конечная цель кибер-преступников – получить доход от продажи \"платной\" версии данного ложного антивируса. Данный случай является еще одним наглядным примером того, как кибер-преступники атакуют популярные
сайты для распространения вредоносных программ, отмечает cybersecurity. Ранее антивирусные компании
уже сообщал о подобных атаках на известные сайты DIGG и Facebook

http://icomservice.ucoz.ru/

DoS-атаки активно используются злоумышленниками для оказания давления на ресурс. Например, известны атаки на интернет-казино и онлайновые букмекерские компании. Поскольку вся деятельность такого казино происходит через интернет и каждый день простоя приносит серьезные убытки, злоумышленники угрожают владельцам DoS-атакой и требуют выплатить некоторую сумму. В случае отказа такие атаки действительно проводились. Известны случаи DoS-атак на сайты прямых конкурентов.
DoS-атака может быть организована и для оказания психологического или идеологического давления, чтобы заставить сайт изменить свой контент, который нежелателен для организатора атаки. Комментируя DoS-атаки на «Эхо Москвы» и «Коммерсант» Вебпланета пишет: «Версия о целенаправленной атаке тем более популярна, что в последнее время DDoS-атаки с политической окраской стали регулярной практикой, как например в случае c российско-эстонским первомайским скандалом или многодневной блокадой сайтов оппозиционных организаций, собиравших "Марши несогласных"».
Как это делается
Не смотря на то, что методы проведения DoS-атак хорошо известны специалистам, успешно противостоять такой атаке удается не всегда. Дело в том, что быстро и точно отделить «мусорные» запросы от легитимных крайне трудно. Принцип DoS-атак: «используй в дурных целях хороший контент» («legitimate content but bad intent»).
Наиболее часто сегодня используется распределенная атака — DDoS-атака (Distributed Denial of Service Attack). Такая атака опирается на сеть компьютеров-зомби или botnet. Компьютер (как правило, это домашняя машина, подключенная к выделенному каналу) может быть заражен троянской программой. Эта программа попадает на компьютер пользователя, чаще всего, при неосторожном обращении с электронной почтой, например, открытии вложений в письмо, или при посещении зараженного сайта, когда злоумышленник может, используя уязвимости браузера или операционной системы, установить на компьютер пользователя вредоносную программу. Такая программа может в течение долгого времени ничем деструктивным себя не проявлять. Но «троянский конь» «слушает» определенный чат и ждет команды к атаке. Компьютеры, зараженные троянскими программами и подчиняющиеся командам удаленного хозяина, и образуют botnet. Часто владелец компьютера даже не подозревает, что его машина заражена и полностью подконтрольна кому-то невидимому.
Команда к атаке отдается в чате. Хозяин пишет фразу, которая содержит адрес сайта-жертвы. Сеть зомби-машин начинает работать. Запросы идут из многих точек Сети, идут с высокой частотой, и сайт, который они атакуют, начинает задыхаться, перестает отвечать на легитимные запросы и, наконец, смолкает.
ЧИТАТЬ ДАЛЬШЕ http://icomservice.ucoz.ru/publ/2-1-0-18

Множество людей, на форумах, в блогах, обсуждают день и ночь вечную тему: какой антивирус лучше? Обсуждаются вопросы, связанные с антивирусными программами.
Мнения разнообразные и при всём этом, могут быть абсолютно противоположными в отношении одного и того же продукта (программы). Попутешествовав по многочисленным форумам, с полной уверенностью могу заявить, что там трудно найти объективную информацию об антивирусных средствах защиты. По этой причине, попробуем разобрать этот вопрос, подойдя к нему с другой стороны.
Так какой же антивирус лучше?
Я думаю, что вопрос изначально не корректно поставлен. Правильно дать определение, что мы подразумеваем под термином \"лучший антивирус\" и вообще задать себе вопрос, что мы хотим? Антивирусную программу? Зачем она нам? Что бы защититься? Тогда наверно правильно вопрос будет звучать следующим образом: Как защитить свой компьютер, данные, почту и так далее?
Занимаясь достаточно давно (по роду деятельности) этой темой, с полной уверенностью могу сказать, что \"ИДЕАЛЬНОЙ ЗАЩИТЫ НЕ СУЩЕСТВУЕТ\". Почему? Постараюсь объяснить. Естественное желание любого пользователя - это обезопасить себя. Отсюда возникает естественная потребность найти способ защитить свой ПК от каких либо угроз и вот тут начинается. Как правило, способ этот сводится к установке антивирусной программы и ………… На этом всё. Какую программу выбрать? Но мы выяснили, что нам не нужна программа, нам нужна защита. А вот как её обеспечить мы и постараемся с вами поговорить.

