Вчора хотів написати статтю для Windows 7 про безпеку, потім вирішив провести огляди антивірусів, але натрапив на дещо цікаве і вирішив трохи скоригувати. У цій статті я напишу як можна убезпечити себе безкоштовними, ручними способами, дам рекомендації щодо вибору антивірусу і що потрібно зробити, щоб бути захищеним.
З цього приводу існує багато жартів, наприклад "Найзахищеніший комп'ютер - це той, який ще не випустили (або вимкнено)" або "найголовніший вірус сидить на стільці навпроти монітора". Звісно, частка правди у цьому є. Але що ж, якщо наслідувати ці приклади, то взагалі не включати комп'ютер і не сидіти в інтернеті і не працювати? Розберемося...
Ця стаття не буде оглядом антивірусів або їх тестом із плюсами та мінусами. Про це в інтернеті мільярди запитів та відповідей. Це така нагальна проблема, що торкнутися її просто не можна. Та й не варто вірити всім тестам і рейтингам, адже в деяких щось правда, десь реклама (за денюшку) антивіра, десь позиції скачуть. І однозначно відповіді на запитання типу Як захистити себе в інтернетіабо Який антивірус найкращийВи не знайдете. Особливо на форумах, навіть найпопулярніших. Як мовиться - "Скільки людей, стільки і думок", і на тих же форумах навіть по одному продукту Ви побачите багато суперечливих думок - хтось пише правду, хтось рекламує, у когось вийшло, у когось не вийшло. Залежить від багатьох факторів, аж до кривизни рук
Як же можна захиститися?
Основна проблема, від якої захищаються – це комп'ютерні віруси(ще є криві руки ті ж самі і всякі фізичні фактори - типу стрибка напруги або падіння горщика квітки, але це інша тема, менш поширена), а вони потрапляють в комп'ютер трьома способами - через інтернет, через софт, через пристрої (флешки, карти пам'яті, портативні, локальну мережу тощо).
Якщо від зараженого софту допомагають позбутися антивіруси (думаю кожен знає що це таке), то різного роду мережевих атакта інтернет загроз з сайтів допоможуть різні файрволи (про них Ви можете почитати на ).
Ближче до справи.
Я дам Вам кілька порад для безкоштовного ефективного захисту комп'ютеравід застосування яких Ви трохи убезпечите себе, а якщо будите виконувати все, то мінімум на 80-90 відсотків будете захищені. 100% гарантію ніхто не дасть, про такий захист я писав вище.
1)
Вимкніть автозапуск флешки або портативного диска.
З одного боку, це зручно - підключив флешку до комп'ютера і операційна система включає автозапуск, залишається тільки вибрати як її відкрити. І деякі так сидять і чекають, коли відкриється. Однак, цим поширеним і незахищеним способом, користуються віруси і благополучно "переїжджають" на нове місце проживання - тобто в наш, ще не заражений, комп'ютер. Якщо до комп'ютера, ураженого вірусами, підключити іншу флешку - шкідливі програмизнову перепишуть себе - це один із найпоширеніших шляхів проникнення шкідливого ПЗ на комп'ютер.
Тому я в себе цю функцію відключив і відкриваю все, що підключено через файловий менеджер (не стандартний провідник!) Total Commander. Він і не дозволяє "автостартувати" вірусам і показує все, що приховано і взагалі дуже зручний. При відкритті таким чином, потрібно відразу звертати увагу на приховані файли та папки (зазвичай вони з знаком окликута назви дивні для вас). На нормальній чистій флешці або портативному жорсткому диску ніколи не буде таких файлів і папок (за винятком ), тільки якщо власник сам так не зробив (зазвичай ховають файли аля ХХХ).
Якщо Ви виявили на своїй флешці такі підозрілі файли – одразу ж перевірте її антивірусом (можете навіть не одним).
Вимкнути автозапуск флешкиможна двома способами:
1 – через Панель управління.
Пуск - Панель управління - Автозапуск та зняти галочку в пункті "Використовувати автозапуск для всіх носіїв та пристроїв" або провести тонке налаштуваннякожного типу носіїв.
Збережіть налаштування та перезавантажте комп'ютер.
2 – за допомогою Редактора групової політики(Якщо у вас версія Windows 7 від Домашньої розширеної ( Home Premium) і вище).
- Натиснути кнопку "Пуск", ввести поле пошуку Gpedit.msc і натиснути клавішу Enter. Якщо з'явиться запит на введення пароля адміністратора, введіть. У разі запиту на запуск програми – підтвердіть його.
- У вікні "Редактор локальної групової політики" у розділі "Конфігурація комп'ютера" розгорніть по черзі вузли "Адміністративні шаблони", "Компоненти Windows" та "Політики автозапуску".
- В області праворуч двічі клацніть по елементу "Вимкнути автозапуск".
- У вікні виберіть варіант "Увімкнено" і трохи нижче "Всі пристрої".
- Перезавантажити комп'ютер
2)
Встановіть антивірус.
Можете встановити якийсь платний антивірус або навіть комбайн (2 в 1. і антивірус і фаєрвол). Але зараз зупинюся на безплатних рішеннях.
Як я вже писав вище - не варто відразу вірити якомусь тесту або рейтингу і ставити що там рекомендують. По суті – будь-який антивірус не виявить 100% всіх вірусів, троянів, шпигунів та іншої нечисті. Що виявить один антивірус, що то інший, що третій...
У мене з цієї нагоди у житті була така проблема:
Був встановлений антивірус Касперського, завжди новий (я скидав ключ щомісяця), завжди оновлювався і щось знаходив. Але одного чудового не хорошого дня я не зміг зайти на сайт (а у мене в той момент був сайт із завантаженнями для телефонів) і пошта вся віддалилася. Я спочатку не зрозумів, думав збій (не хотілося вірити в сумне), я поміняв скрізь паролі, але це не допомагало. Сайт так і не повернув. Потім мені прийшов лист відправлений самому собі в якому був текст на кшталт "якщо не хочеш щоб твоїм комп'ютером користувалися далі - видали вірус". Я ж зробив кардинально - я просто скопіював потрібні дані, відформатував жорсткий диск і поставив Linux, яким і користувався близько півроку з лишком. Після цього у мене довіра до Касперського зникла, і я став робити такі речі, які описую в цій статті.
Але все ж таки з безкоштовних антивірусів, я б Вам порадив поставити трійку, яка на даний момент має найбільшу кількість відгуків. Вочевидь як позитивних і негативних (скільки людей стільки й думок) - це , і . Але те, що я їх рекомендую - не означає, що вони найкращі. Ці компанії досить добре показують результати практично на всіх тестах і займають не останні місця.
Хотів би Вам запропонувати, яким користувався до вчорашнього дня, але після того, як я дізнався що на останньому незалежному тестуванні від Dennis Technology Labs (члена AMTSO) 8 лютого цього року він показав останні результати (а в одному і зовсім в мінусах виявився) , То я пробігся по кількох десятках сайтів і побачив схожу картину - він багато разів програвав. Хоча... про рейтинги та тестування я вже писав і який у Вас буде основним - вирішувати саме Вам.
Ще безкоштовні продукти, на які варто звернути увагу: , .
3)
Перевіряйте іншими антивірусами.
Все ж таки для більшої міри захисту, раджу хоча б раз на тиждень перевіряти комп'ютер безкоштовними "сканерами" від відомих платних антивірусів, таких як , (5 в 1), або відправити заражений на Вашу думку файл на онлайн сканер, який перевірить його більш ніж 40 антивірусами. Це і .
