Подводя итоги уходящего года, хотелось бы сделать краткий обзор решений для организации и обеспечения защиты персональных рабочих станций , которые нам преподнесла компания Panda Security. Компания, занимающаяся производством «облачных» решений безопасности, предложила пользователям бесплатные утилиты для защиты персональных компьютеров в дополнение к решениям, которые уже установлены на компьютере. Давайте рассмотрим те решения, которые на сегодняшний день пользователи могут загрузить абсолютно бесплатно.  Одно из последних решений- это облачный антивирус PandaCloudAntivirus, первый антивирус, который использует онлайн базы вредонос... Читать дальше »

Представляем Вам Рейтинг вредоносных программ, июнь 2009 от Касперский Lab Смотреть рейтинг http://icomservice.ucoz.ru/news/2009-07-07-712

Компания «Доктор Веб» сообщила о появлении новой угрозы, распространяемой через известный сервис микроблогинга. Читать http://icomservice.ucoz.ru/news/2009-06-25-640

Множество людей, на форумах, в блогах, обсуждают день и ночь вечную тему: какой антивирус лучше? Обсуждаются вопросы, связанные с антивирусными программами.
Мнения разнообразные и при всём этом, могут быть абсолютно противоположными в отношении одного и того же продукта (программы). Попутешествовав по многочисленным форумам, с полной уверенностью могу заявить, что там трудно найти объективную информацию об антивирусных средствах защиты. По этой причине, попробуем разобрать этот вопрос, подойдя к нему с другой стороны.
Так какой же антивирус лучше?
Я думаю, что вопрос изначально не корректно поставлен. Правильно дать определение, что мы подразумеваем под термином \"лучший антивирус\" и вообще задать себе вопрос, что мы хотим? Антивирусную программу? Зачем она нам? Что бы защититься? Тогда наверно правильно вопрос будет звучать следующим образом: Как защитить свой компьютер, данные, почту и так далее?
Занимаясь достаточно давно (по роду деятельности) этой темой, с полной уверенностью могу сказать, что \"ИДЕАЛЬНОЙ ЗАЩИТЫ НЕ СУЩЕСТВУЕТ\". Почему? Постараюсь объяснить. Естественное желание любого пользователя - это обезопасить себя. Отсюда возникает естественная потребность найти способ защитить свой ПК от каких либо угроз и вот тут начинается. Как правило, способ этот сводится к установке антивирусной программы и ………… На этом всё. Какую программу выбрать? Но мы выяснили, что нам не нужна программа, нам нужна защита. А вот как её обеспечить мы и постараемся с вами поговорить.