Давайте дадим определение: Что такое защита?
Я бы определил это так. Это комплекс технических решений, плюс мероприятий, направленных на минимизацию (сведению к минимуму) наших рисков от внешних и внутренних угроз.
Безусловно антивирусное программное обеспечение является необходимым элементом (инструментом) этой самой защиты. Но достаточно ли этого? Думаю -нет. Программа не гарантирует 100% вашей безопасности.
Защита- понятие достаточно широкое и на сколько риски будут или не будут минимальны, зависит от нас самих. Часто пользователи сами виноваты. Начиная от элементарной неграмотности, заканчивая таким пороком, как излишнее любопытство. Прежде чем продолжить, сделаю отступление назад, чтобы напомнить, что идеальной защиты не существует, и позволю себе процитировать Мерфи:
1 Если четыре причины возможных неприятностей заранее устранимы, то всегда найдется пятая.
2 Всякое решение плодит новые проблемы.
3 Все не так легко, как кажется.
К чему всё это? Давайте попробуем понять смысл сказанного, и связать это с нашей темой.
№ 1.
Безусловно, разработчики постоянно работают над совершенствованием своих продуктов, но не нужно забывать о том ( мы это уже проходили), что и силы по ту сторону не дремлют и постоянно находят различные лазейки и способы добраться до \"заветной цели\". По этой причине, не нужно надеяться только на антивирусную программу. Помимо этого , необходимо всегда следовать следующим обязательным правилам: программное обеспечение и это касается не только антивирусных продуктов, должно быть всегда в актуальном состоянии, то есть постоянно обновляться.
№2
От большого желания, страха или по какой то другой причине, пользователи пытаются найти идеальную программу (как правило, из интернета) с целью защитить себя, и не редко вместо программы, призванной защищать, устанавливают на свой ПК какой нибудь антивирусный модуль, не имеющий ни какого отношения к полноценным антивирусным продуктам, или что ещё хуже, программы, содержащие внутри себя вредоносный код ы. Отсюда вывод: не нужно излишне усердствовать. Прежде чем выбрать продукт, изучите тему и я уверяю Вас, вы с лёгкостью сможете принять правильное решение, какой программе лучше всего отдать предпочтение.
№3
Выбрав и установив программу, всегда помните: Идеальной защиты не существует. Вы должны быть всегда на чеку и держать ситуацию под контролем. Излишняя самоуверенность в том, что установил и забыл (как пишут некоторые разработчики) , может привести к непоправимым последствиям. Не забывайте соблюдать правила, описанные выше.
Это три основополагающих, но не всё. Теперь подведём итоги и разложим по пунктам.
Для того, что бы минимизировать ваши риски, Вам необходимо:
1. сделать правильный выбор в пользу (платной или бесплатной) антивирусной программы. При выборе программы, необходимо учитывать такие параметры как: способность программы обеспечить качественную защиту на всех уровнях в режиме реального времени. осуществлять защиту жесткого диска. Контролировать интернет-трафик, электронную почту. Иметь в своём арсенале ПРОактивную защиту основанную на принципе эвристического анализа, необходимого для своевременного выявления и нейтрализации ранее не известных вредоносных программ. Программа должна иметь способность получать (загружать) обновления для антивирусных баз и конечно же в ней должен быть такой инструмент, как межсетевой WEB экран.
2. Антивирусные базы, программное обеспечение (почта, броузеры, интернет пейджеры, дополнительные модули и даже Media- проигрыватель, должны находится всегда в актуальном (обновлённом) состоянии.
3. Умерьте своё любопытство. Не посещайте сомнительные сайты, не переходите по предложенным ссылкам, не реагируйте на кажущиеся заманчивыми предложения. Не делайте того, чего вы не планировали и без чего до этого момента обходились.
4. Настройте свои программы, такие как ICQ, QiP, Google Talk на оптимальный режим. Установите запреты на авторизацию, включите анти- спам и анти- спам- бот. Это оградит вас от ненужных посетителей, мусора и
потенциально опасных запросов.
5. Не пересылайте открытым способом (sms, icq, почта и т.д.) информацию, содержащую конфиденциальные данные (пароли, логины, номера карт и т.д.).
6. Не сохраняйте логигн и пароли при авторизации на сайтах. Периодически меняйте пароли в почте, icq и других местах регистрации. Храните важную информацию в недоступном для других месте.
7. не используйте при создании Пароля простые, короткие слова, собственное имя, дату рождения и т. д. При создании пароля, делайте его не менее 11-13 символов, при этом в пароле (многие программы, сайты позволяют это делать) используйте комбинации из букв , цифр и символов (1нYmj2#ф/bГчЯ20>[R), это повышает шансы, что пароль не будет взломан и вашу ICQ или почтовый ящик не «угонят».
6. И последнее. Периодически используйте для проверки системы своего ПК сторонние (надёжные) антивирусные программы или антивирусные модули, такие как например Dr.Web CureIt или Microsoft Windows Malicious Software Removal Tool. Не пользуйтесь программами сомнительного (мало известного) производства.