Як я вже писав – якщо один не знайде, то інші зможуть.
4)
Встановіть мережевий екран (фаєрвол).
Це більше підійде, коли у Вас досить потужний комп'ютер. Та й деякі антивіруси йдуть разом зі своїм фаєрволом. Це досить гарне рішення і безконфліктне, але деякі задроти умільці все-таки ставлять різні антивіруси та фаєрволи. Наприклад, у Comodo є рішення як просто антивірус, просто фаєрвол, а є й разом, але антивірус у такому разі все одно залишає бажати кращого. Я рекомендую Вам ставити. З інших безкоштовних раджу звернути увагу на . Є й інші, але вони є пробними.
5)
Зменште права користувача.
У Windows, за замовчуванням, будь-якому користувачеві надаються адміністраторські права максимально можливі в системі. При цьому всі шкідливі програми, наприклад віруси, що потрапили в систему, також отримують права адміністратора і збитки від їх функціонування максимальні.
У панелі керування увійдіть до «Облікові записи користувачів».
Для WindowsХР: → «Створення облікового запису», введіть ім'я → виберіть «Обмежений запис», а потім натисніть «Створити обліковий запис» (або «Готово»). У наступному вікні → «Зміна облікового запису», виберіть створений обліковий запис → «Створення пароля» та введіть його внизу → «Створити пароль».
Для Vista та Windows7: в «Управління інший обліковим записом» виберіть «Створити новий обліковий запис», введіть ім'я облікового запису → «Звичайний доступ» → «Створити обліковий запис». У черговому вікні виберіть створений обліковий запис → Створити пароль і наберіть пароль.
Якщо хочете використовувати старе звичне ім'я для облікового запису з обмеженими правами, створіть новий обліковий запис, але з правами адміністратора. Увійдіть під цим обліковим записом та перейдіть на «Облікові записи користувачів». У Вашому колишньому обліковому записі натисніть «Зміна типу облікового запису», виберіть «Звичайний доступ» (для ХР вибираємо «Обмежений доступ»).
Ну а як перемикатися між користувачами, знаєте.
6)
Використовуйте безкоштовні антируткіти та антишпигуни.
Однією з найпопулярніших утиліт у цьому випадку є. Чудова програма переважно антишпигунської спрямованості. Не потребує інсталяції. Перевіряйте періодично.
7)
Використовуйте програми проактивного захисту.
Хоч і деякі антивіруси мають таку можливість, але ж я не знаю, який у Вас антивір. Ціль таких програм - стеження за станом комп'ютера та повідомлення відразу про будь-які зміни, які можуть відбуватися без Вашої уваги. Одною з найкращих програму цій сфері є.
8)
Використовуйте програми захисту USBпортів та USB накопичувачів.
Дані програми блокують "авторани" (про них я напишу незабаром статтю) на USB носіях. Чудовим рішенням у разі буде встановлення продукту . Вона захищає і комп'ютер (запобігає запуску будь-якого файлу AutoRun незалежно від того, інфікований пристрій чи ні) і сам USB накопичувач(відключає файл AutoRun таким чином, що він не може бути прочитаний, модифікований або переміщений шкідливим кодом).
9)
Використовуйте систему запобігання загрозам Prevx.
Це, звичайно, більше підходить для параноїків ще більшого захисту, але варто її приймати чи ні – вирішувати знову Вам.
Сенс цієї утиліти в тому, що при встановленні нового ПЗ або виявленні процесу, ця прога відсилає по інету дані в свою базу даних і дивиться що це за новенький у системі, потім надсилає відповідь. Зазвичай це або вірус, або нормальна, або невідома програма. Теж свого роду захист. Правда вона платна (35 $ на зразок), але не пробна, а просто функціонал урізаний. В цьому випадку вона просто покаже, що це файл вірус, а видаляти потрібно вже ручками. Завантажити можна як завжди на .
10)
Вчасно встановлюйте оновлення.
Як самої операційної системи, так і антивірусів, фаєрволів, браузерів та інших програм. Щоправда, найчастіше вони самі встановлюються як без нашої уваги, так і із запитом.
11)
Забезпечте себе у пошті, скайпі, ICQ та ін..
Тут важливо пам'ятати, що не варто відкривати та дивитися що там Вам написала невідома Маша Мілясиська та який файл прикріпила у листі та куди веде посилання у тексті ICQ чату. Такі листи та повідомлення взагалі не варто відкривати. Добре, якщо це спам виявиться, а може і вірус намагаються "всучити".
12)
Ігноруйте пропозиції із сайтів.
Зараз часто зустрічається таке, що на сайтах бувають різного роду банери або повідомлення про те, що Ваша Операційна Система або браузер або ще щось прямий піпець як потребують оновлення. Або з'являється повідомлення від ВК, мейла, однокласників та інших соціальних мереж (притому дуже схожі на оригінал) з проханням додати або познайомиться або розповісти як робити гроші. Або з'являється сторінка що Ваш обліковий запис у ВК, фейсбуці та ін. соц мережах зламаний і Вам потрібно терміново відправити смс або капут.
У будь-якому з таких випадків можна відразу зрозуміти, що це все лохотрон, шахрайство тощо. Добре ще грошей із Вас спробують взяти, адже можуть і вірус "подарувати". Будьте уважні!Звертайте увагу на адресний рядок браузера, не клацніть повідомлення з соц. мережі (краще зайдіть на вкладку або соц. мережу цю і перевірте), не клацніть на будь-яке оновлення. Декілька разів подумайте, перш ніж у паніці "тикати" на подібні картинки.
Я взагалі часом посміхаюсь над такими повідомленнями, часом смішно бачити що моя Опера вимагає оновлення коли я сиджу з Ірону. Або коли мій акаунт у ВК заблокований, а в адресному рядку всяка нісенітниця, та й ВК у мене відкрито в окремому вікні. А ось сайти, які ставлять щоб справа спливало повідомлення про вірус і при цьому звук зарізаної свині, - я одразу закриваю.
Власникам сайтів якось все одно, вони гроші роблять на подібній рекламі, але і вони не винні що там у них на сайті в банерах. Це взагалі інша тема.
13)
Програми та їх оновлення завантажуйте лише за посиланнями на сайті безпосереднього розробника.
Тому я намагаюся на сайті викладати посилання лише на офіційні сайти. Я вже писав у якійсь статті про це, але ще раз повторюся - це не через брак місця на сервері, а для Вашої ж безпеки. Та й нові версії завжди на сайті розробника першими з'являються. І якщо качаєте щось зі сторонніх сайтів, то переконайтеся, що сайт Вам відомий і є довіра до нього.
14)
Створюйте бекапи.
Добре було б мати зовнішній жорсткийдиск для таких цілей і періодично (наприклад, раз на місяць) робити повну резервну копію всієї системи та записувати її туди. Можна і на локальний дискце робити або на флешку або диски. Тільки самі розумієте яке збочення як це буде довго, особливо якщо на флешку чи диски. А на локальний вірус також може потрапити.
Ну ось у принципі і все. В принципі, достатньо і перших 2-5 пунктів для захисту, але для більшої поінформованості та безпеки можна виконати і більше пунктів.
Що не зрозуміло чи якісь питання - пишіть у коментарях.
Комп'ютерні віруси завдають безліч неприємностей та проблем багатьом користувачам. І у всіх них у переважній більшості випадків встановлений антивірус. Висновок один – антивірус не забезпечує необхідного рівня захисту. Цю проблему потрібно вирішувати комплексним налаштуванням комп'ютера та вивченням основ безпеки.