Давайте дадим определение: Что такое защита?
Я бы определил это так. Это комплекс технических решений, плюс мероприятий, направленных на минимизацию (сведению к минимуму) наших рисков от внешних и внутренних угроз.
Безусловно антивирусное программное обеспечение является необходимым элементом (инструментом) этой самой защиты. Но достаточно ли этого? Думаю -нет. Программа не гарантирует 100% вашей безопасности.
Защита- понятие достаточно широкое и на сколько риски будут или не будут минимальны, зависит от нас самих. Часто пользователи сами виноваты. Начиная от элементарной неграмотности, заканчивая таким пороком, как излишнее любопытство. Прежде чем продолжить, сделаю отступление назад, чтобы напомнить, что идеальной защиты не существует, и позволю себе процитировать Мерфи:
1 Если четыре причины возможных неприятностей заранее устранимы, то всегда найдется пятая.
2 Всякое решение плодит новые проблемы.
3 Все не так легко, как кажется.
К чему всё это? Давайте попробуем понять смысл сказанного, и связать это с нашей темой.
№ 1.
Безусловно, разработчики постоянно работают над совершенствованием своих продуктов, но не нужно забывать о том ( мы это уже проходили), что и силы по ту сторону не дремлют и постоянно находят различные лазейки и способы добраться до \"заветной цели\". По этой причине, не нужно надеяться только на антивирусную программу. Помимо этого , необходимо всегда следовать следующим обязательным правилам: программное обеспечение и это касается не только антивирусных продуктов, должно быть всегда в актуальном состоянии, то есть постоянно обновляться.
№2
От большого желания, страха или по какой то другой причине, пользователи пытаются найти идеальную программу (как правило, из интернета) с целью защитить себя, и не редко вместо программы, призванной защищать, устанавливают на свой ПК какой нибудь антивирусный модуль, не имеющий ни какого отношения к полноценным антивирусным продуктам, или что ещё хуже, программы, содержащие внутри себя вредоносный код ы. Отсюда вывод: не нужно излишне усердствовать. Прежде чем выбрать продукт, изучите тему и я уверяю Вас, вы с лёгкостью сможете принять правильное решение, какой программе лучше всего отдать предпочтение.
№3
Выбрав и установив программу, всегда помните: Идеальной защиты не существует. Вы должны быть всегда на чеку и держать ситуацию под контролем. Излишняя самоуверенность в том, что установил и забыл (как пишут некоторые разработчики) , может привести к непоправимым последствиям. Не забывайте соблюдать правила, описанные выше.
Это три основополагающих, но не всё. Теперь подведём итоги и разложим по пунктам.
Для того, что бы минимизировать ваши риски, Вам необходимо:
1. сделать правильный выбор в пользу (платной или бесплатной) антивирусной программы. При выборе программы, необходимо учитывать такие параметры как: способность программы обеспечить качественную защиту на всех уровнях в режиме реального времени. осуществлять защиту жесткого диска. Контролировать интернет-трафик, электронную почту. Иметь в своём арсенале ПРОактивную защиту основанную на принципе эвристического анализа, необходимого для своевременного выявления и нейтрализации ранее не известных вредоносных программ. Программа должна иметь способность получать (загружать) обновления для антивирусных баз и конечно же в ней должен быть такой инструмент, как межсетевой WEB экран.
2. Антивирусные базы, программное обеспечение (почта, броузеры, интернет пейджеры, дополнительные модули и даже Media- проигрыватель, должны находится всегда в актуальном (обновлённом) состоянии.
3. Умерьте своё любопытство. Не посещайте сомнительные сайты, не переходите по предложенным ссылкам, не реагируйте на кажущиеся заманчивыми предложения. Не делайте того, чего вы не планировали и без чего до этого момента обходились.
4. Настройте свои программы, такие как ICQ, QiP, Google Talk на оптимальный режим. Установите запреты на авторизацию, включите анти- спам и анти- спам- бот. Это оградит вас от ненужных посетителей, мусора и
потенциально опасных запросов.
5. Не пересылайте открытым способом (sms, icq, почта и т.д.) информацию, содержащую конфиденциальные данные (пароли, логины, номера карт и т.д.).
6. Не сохраняйте логигн и пароли при авторизации на сайтах. Периодически меняйте пароли в почте, icq и других местах регистрации. Храните важную информацию в недоступном для других месте.
7. не используйте при создании Пароля простые, короткие слова, собственное имя, дату рождения и т. д. При создании пароля, делайте его не менее 11-13 символов, при этом в пароле (многие программы, сайты позволяют это делать) используйте комбинации из букв , цифр и символов (1нYmj2#ф/bГчЯ20>[R), это повышает шансы, что пароль не будет взломан и вашу ICQ или почтовый ящик не «угонят».
6. И последнее. Периодически используйте для проверки системы своего ПК сторонние (надёжные) антивирусные программы или антивирусные модули, такие как например Dr.Web CureIt или Microsoft Windows Malicious Software Removal Tool. Не пользуйтесь программами сомнительного (мало известного) производства.

Ну вот для начала некоторые советы по безопасности. Удачи и Вам и «не болеть»!
http://icomservice.ucoz.ru/

В интернет- сети появилась новая угроза- это еще один опасный червь. За последнюю неделю вирус побил все рекорды по скорости размножения. Согласно статистике, на его счету 42% всех атак, зафиксированных в интернете на этой неделе. Всего за неделю рост активности червя составил почти 190% , при этом,
Вы только вдумайтесь, каждые 4,5 секунды вирус заражает новый сайт. Его название Gumblar, он также известен как JSRedir-R. Способ распространения червя через веб-страницы, где он прописывает свой код в самых разных скриптовых файлах на сервере. Каждый раз, когда происходит просмотр сайта, на заражённом компьютере активируется и загружается копия червя, с помощью которой злоумышленники получают полный контроль над зараженной машиной. Надо отметить, что Gumblar представляет большую опасность не только для конечных пользователей, но и для владельцев сайтов. Дело в том, что любой коммерческий ресурс, распространяющий вирусы, мгновенно теряет своих посетителей, а это в свою очередь ведет к неминуемой потере прибыли. Вот такие новости на этой неделе.