Ну вот для начала некоторые советы по безопасности. Удачи и Вам и «не болеть»!
http://icomservice.ucoz.ru/

В интернет- сети появилась новая угроза- это еще один опасный червь. За последнюю неделю вирус побил все рекорды по скорости размножения. Согласно статистике, на его счету 42% всех атак, зафиксированных в интернете на этой неделе. Всего за неделю рост активности червя составил почти 190% , при этом,
Вы только вдумайтесь, каждые 4,5 секунды вирус заражает новый сайт. Его название Gumblar, он также известен как JSRedir-R. Способ распространения червя через веб-страницы, где он прописывает свой код в самых разных скриптовых файлах на сервере. Каждый раз, когда происходит просмотр сайта, на заражённом компьютере активируется и загружается копия червя, с помощью которой злоумышленники получают полный контроль над зараженной машиной. Надо отметить, что Gumblar представляет большую опасность не только для конечных пользователей, но и для владельцев сайтов. Дело в том, что любой коммерческий ресурс, распространяющий вирусы, мгновенно теряет своих посетителей, а это в свою очередь ведет к неминуемой потере прибыли. Вот такие новости на этой неделе.

Ай Ком 2009
http://icomservice.ucoz.ru

Основная масса вирусов и троянских программ в прошлом создавалась студентами и школьниками, которые только что изучили язык программирования, хотели попробовать свои силы, но не смогли найти для них более достойного применения. Отраден тот факт, что значительная часть подобных вирусов их авторами не распространялась и вирусы через некоторое время умирали сами вместе с дисками, на которых хранились. Такие вирусы писались и пишутся по сей день только для самоутверждения их авторов.

Вторую группу создателей вирусов также составляют молодые люди (чаще — студенты), которые еще не полностью овладели искусством программирования. Единственная причина, толкающая их на написание вирусов, это комплекс неполноценности, который компенсируется компьютерным хулиганством. Из-под пера подобных «умельцев» часто выходят вирусы крайне примитивные и с большим числом ошибок («студенческие» вирусы). Жизнь подобных вирусописателей стала заметно проще с развитием интернета и появлением многочисленных веб-сайтов, ориентированных на обучение написанию компьютерных вирусов. На подобных веб-ресурсах можно найти подробные рекомендации по методам проникновения в систему, приемам скрытия от антивирусных программ, способам дальнейшего распространения вируса. Часто здесь же можно найти готовые исходные тексты, в которые надо всего лишь внести минимальные «авторские» изменения и откомпилировать рекомендуемым способом.
«Хулиганские» вирусы в последние годы становятся все менее и менее актуальными (несмотря на то что на смену повзрослевшим тинейджерам-хулиганам каждый раз приходит новое поколение тинейджеров) — за исключением тех случаев, когда такие вредоносные программы вызвали глобальные сетевые и почтовые эпидемии. На текущий момент доля подобных вирусов и троянских программ занимает не более 10% «материала», заносимого в антивирусные базы данных. Оставшиеся 90% гораздо более опасны, чем просто вирусы.

Став старше и опытнее, многие из подобных вирусописателей попадают в третью, наиболее опасную группу, которая создает и запускает в мир «профессиональные» вирусы. Эти тщательно продуманные и отлаженные программы создаются профессиональными, часто очень талантливыми программистами. Такие вирусы нередко используют достаточно оригинальные алгоритмы проникновения в системные области данных, ошибки в системах безопасности операционных сред, социальный инжиниринг и прочие хитрости.