1. Що потрібно знати про віруси
Вірус – це шкідлива програма, створена зловмисником. Метою перших вірусів було самоствердження їх творців, які дію полягала у заподіянні шкоди комп'ютеру. Сьогодні переважна більшість вірусів спрямована на незаконне отримання грошових коштів у той чи інший спосіб.
Для того, щоб ефективно захиститися від вірусів, потрібно знати, як вони діють. Основними завданнями вірусів є проникнути на комп'ютер користувача, забезпечити свій запуск, захистити себе від виявлення та видалення, зробити деструктивні дії.
2. Види вірусів
Віруси заражають комп'ютер у різний спосіб і залежно від цього поділяються різні види.
Файловий вірус
Заражає інші програми та файли шляхом дописування в них свого програмного коду. Таким чином, під час запуску зараженої програми або файлу виконується шкідливий код. Якщо вірус заражений системними файлами, шкідливий код запускається автоматично при кожному завантаженні комп'ютера.
Черв'як
Черв'як це вірус, що саморозмножується. Проникнувши на комп'ютер користувача, черв'як багаторазово дублює себе, розміщує безліч своїх копій у різних папках з різними іменами, що ускладнює його видалення. Черви також можуть копіюватися через локальну мережу в загальнодоступні папки на інших комп'ютерах, розсилати себе електронною поштою, через програми обміну повідомленнями та за допомогою мережевих атак.
Вірус-двійник
Деякі віруси видаляють або роблять прихованими файли та папки користувача та замінюють їх шкідливими файлами з такими ж піктограмами та назвами. Користувач намагається їх відкрити та запускає шкідливий код. Такі віруси трапляються зараз на флешках.
Троян
Троянами називають віруси, які не заражають інші файли, а розміщують власні файли на комп'ютері користувача. Часто ці файли знаходяться в папках операційної системи, маскуються під системні файли, прописуються в автозавантаження та запускаються при кожному завантаженні комп'ютера. Ідентифікація троянів відбувається важче, оскільки їхні дії схожі інші програми, які також додають свої файли у систему і запускаються разом із комп'ютером.
Хибна програма
Деякі віруси маскуються під корисні для користувача програми, призначені для закачування файлів з інтернету, перегляду відео на сайтах, покращення роботи комп'ютера і навіть захисту від вірусів. Користувач сам встановлює програму, користується нею і навіть не підозрює про її «недокументовані можливості».
Також такі програми часто намагаються отримати гроші від користувача. Наприклад, помилковий антивірус або програма для усунення помилок у системі, виявляє кілька десятків неіснуючих вірусів або проблем на вашому комп'ютері, частина з них пропонує виправити безкоштовно, а решта після покупки повної версіїабо надсилання SMS. Це класичне шахрайство.
3. Дії вірусів
Незалежно від способу зараження комп'ютера віруси можуть виробляти різні діїі за цією ознакою також поділяються на різні види.
Відображають нав'язливу рекламу в інтернет-браузерах, замінюють адресу домашньої сторінки, перенаправляють користувачів на різні сайти Встановлюються як додаткова програма, плагін або панель браузера з іншими безкоштовними програмами або під виглядом чогось корисного з Інтернету.
Шпигуни та кейлогери
Призначені для крадіжки конфіденційної інформації та паролів. Стежать за діями користувача, шукають конфіденційну інформацію на комп'ютері, збирають дані, введені з клавіатури, з буфера обміну, роблять скріншоти екрану та відправляють їх зловмиснику. Метою таких програм є різні дані. Номери банківських картокдозволяють вкрасти кошти з рахунку у банку. Зі зламаних облікових записів соцмереж та скайпу можуть розсилатися повідомлення вашим друзям з пропозицією завантажити якийсь файл або відвідати сайт. Пошта може використовуватись для розсилки спаму. Ліцензійні ключі програм, аккаунт та майно з онлайн ігорможна продати.
Здирники-блокувальники
Блокують роботу операційної системи та виводять повідомлення з вимогою надіслати SMS або сплатити певну суму на якийсь рахунок. Після цього обіцяється розблокувати комп'ютер. Але в переважній більшості випадків розблокування не відбувається. Щоб видалити такий вірус і відновити нормальну роботу комп'ютера потрібно мати певний досвід.
Здирники-блокувальники можуть повідомляти про те, що ви нібито порушили ліцензійну угоду Windows, представлятися правоохоронними органами (МВС), показувати шокуючі картинки та текст непристойного змісту.
Здирники-шифрувальники
Непомітно шифрують на комп'ютері всі файли користувача - документи, фотографії, відео і т.д. Коли всі файли зашифровані на екрані, з'являється повідомлення з вимогою надіслати SMS або сплатити певну суму на якийсь рахунок. Після цього обіцяється виконати розшифровку файлів. Але в переважній більшості випадків розшифровка не відбувається.
Відновити зашифровані файли можна лише з резервної копії. Рекомендую зберігати цінні файли (документи, фото тощо) на зовнішньому диску.
Ботнети
Поширюються на велику кількість комп'ютерів і надають доступ зловмиснику. Вірус не проявляє себе доти, доки йому не надійде спеціальна команда. Заражені комп'ютери (зомбі) використовуються для організації великомасштабних атак на сервери підприємств, держструктур та розсилки спаму.
Бекдори
Відкриває доступ до комп'ютера. За допомогою них зловмисник може завантажувати на комп'ютер користувача різноманітні шкідливі програми. За необхідності ці програми можуть видалятися або замінюватися іншими.
4. Шляхи проникнення вірусів
Віруси можуть проникати на комп'ютер декількома шляхами – із зараженої флешки, CD/DVD-диска, з інтернету та локальної комп'ютерної мережі. При цьому можуть використовуватись різні вразливості в операційній системі, програмах, соціальній інженерії та фішингу.
Флешки
Багато вірусів розповсюджуються за допомогою файлів на флешках та зовнішніх дисках. Достатньо вставити флешку в заражений комп'ютер і вірус відразу ж опиниться на ній. Потім при вставці флешки у здоровий комп'ютер вірус переноситься на нього. Після цього знову заражений комп'ютер починає заражати інші флешки.
CD/ DVD-диски
Віруси можуть переноситись через CD/DVD-диски. Це можуть бути як заражені файли користувача, так і віруси, що проникли через програму запису дисків.
Інтернет
В інтернеті безліч заражених файлів та програм, після їх скачування та відкриття комп'ютер заражається вірусом. Крім цього, на сучасних сайтах для підвищення інтерактивності використовуються скрипти та інші технології на основі програмного коду. Зловмисники створюють скрипти, призначені поширення вірусів. Достатньо зайти на сайт із таким скриптом і вірус вже у вас на комп'ютері, навіть якщо ви нічого не завантажували та не встановлювали.
Локальна мережа
Якщо один з комп'ютерів, об'єднаних у локальну мережу з іншими комп'ютерами, виявиться зараженим, віруси з нього можуть передаватися на інші комп'ютери через загальнодоступні папки або за допомогою мережевих атак. Якщо у вашого провайдера, крім послуги інтернету, є ще й локальна мережа, то інтенсивність мережевих атак і ймовірність зараження буде високою.