Ай Ком 2009
http://icomservice.ucoz.ru

К вредоносному программному обеспечению относятся сетевые черви, классические файловые вирусы, троянские программы, хакерские утилиты и прочие программы, наносящие заведомый вред компьютеру, на котором они запускаются на выполнение, или другим компьютерам в сети.

Сетевые Черви

К данной категории относятся программы, распространяющие свои копии по локальным и/или глобальным сетям с целью:

* проникновения на удаленные компьютеры;
* запуска своей копии на удаленном компьютере;
* дальнейшего распространения на другие компьютеры в сети.

Для своего распространения сетевые черви используют разнообразные компьютерные и мобильные сети: электронную почту, системы обмена мгновенными сообщениями, файлообменные (P2P) и IRC-сети, LAN, сети обмена данными между мобильными устройствами (телефонами, карманными компьютерами) и т. д.

Большинство известных червей распространяется в виде файлов: вложение в электронное письмо, ссылка на зараженный файл на каком-либо веб- или FTP-ресурсе в ICQ- и IRC-сообщениях, файл в каталоге обмена P2P и т. д.

Некоторые черви (так называемые «бесфайловые» или «пакетные» черви) распространяются в виде сетевых пакетов, проникают непосредственно в память компьютера и активизируют свой код.

Для проникновения на удаленные компьютеры и запуска своей копии черви используют различные методы: социальный инжиниринг (например, текст электронного письма, призывающий открыть вложенный файл), недочеты в конфигурации сети (например, копирование на диск, открытый на полный доступ), ошибки в службах безопасности операционных систем и приложений.

Некоторые черви обладают также свойствами других разновидностей вредоносного программного обеспечения. Например, некоторые черви содержат троянские функции или способны заражать выполняемые файлы на локальном диске, т. е. имеют свойство троянской программы и/или компьютерного вируса.

Классические вирусы

К данной категории относятся программы, распространяющие свои копии по ресурсам локального компьютера с целью:

* последующего запуска своего кода при каких-либо действиях пользователя;
* дальнейшего внедрения в другие ресурсы компьютера.

В отличие от червей, вирусы не используют сетевых сервисов для проникновения на другие компьютеры. Копия вируса попадает на удалённые компьютеры только в том случае, если зараженный объект по каким-либо не зависящим от функционала вируса причинам оказывается активизированным на другом компьютере, например:

* при заражении доступных дисков вирус проник в файлы, расположенные на сетевом ресурсе;
* вирус скопировал себя на съёмный носитель или заразил файлы на нем;
* пользователь отослал электронное письмо с зараженным вложением.

Некоторые вирусы содержат в себе свойства других разновидностей вредоносного программного обеспечения, например бэкдор-процедуру или троянскую компоненту уничтожения информации на диске.

Троянские программы

В данную категорию входят программы, осуществляющие различные несанкционированные пользователем действия: сбор информации и ее передачу злоумышленнику, ее разрушение или злонамеренную модификацию, нарушение работоспособности компьютера, использование ресурсов компьютера в неблаговидных целях.

Отдельные категории троянских программ наносят ущерб удаленным компьютерам и сетям, не нарушая работоспособность зараженного компьютера (например, троянские программы, разработанные для массированных DoS-атак на удалённые ресурсы сети).

Хакерские утилиты и прочее ВПО

К данной категории относятся:

* утилиты автоматизации создания вирусов, червей и троянских программ (конструкторы);
* программные библиотеки, разработанные для создания вредоносного ПО;
* хакерские утилиты скрытия кода зараженных файлов от антивирусной проверки (шифровальщики файлов);
* «злые шутки», затрудняющие работу с компьютером;
* программы, сообщающие пользователю заведомо ложную информацию о своих действиях в системе;
* прочие программы, тем или иным способом намеренно наносящие прямой или косвенный ущерб данному или удалённым компьютерам.

http://icomservice.ucoz.ru/