Отдельно стоит четвертая группа авторов вирусов — «исследователи», довольно сообразительные программисты, которые занимаются изобретением принципиально новых методов заражения, скрытия, противодействия антивирусам и т. д. Они же придумывают способы внедрения в новые операционные системы. Эти программисты пишут вирусы не ради собственно вирусов, а скорее ради исследования потенциалов «компьютерной фауны». Часто авторы подобных вирусов не распространяют свои творения, однако активно пропагандируют свои идеи через многочисленные интернет-ресурсы, посвященные созданию вирусов. При этом опасность, исходящая от таких «исследовательских» вирусов, тоже весьма велика — попав в руки «профессионалов» из предыдущей группы, эти идеи очень быстро появляются в новых вирусах.
Мелкое воровство

С появлением и популяризацией платных интернет-сервисов (почта, WWW, хостинг) компьютерный андеграунд начинает проявлять повышенный интерес к получению доступа в сеть за чужой счет, т. е. посредством кражи чьего-либо логина и пароля (или нескольких логинов/паролей с различных пораженных компьютеров) путем применения специально разработанных троянских программ.

В начале 1997 года зафиксированы первые случаи создания и распространения троянских программ, ворующих пароли доступа к системе AOL. В 1998 году, с распространением интернет-услуг в Европе и России, аналогичные троянские программы появляются и для других интернет-сервисов. До сих пор троянцы, ворующие пароли к dial-up, пароли к AOL, коды доступа к другим сервисам, составляют заметную часть ежедневных «поступлений» в лаборатории антивирусных компаний всего мира.

Троянские программы данного типа, как и вирусы, обычно создаются молодыми людьми, у которых нет средств для оплаты интернет-услуг. Характерен тот факт, что по мере удешевления интернет-сервисов уменьшается и удельное количество таких троянских программ.

«Мелкими воришками» также создаются троянские программы других типов: ворующие регистрационные данные и ключевые файлы различных программных продуктов (часто — сетевых игр), использующие ресурсы зараженных компьютеров в интересах своего «хозяина» и т. п.
Криминальный бизнес

Наиболее опасную категорию вирусописателей составляют хакеры-одиночки или группы хакеров, которые осознанно или неосознанно создают вредоносные программы с единственной целью: получить чужие деньги (рекламируя что-либо или просто воруя их), ресурсы зараженного компьютера (опять-таки, ради денег — для обслуживания спам-бизнеса или организации DoS-атак с целью дальнейшего шантажа).

Обслуживание рекламного и спам-бизнеса — один из основных видов деятельности таких хакеров. Для рассылки спама ими создаются специализированные троянские proxy-сервера, которые затем внедряются в десятки тысяч компьютеров. Затем такая сеть «зомби-машин» поступает на черный интернет-рынок, где приобретается спамерами. Для внедрения в операционную систему и дальнейшего обновления принудительной рекламы создаются утилиты, использующие откровенно хакерские методы: незаметную инсталляцию в систему, разнообразные маскировки (чтобы затруднить удаление рекламного софта), противодействие антивирусным программам.

Вторым видом деятельности подобных вирусописателей является создание, распространение и обслуживание троянских программ-шпионов, направленных на воровство денежных средств с персональных (а если повезет — то и с корпоративных) «электронных кошельков» или с обслуживаемых через интернет банковских счетов. Троянские программы данного типа собирают информацию о кодах доступа к счетам и пересылают ее своему «хозяину».

Третьим видом криминальной деятельности этой группы является интернет-рэкет, т. е. организация массированной DoS-атаки на один или несколько интернет-ресурсов с последующим требованием денежного вознаграждения за прекращение атаки. Обычно под удар попадают интернет-магазины, букмекерские конторы — т. е. компании, бизнес которых напрямую зависит от работоспособности веб-сайта компании.

Вирусы, созданные этой категорией «писателей», становятся причиной многочисленных вирусных эпидемий, инициированных для массового распространения и установки описанных выше троянских компонент.
Нежелательное программное обеспечение

Системы навязывания электронной рекламы, различные «звонилки» на платные телефонные номера, утилиты, периодически предлагающие пользователю посетить те или иные платные веб-ресурсы, прочие типы нежелательного программного обеспечения — они также требуют технической поддержки со стороны программистов-хакеров. Данная поддержка требуется для реализации механизмов скрытного внедрения в систему, периодического обновления своих компонент и противодействия антивирусным программам.

Очевидно, что для решения данных задач в большинстве случаев также используется труд хакеров, поскольку перечисленные задачи практически совпадают с функционалом троянских программ различных типов.

http://icomservice.ucoz.ru/