Вразливості у системі
На комп'ютери користувачів постійно проводяться мережеві атаки, які можливі як із локальної мережі, так і з інтернету. Вони використовують різні вразливості в операційній системі, мережевих службах та драйверах. На комп'ютер користувача надсилаються спеціальні мережеві пакети, які призводять до збоїв у роботі програмних компонентів з метою перехопити контроль над ними. Потім у них створюється лазівка, якою вірус потрапляє на комп'ютер. Для зараження достатньо підключити комп'ютер до локальної мережі або інтернету, жодних дій користувача не потрібно.
Вразливості у програмах
Віруси можуть проникати на комп'ютер через різні вразливості в програмах. Це можуть бути як мережеві атаки на програми, що використовують інтернет, так і різні заражені файли. Наприклад, шкідливий код може бути введений у файл Word, Excel, PDF або будь-який інший. При відкритті зараженого файлу відбувається перехоплення контролю за програмою та подальше використання вірусу у систему.
Соціальна інженерія
Багато вірусів поширюються за допомогою електронної поштита інтернет-сайтів шляхом переконання користувача в тому, що він отримає щось корисне, цінне чи цікаве, якщо відкриє певний файл або перейде на якийсь сайт. Якщо користувач цьому повірить і здійснить запропоновану дію, його комп'ютер буде заражений вірусом.
Також користувачам відправляються електронні листи, повідомлення в соцмережах, скайпі, SMS і навіть надходять дзвінки з проханням повідомити якісь особисті дані. При цьому зловмисник може бути співробітником банку, служби підтримки якогось сайту і навіть другом або родичем.
Фішинг
Фішинг - це підміна адреси якогось популярного сайту з метою заразити комп'ютер вірусом або отримати конфіденційну інформацію.
Користувачам надходять повідомлення нібито від імені адміністрації сайту або соцмережі, де він дійсно зареєстрований, з пропозицією перейти на сайт для вирішення якогось питання і пропонується посилання дуже схоже на офіційну адресу сайту. Якщо користувач переходить за цим посиланням, його комп'ютер заражається вірусом.
Також зловмисники створюють спеціальні сайти, що точно повторюють сторінки авторизації офіційних сайтів банків, поштових сервісів, соцмереж, онлайн ігор тощо. Адреса сайту при цьому також може бути дуже схожою. Потім користувачам розсилається електронний лист нібито від імені сайту, з якимсь повідомленням та посиланням для переходу на сайт. Перейшовши за посиланням, користувач потрапляє на підроблену сторінку авторизації, де пропонується ввести логін та пароль. Після введення пароля він відправляється зловмиснику і відбувається злом облікового запису, а користувач переадресовується на цей сайт і не помічає заміни.
Після того, як вірус проник на комп'ютер, він прописується в автозавантаження, щоб запускатися при кожному увімкненні комп'ютера. Ось основні способи автозавантаження вірусів:
Крім цього, існують ще сотні так званих точок автозапуску. Один і той самий вірус може використовувати відразу кілька з них. Це значно ускладнює виявлення та видалення шкідливих програм.
6. Самозахист вірусів
Практично будь-який вірус, проникнувши на комп'ютер і прописався в автозавантаження, намагається захистити себе від виявлення та видалення у різний спосіб.
Автоматичний перезапуск
Найпростіший спосіб захисту вірусу полягає у запуску кількох незалежних процесів, які стежать один за одним. Якщо один із процесів завершується, то його перезапускає. Це ускладнює вимкнення вірусу для його видалення.
Захист від видалення
Вірусні процеси в пам'яті комп'ютера стежать за файлами вірусу на диску та точками автозапуску. Якщо користувач або антивірус видалять файл вірусу або точку автозапуску, то вірусні процеси в пам'яті відразу їх відновлюють. Також відновлення вірусу може відбуватися при кожному завантаженні комп'ютера.
Маскування
Більш просунуті сучасні віруси використовують різні способимаскування.
Часто для захисту вірусних файлів від виявлення використовується їхнє шифрування, що не дозволяє антивірусним програмам виявити шкідливий код. При завантаженні код вірусу виймається із зашифрованого файлу та поміщається у пам'ять комп'ютера.
Поліморфні (мутують) віруси змінюють свій код при кожному зараженні нового комп'ютера, інколи ж і при кожному перезавантаженні комп'ютера. Це не дає можливості антивірусу ідентифікувати шкідливий код за відомими сигнатурами.
Руткіти – це спеціальні компоненти, що входять до комплексу захисту сучасних вірусів. Вони проникають в ядро операційної системи і мають найвищі повноваження. Руткіти призначені для приховування вірусу від антивірусної програми. Наприклад, вони можуть перехоплювати звернення антивірусу до диска та реєстру, видаляти з потоку даних імена вірусних файлів, параметри реєстру та передавати антивірусу вже підчищені дані.
Також сам вірус може працювати в режимі ядра, куди мають доступ лише найважливіші компоненти системи, такі як драйвер пристроїв. Звідти вони можуть боротися з антивірусними програмами.
Нейтралізація антивірусів
Деякі високотехнологічні віруси можуть успішно протистояти антивірусним програмам, повністю чи частково нейтралізувати їх алгоритми.
Самий небезпечний вірустой, який не дає себе виявити, не призводить до проблем в операційній системі та довго живе на комп'ютері з метою крадіжки конфіденційної інформації та коштів користувача.
7. Основні засоби захисту від вірусів
Я вирішив розділити засоби захисту від вірусів та загроз безпеки на основні – обов'язкові для кожного, і додаткові – за бажанням користувача. У цьому розділі ми розглянемо основні засоби захисту, а в наступному поговоримо про додаткові.
Сучасні віруси є високотехнологічними програмами з комплексом маскування та самозахисту, які складно виявити та знешкодити. Тому для захисту від них також слід використовувати комплексні заходи. Це антивірусна програма, перекриття всіх можливих способівпроникнення вірусів та дотримання принципів безпеки під час роботи на комп'ютері. Все це не так складно, досить один раз добре настроїти комп'ютер і не порушувати певних правил.
7.1. Захист від файлових вірусів
Для того щоб захиститися від вірусів, що заражають файли, достатньо встановити будь-який антивірус.
Платні антивіруси забезпечують високий рівеньзахисту та від інших загроз безпеці. Набувати їх є сенс, якщо ви маєте справу з цінною конфіденційною інформацією або здійснюєте серйозні фінансові операції. Найкращим для російськомовних країн є Kaspersky Internet Security. Якщо комп'ютер слабенький, то можна придбати більш швидкий і легкий Dr.Web Security Space.
З безкоштовних для операційної системи Windows 7,8.1,10 я рекомендую Avast. Для Windows XP – 360 Total Securityабо Avira. Обидві програми швидкі, легкі та добре підходять для слабких комп'ютерів. 360 Total Security має різні додаткові функції– очищення диска, стеження за оновленнями Windows, захист веб-камери та підходить більше для тих, хто любить у всьому розбиратися. Avira містить усі необхідні елементизахисту і більше підходить для любителів мінімалізму, які не хочуть вникати у налаштування.
Ніколи не відключайте антивірус і не відкривайте підозрілі файли як би вам цього не хотілося. У переважній більшості випадків ви не отримаєте бажаного і лише зашкодите собі.
7.2. Захист від помилкових та заражених програм
Використовуйте лише популярні широко відомі програми. Завантажуйте програми тільки з сайтів розробників та популярних широко відомих сайтів. Перевіряйте всі завантажені файли на веб-сайті VirusTotal.com.
Відмовтеся від встановлення сумнівних програм, особливо тих, які за результатами перевірки на VirusTotal.com є небажаними. Завжди вибирайте вибіркову установку та знімайте галочки з додатково пропонованих компонентів.
7.3. Захист від вірусів на флешках
Захиститися від зараження комп'ютера через флешку найпростіше. Для цього потрібно вимкнути автозапуск флешок у реєстрі Windows. Я зробив спеціальний файл, який встановлює потрібні параметриу реєстрі автоматично та працює з усіма версіями Windows. Вам достатньо його запустити та погодитись на внесення змін до реєстру.
Для того, щоб зміни набули чинності, потрібно перезавантажити комп'ютер. Після цього автозапуск вірусів із флешок буде неможливим. Зверніть увагу, що вікно автозапуску при вставці флешок з'являтися не буде. Зайти на флешку можна через провідник Windows(Мій комп'ютер).
Завантажити файл для відключення автозапуску флешок ви можете у розділі «».
7.4. Захист від вірусів на CD/DVD-дисках
Автозапуск CD/DVD дисків також можна було б відключити в реєстрі. Але поширення вірусів на дисках вже рідкість та антивіруси легко їх блокують. А відключення автозапуску дисків завдасть багато незручностей, тому що вам вручну доведеться шукати програму автозапуску на них. Тому я рекомендую з цим не морочитися.
7.5. Захист від скриптів у браузері
Для браузера Firefox є дуже гарний плагін NoScript. Після встановлення деякі сайти можуть втратити частину функціональності. Але досить простим кліком мишки додати їх до списку дозволених і їхня функціональність відновиться.
Але не потрібно додавати все підряд, а лише ті сайти, яким ви абсолютно довіряєте. Тоді безпека в інтернеті буде на досить високому рівні.
Для браузера Chromeіснує подібний плагін ScriptBlock. Принцип його дії такий самий. На дозволених сайтах скрипти не блокуються, а на решті ви будете в безпеці.
7.6. Захист паролів у браузері
Всі браузери дозволяють запам'ятовувати паролі для сайтів при першому їх введенні.
Це зручно, тому що при наступних входах на цей сайт вводити пароль не потрібно. Але це не безпечно, оскільки пароль із браузера може бути викрадений.
Для браузерів Firefox і Chrome є чудовий плагін LastPass, який також пропонує зберегти паролі під час введення їх на сайтах, але зберігає їх у захищеному сховищі. При вході на сайти він підставляє логін та пароль у потрібні поля, що дуже зручно.
Не вводьте паролі на чужих комп'ютерах, оскільки вони можуть бути заражені шпигуном або кейлогером.
Плагін LastPass ви можете завантажити у розділі « ».
7.7. Захист від соціальної інженерії
Не клацайте на сумнівну рекламу в інтернеті, особливо на миготливі картинки з неймовірними обіцянками. У кращому разі ви потрапите на сайт, де вас обманним шляхом спробують переконати щось купити, у найгіршому на сайт заражений вірусом.
Ніколи не завантажуйте файли та не переходьте за посиланнями з електронних повідомлень, якщо вони надходять від невідомих вам адресатів. Яким би привабливим чи нешкідливим не було це повідомлення, у 99% випадків вас хочуть обдурити!
Також не відкривайте вкладення та не переходьте за посиланнями з дивних повідомлень, що прийшли від когось із ваших знайомих (типу подивися мою фотку або завантажуй кльову програму). Швидше за все, це говорить про те, що обліковий запис вашого знайомого зламали і використовують для розсилки шкідливих повідомлень. Зв'яжіться з вашим знайомим, запитайте чи надсилав він вам це повідомлення і попередьте про можливу проблему.
Якщо повідомлення, на вашу думку, може мати високу важливість (наприклад, з вашого банку), то зателефонуйте туди. Не повідомляйте нікому свої паролі для банківських операцій, електронної пошти тощо. Офіційні представники не мають права про це запитувати.
Будьте вибірковими в соцмережах, не додавайте в друзі всіх поспіль, хто до вас проситься. Ці люди можуть спробувати отримати особисті дані, надсилати вам повідомлення на заражені, шахрайські сайти або просто завалити рекламою. При появі підозрілої активності видаляйте цих людей з друзів.
Останнім часом зловмисники часто використовують SMS і навіть дзвінки з метою обману. Не надсилайте відповідні SMS та не дзвоніть за вказаними номерами, тому що за це з вашого рахунку знімуть гроші. Не переходьте на посилання в SMS, за допомогою яких зараз поширюються віруси на смартфонах. Уточнюйте всю інформацію за офіційними телефонами та на офіційних сайтах, а не за контактними даними, які вам надіслали.
Останнім часом почастішали повідомлення про те, що щось трапилося з вашим родичем або ви виграли якийсь дуже цінний приз (машину, будинок, квартиру тощо) і просять гроші, щоб залагодити якісь моменти. Ніколи не довіряйте подібним повідомленням та перевіряйте інформацію щодо надійних каналів. Головне це розуміння того, що ніхто ніколи нікому просто так нічого не дарує. Якщо ви нічого не купували та не реєструвалися для участі в акції, то це 99% обман.
7.8. Захист від фішингу
Щоб захиститися від заміни сайту шляхом фішингу ніколи не переходьте за посиланнями, які надсилаються в електронних повідомлень. Відкрийте нову сторінкубраузера та перейдіть на потрібний сайт із закладок або введіть адресу вручну.
У всіх сучасних браузерахє вбудований захист від фішингу. Якщо сайт визначається як фішинговий, доступ до нього блокується.
Аналогічні вікна блокування можуть відображатися, коли ви знайдете на сайті шкідливе програмне забезпечення.
Але браузери вміють визначати лише підробки найпопулярніших сайтів або ті сайти, які потрапили до чорного списку.
Найбільш ефективно з фішингом борються комплексні платні антивіруси, такі як Kaspersky Internet Security та Dr.Web Security Space. Більшість популярних безкоштовних антивірусів також мають захист від фішингу.
7.9. Захист від уразливостей у системі
Для захисту від вразливостей в операційній системі необхідно регулярно встановлювати важливі оновлення, оскільки це переважно оновлення безпеки. Перейдіть до "Панель керування\Система та безпека\Центр оновлення Windows\Налаштування параметрів" і перевірте налаштування оновлень. Раджу включити інсталяцію оновлень в автоматичний режим.
Незважаючи на те, що офіційна підтримка Windows XP припинено, для деяких старих комп'ютерів це єдина система, яка забезпечує достатню швидкодію та функціональність. Є спосіб продовжити отримання оновлень безпеки для Windows XP до квітня 2019 року. Для цього я зробив спеціальний файл, який вносить у реєстр Windowsневелика зміна. Достатньо його запустити та погодитися із внесенням змін до реєстру.
Після цього інсталяція оновлень безпеки у Windows XP триватиме до квітня 2019р.
Завантажити цей файл ви можете в розділі «Використання».
7.10. Відключення зайвих служб
Іншим загальновизнаним способом захисту є відключення зайвого функціоналу. Якщо відключені потенційно вразливі компоненти, то атака на них неможлива. Насамперед це стосується служб Windows, які працюють на кожному комп'ютері та найчастіше стають об'єктами для атак. Багато хто з них не потрібний для нормальної роботи комп'ютера, а їх відключення має ще й приємний бонус у вигляді збільшення швидкодії системи.
Жорсткий диск A-Data Ultimate SU650 120GBЩоб вимкнути зайві служби, необхідно зайти в консоль керування комп'ютера. Для цього потрібно клацнути правою кнопкою миші на значку «Мій комп'ютер» або «Windows» (Windows 8,10) і вибрати «Управління…».
Заходимо до розділу Служби.
Тепер потрібно клацнути правою кнопкою миші на службі, яку необхідно відключити, та вибрати «Властивості».
Після цього встановіть "Тип запуску: Вимкнено" та натисніть "ОК".
Тепер, коли комп'ютер увімкнено, служба не запускатиметься.
Безболісно можна відключити деякі служби, які не є мережними. Також, якщо у вас немає локальної комп'ютерної мережі, можна відключити деякі мережеві служби. Я підготував опис найважливіших служб та рекомендації щодо їх налаштування. Завантажити їх ви можете у розділі «Бухгалтерія».
7.11. Захист від уразливостей у програмах
Для захисту від уразливостей у програмах бажано регулярно оновлювати їх до нових версій. Більшість програм мають функцію перевірки оновлень. Як тільки оновлення для програми виявляється, користувачеві пропонується встановити. Не нехтуйте оновленням програм, особливо тих, що працюють з інтернетом (браузер, скайп, торрент-клієнт тощо).
7.12. Захист від мережевих атак
Найкращий спосіб захиститися від мережевих атак це відключення зайвих служб, регулярне оновлення операційної системи та програм з метою усунення вразливостей, які використовуються при атаках.
Але є також програми спеціально для захисту від мережевих атак, які називаються файрволами. Принцип файрволу полягає в тому, що він не пропускає інтернет-пакети на комп'ютер, які містять дані, що не запитуються користувачем. Наприклад, якщо ви ввели адресу сайту в браузері, то у відповідь отримаєте інтернет-пакети із вмістом сайту та файрвол їх пропустить. Заражені інтернет-пакети надходять на комп'ютер без запиту користувача і файрвол блокує їх.
В операційних системах Windows є свій вбудований файрвол, який називається Брандмауер. При грамотному настроюванні безпеки системи зазвичай його достатньо. Але є й сторонні рішення, які є більш просунутими та надійними. Якщо на вашому комп'ютері є цінна конфіденційна інформаціяабо ви активно працюєте з платіжними системами, то додатковий захист у вигляді гарного файрволу не завадить.
Файрвол входить до складу платних антивірусів, найкращими з яких є Kaspersky Internet Security та Dr.Web Security Space. Якщо у вас такий антивірус, ваш комп'ютер надійно захищений від мережевих атак і окремий файрвол вам не потрібен. Крім того, таке рішення буде найкращим щодо сумісності антивіруса з файрволом.
З безкоштовних найпопулярнішим файрволом є Outpost Firewall Free, який можна встановити з комплексного антивірусного пакету Outpost Security Suite FREE та використовувати на додаток до будь-якого безкоштовному антивірусу. Недоліком такого рішення є можливі конфлікти між антивірусом та файрволом.
Найкращий спосіб захиститись від атак з інтернету або локальної мережі провайдера – підключення комп'ютера через роутер. Роутер має функціональність апаратного файрвола. Він приховує комп'ютер від хакерів і надійно блокує всі незапитані інтернет-пакети ще до того, як вони потраплять на комп'ютер. Крім того, роутер певною мірою захищає материнську платувід електричних пробоїв з боку провайдера, що буває досить часто.
Але роутер не захищає від атак із заражених комп'ютерів, з'єднаних за допомогою нього в домашню або офісну локальну мережу, а лише від тих, що приходять з інтернету. Тому програмний файрвол має працювати на кожному комп'ютері.
7.13. Резервне копіювання системи
Навіть якісне налаштування комп'ютера та дотримання принципів безпеки не дає 100% гарантії, що якийсь хитрий вірус не проникне до комп'ютера. Але є засіб, який надійно захистить вас від наслідків зараження. Це створення.
Вбудований засіб відновлення Windowsє недостатньо ефективним. По-перше, воно захищає лише найважливіші системні файли, а вірус може бути і в іншому місці. По-друге, віруси часто проникають у сховище резервних копій і відновлюються разом із відновленням системи, що зводить нанівець всю систему резервного копіювання.
Для того, щоб створити надійну копію системи, потрібно якісно з нуля налаштувати комп'ютер і зробити повний образ диска C за допомогою програми стороннього розробника. Додатково це захистить вас від будь-яких збоїв у системі або програмному забезпеченні.
Однією з найкращих програм резервного копіювання є Acronis True Image, вона є платною. Але є чудова безкоштовна альтернатива- Paragon Rescue Kit Free.
Для успішного резервного копіювання системи з наступним швидким відновленням потрібно дотримуватися декількох простих умов.
Файли користувача не повинні зберігатися на диску «C», інакше їх буде втрачено. Врахуйте, що файли на «Робочому столі» та в папці «Мої документи» фізично знаходяться на диску «C». Тому зберігайте всі файли на іншому розділі, наприклад на диску «D».
Не встановлюйте на диск «C» ігри, оскільки вони займають дуже великий обсяг, що ускладнюватиме резервне копіюваннята відновлення системи. Встановлюйте ігри на інший розділ, наприклад, на диск «D».
Жорсткий диск A-Data Ultimate SU650 240GBДетальні інструкції щодо використання програм резервного копіювання є на сайтах розробників із розділу « ».
7.14. Резервне копіювання файлів
Резервна копія операційної системи призначена для швидкого відновлення працездатності комп'ютера та повної ліквідації вірусів. Але це не захистить ваші файли у разі їх видалення чи зашифрування вірусом.
Для захисту особистих файлів необхідно регулярно виконувати їхнє резервне копіювання. Можна просто копіювати файли на флешку або зовнішній диск стандартними засобамиале це не так зручно і може займати багато часу. Найкраще використовувати для цього ефективні алгоритми синхронізації.
Наприклад, у популярному файловому менеджері Total Commander є функцією синхронізації каталогів. У лівій панелі відкрийте папку з файлами на диску комп'ютера, а в правій панелі – папку на флешці.
Transcend JetFlash 790 8Gb
Зайдіть в меню "Інструменти\Синхронізувати каталоги".
Встановіть усі параметри як на скріншоті вище та натисніть кнопку «Порівняти». Після того як порівняння завершитися натисніть активну кнопку «Синхронізувати».
Однією з найкращих безкоштовних програм, призначені саме для синхронізації файлів, є . Принцип дії у неї схожий, але працює вона ще краще.
У лівій панелі задаються папки, які ви хочете синхронізувати на диску вашого комп'ютера, а у правій папки на флешці або іншому місці, в яких будуть зберігатися резервні копії. Після цього спочатку натискається кнопка "Порівняти", а потім "Синхронізувати". Я, наприклад, синхронізую свої папки з диском на іншому комп'ютері з локальної мережі.
Синхронізація займає значно менше часу, ніж копіювання файлів, оскільки копіюються лише нові та змінені файли. Крім того, з резервної копії видаляються файли, які ви видалили на комп'ютері.
Пам'ятайте! Питання не в тому, чи ви втратите ваші файли, якщо не будете робити резервні копії, а в тому коли це відбудеться.
8. Додаткові засоби захисту від вірусів
У цьому розділі ми розглянемо додаткові менш популярні засоби захисту, які ви можете застосовувати за своїм бажанням. Однак деякі з них можуть значно посилити захист вашого комп'ютера.
8.1. Захист від шпигунів та кейлогерів
Існують спеціальні програмидля захисту від шпигунів та кейлогерів. Найпопулярніші з них Ad-Aware Free Antivirus+, Malwarebytes Anti-Malware Free, Spyware Terminator. Але вже всі сучасні антивіруси мають захист від шпигунів та кейлогерів, а використання одночасно кількох антивірусних програм може призводити до різних проблем.
8.2. Плагін для захисту від фішингу
Якщо ви працюєте з великою кількістю соціальних та платіжних сервісів і хочете мати додатковий безкоштовний захист, то можна встановити плагін для захисту від фішингу. Одним з найпопулярніших є McAfee SiteAdvisor, який підтримує браузери Firefoxта Chrome. Він не вимагає ніякого налаштування, а просто блокує фішингові та деякі інші шкідливі сайти.
Подібні плагіни додають браузери деякі антивіруси, наприклад Avast. Посилання на плагін McAfee SiteAdvisor є у розділі « ».
8.3. Захист за допомогою серверів DNS
Існують спеціальні безпечні DNS сервери для захисту від шкідливих сайтів. Один із найбільш популярних у рунеті безкоштовних DNS-серверів належить компанії Яндекс (dns.yandex.ru).
Достатньо прописати адресу безпечного DNS-сервера в установках мережевий картиі всі сайти перед тим, як вони завантажаться у ваш браузер, пройдуть перевірку безпеки на сервері Яндекс. Пропонується кілька DNS-серверів: без захисту, із захистом від шкідливих сайтів та з додатковим захистом від контенту для дорослих (можна використовувати на комп'ютері дитину).
У Windows XP зайдіть у меню «Пуск/Панель керування/Мережа та підключення до Інтернету/Мережні підключення».
У Windows 7 зайдіть у меню «Пуск/Панель керування/Мережа та Інтернет/Центр керування мережами та загальним доступом/Зміна параметрів адаптера».
У Windows 8.10 клацніть правою кнопкою миші на кнопці «Пуск» і виберіть «Мережні підключення».
Виберіть «Протокол Інтернету версії 4» та натисніть кнопку «Властивості».
Введіть адреси DNS-серверів Яндекса.
Після цього у вас у браузері завантажуватимуться лише перевірені безпечні сайти.
8.4. Робота з-під обмеженого облікового запису
Якщо вас серйозно турбує безпека роботи за комп'ютером, то гарною ідеєю буде створити обмежений обліковий запис користувача та працювати з-під нього. Робиться це легко через «Панель керування/Облікові записи користувача…».
Після цього на обліковий запис Адміністратора встановлюється пароль і він використовується в основному для встановлення нових програм та налаштування комп'ютера.
Справа в тому, що вірус, потрапивши на комп'ютер або тільки запустившись у браузері, отримує повноваження того користувача, який зараз працює за комп'ютером. Якщо користувач працює з правами адміністратора, то вірус запуститься з правами адміністратора і зможе змінювати будь-які системні файли та параметри реєстру. Якщо ви працюватимете під обмеженим обліковим записом, то якщо вірус все-таки просочиться через добре налаштовану систему захисту, то він не зможе заразити системні файли і прописатися в автозавантаження, а антивірусній програмі буде легше його нейтралізувати.
8.5. Очищення системи
Утримуйте вашу операційну систему в чистоті та порядку, тоді і вірусам у ній буде не так комфортно. Використовуйте одну з популярних програм для очищення системи від сміття. Вони видаляють файли з тимчасових папок системи, програм та браузерів. У цих папках часто люблять сидіти віруси та шкідливі скрипти. Крім того, ви заощадите місце на диску.
Таку функціональність має, наприклад, антивірус 360 Total Security. Я ж можу порекомендувати чудову популярну програму. Вона стежить за чистотою системи та видаляє тимчасові файли при кожному завантаженні комп'ютера, посилання на неї також є нижче.
9. Посилання
Тут ви можете завантажити всі файли, які згадувалися у статті та дуже допоможуть вам у захисті комп'ютера від вірусів.
Жорсткий диск Transcend StoreJet 25H3 2 TB
Жорсткий диск Transcend StoreJet 25M3 1 TB
Жорсткий диск Transcend StoreJet 25M TS500GSJ25M 500 GB
Комп'ютерні віруси – загальне позначення програм, які завдають шкоди системі, крадуть особисті дані чи роблять роботу за комп'ютером некомфортною, демонструючи рекламу. Деякі шкоди можуть шифрувати дані на жорстких дисках, що може призвести до їх втрати. У цій статті ми поговоримо про те, як можна захистити свій комп'ютер від цих шкідників.
Способів захисту від вірусів кілька, та їх відмінності полягають у ефективності та доцільності застосування. Наприклад, потужне антивірусне програмне забезпечення, призначене для корпоративного сегмента, не підійде звичайному користувачевідомашнього ПК, а при дотриманні низки умов, можна взагалі обійтися без антивірусу. Далі ми докладно розберемо різні варіанти, і навіть поговоримо у тому, що робити у разі зараження.
Як віруси потрапляють на комп'ютер
Насправді варіантів проникнення шкідливих програм на ПК лише два – інтернет та фізичні носії. Через мережу вони потрапляють до нас за допомогою скачування різних файлівз сумнівних джерел, пересилання заражених поштових вкладень, і навіть хитрішими способами. Уникнути цього досить легко – достатньо слідувати простим правилам, про які ми поговоримо нижче.
З фізичними носіями – флешками – потрібно бути набагато обережнішим. Якщо атаки через інтернет робляться навмання, то передача зараженого накопичувача може переслідувати конкретну мету. Найчастіше це отримання контролю над вашим ПК та (або) крадіжка особистих даних – логінів та паролів від сервісів та гаманців чи іншої. важливої інформації.
Спосіб 1: Антивіруси
Доцільність встановлення платного антивіруса – це індивідуальне питання для кожного користувача. Якщо машина використовується як джерело доходу, що передбачає зберігання важливої інформації, проектів та іншого, то рекомендується використовувати саме оплачені ліцензії. У тому випадку, якщо комп'ютер призначений щодо дозвілля і серфінгу, можна обійтися і безкоштовним продуктомнаприклад, Avast Free Antivirus або Avira Free Antivirus .
Варто також згадати про те, що потужні платні програми створюють значне навантаження на систему. Вони у фоновому режимі постійно моніторять процеси, перевіряють жорсткі диски та завантаження з мережі. Така поведінка може негативно позначитись на продуктивності, особливо це стосується слабких ПК.
Спосіб 2: Системні засоби Windows
Усі сучасні версії Windows, починаючи з XP, оснащені вбудованою антивірусною програмою з простою назвою « Захисник Windows» ( Windows Defender). Цей продукт має необхідний мінімум функцій — захист у реальному часі та сканування. файлової системищодо виявлення вірусів. Очевидний плюс програми – позбавлення користувача необхідності встановлювати додаткове ПЗ. Мінус – низька ефективність.
Захисник Windows чудово підійде в тому випадку, якщо на комп'ютер не встановлюються неліцензійні програми, відвідуються лише перевірені ресурси в інтернеті і машина використовується лише як засіб розваги та спілкування. В інших випадках варто задуматися про додатковий захист як антивірус.
Правила безпеки
Більшість ключових правил у тій чи іншій формі вже було озвучено вище, тому просто резюмуємо сказане.
- У всіх випадках, крім виняткових, наприклад, якщо у вас дуже слабкий комп'ютер, потрібно скористатися додатковим захистом як антивируса.
- Користуватися лише ліцензійними програмами та відвідувати перевірені сайти.
- Не користуватися чужими флеш-накопичувачами. Інформацію на своїх флешках також необхідно захищати від вірусів.
- Якщо комп'ютер є джерелом доходу, необхідно використовувати платні антивірусні продукти.
- Регулярно робити резервні копії системи та важливих файлів, щоб мати можливість відновити їх у разі атаки.
Що робити у разі зараження
Навіть найкрутіші антивіруси не здатні надати стовідсотковий захист. «Умільці» не дрімають, і нові віруси не одразу потрапляють до баз. Якщо ваш ПК все-таки заразився шкідливим кодом, то можна зробити (потрібно) наступне:
- Насамперед переконатися, що зараження мало місце. Визначити його можна за деякими ознаками, а також за допомогою вірусних сканерів.
- При виявленні шкідників зробити самостійне очищення, використовуючи спеціальні утиліти, а у разі невдачі звернутися за допомогою до спеціалістів на профільних ресурсах.
Висновок
Захист комп'ютера від вірусів - це справа, відповідальність за яку повністю лежить на плечах користувача. При виборі способу постарайтеся максимально точно визначити, як ви будете використовувати ПК. Помилки можуть призвести до сумних наслідків у вигляді втрати даних, а можливо навіть грошей. Якщо з першим цілком можна впоратися бекапом, то гроші вам ніхто не поверне.
Будь-який комп'ютер, підключений до Інтернету, може стати жертвою хакерів і піддатися атаці з їхнього боку. Хакери та зловмисники постійно «блукають» по мережі, шукаючи вразливі місця для злому комп'ютерних систем. Хакер може вкрасти просто якусь невелику частину інформації з вашого ПК, щоб завдати вам серйозної шкоди. Найгірше, що ви можете зробити, це просто вважати, що ваш комп'ютер і сам по собі надійно захищений.
Хто такий хакер та як ними стають?
Комп'ютерні хакери – це особи, які хочуть отримати доступ до комп'ютера для його використання без будь-якого відома чи дозволу з вашого боку для своїх незаконних цілей.
Мотив більшості хакерів — це цікавість, виклик у житті чи хибне почуття сили, тоді як мотивом інших є лише гроші. Однак, хоч би яким був мотив хакера, злом комп'ютера є незаконною діяльністю, а хакери - це реальні люди, які можуть увірватися до вашого комп'ютера так само, як злодії можуть проникнути у ваш будинок.
Тому, ви повинні знати, як зупинити хакерів (злодіїв) та як захистити комп'ютер від зломщиків, які можуть вкрасти ваші гроші або пошкодити особисту репутацію.
Існують різні підгрупи хакерів, що розрізняються за їх «моральними» установками.
- Наприклад, «білі»хакери не зламують системи для шкідливих цілей,
- в той час як «чорні»хакери підривають безпеку в злочинних цілях, таких, як крадіжка інформації про кредитних карткахчи вандалізм.
Етапи діяльності
- Хакер спочатку збирає інформацію про намічену мету,
- з'ясовує найкращий план атаки,
- а потім атакує можливі вразливості (слабкі місця) у системі.
Такі шкідливі програми, як трояни та черв'яки, спеціально розробляються та використовуються хакерами для злому.
Хоча не існує абсолютно безпомилкового методу для захисту від хакерів, ви, однак, можете запобігти собі від того, щоб стати легкою мішенню для них. Дізнаємося, як захистити комп'ютер доступними, ефективними та безкоштовними способами.
Захист від хакерських утиліт: антивірус, файрвол та антишпигун
Перш за все, завантажте та встановіть антивірусну програму. Антивірусне програмне забезпечення допомагає захистити систему від зовнішніх загроз. Шкідливі, троянські, хакерські програми і віруси розробляються «без зупинки» з різних причин. Такі програми призначені, щоб зробити різні збої комп'ютера, у тому числі відключення брандмауера.
Вони можуть йти в першій хвилі атаки, перш ніж хакер фактично зможе обшукувати ваш комп'ютер у пошуках необхідної інформації.
Постійне оновлення антивірусної програми допоможе вам захистити комп'ютер від останніх версійвірусів.
Запускайте сканування вірусів регулярно. Виберіть зручний час, коли ви не використовуєте свій комп'ютер або, наприклад, поїхали у справах, тому що вірусне сканування значно сповільнює роботу вашого комп'ютера. Скануйте жорсткий диск щонайменше раз на тиждень.
Завжди використовуйте брандмауер. Брандмауер призначений для блокування несанкціонованого та небажаного трафіку, і це ваша головна лінія захисту від злому та вторгнення хакера. Майже всі комп'ютерні операційні системи включають брандмауер, але часом він може бути вимкнений за замовчуванням. Залишити брандмауер вимкненим - це все одно, що залишити вхідні двері вашої оселі відкритою вночі.
Увімкніть системний брандмауер (натисніть "Пуск" - "Панель Управління" - "Безпека", потім " Брандмауер Windows»), якщо ви не використовуєте файрвол стороннього виробника. Знайте, що запуск декількох фаєрволів одночасно є надлишковим - це не забезпечує додаткову безпеку, а насправді може бути контрпродуктивним. Тому виберіть щось одне.
Брандмауер захистить комп'ютер від зовнішніх хакерів, зробивши його невидимим для них та їх нападами. Дуже малоймовірно, що хакер витрачатиме багато свого часу, щоб спробувати зламати ваш персональний фаєрвол.
Знайдіть надійну анти-шпигунську програму та встановіть її на ПК. Шпигунський софт (spyware), розміщений у системі, може збирати маленькі шматочки інформації без вашого відома.
Spyware часто використовуються маркетинговими фірмами для моніторингу звичок споживачів споживачів. Інформація, отримана від spyware, навіть якщо це робиться для маркетингових цілей, як і раніше, добувається без вашого відома та згоди.
Веб серфінг та пошта
Як захистити комп'ютер при веб-серфінгу? Ніколи не дозволяйте браузерам запам'ятовувати ваші паролі на веб-сайтах, логін-формах, профілях тощо. Звичайно, може бути незручним вводити пароль пароль, коли ви входите в систему, на свій Поштова скринька, в соціальну мережучи платіжну систему.
Але, дозволяючи вашим браузерам запам'ятовувати паролі для вас, ви запрошуєте хакерів, щоб влаштувати «вечірку» на особистих облікових записах і в системі.
Зробіть ваші паролі довгими та складними, з гарним поєднанням літер та цифр. Для повної надійності, не використовуйте нічого, пов'язаного з днем народження, іменами ваших дітей або чогось подібного.
Якщо вже хакер хоче зламати щось у вас, принаймні, змусіть його добряче попотіти. Ніколи не використовуйте один і той же пароль для різних облікових записів та змінюйте пароль кожні 90 днів.
Хакери, як відомо, використовують електронну пошту як форму передачі шкідливих кодів. Ніколи не відкривайте вкладення електронної пошти від когось, кого ви не знаєте, навіть якщо вам дуже цікаво це зробити.
Не відкривайте електронні листи та повідомлення від дивних джерел. Відкриття «дивних» повідомлень та вкладень, що надходять разом з ними, є одним з найкращих способівстати «видобутком» хакера.
Завантажуйте файли або щось інше тільки з тих джерел, яким ви довіряєте. Часто хакери можуть прикріпити елементи для завантаження або навіть приховати віруси та інші речі, як безпечне завантаження», які після встановлення починають красти персональну інформацію.
Може бути дуже привабливим натискати на різні "настирливі" оголошення, які можуть вискочити у вигляді онлайн-реклами, на кшталт "Ви щойно виграли безкоштовний iPhone!".
Але більшість цих оголошень можуть бути сфальшовані, щоб встановити програми-шпигуни або рекламне ПЗ у вашій ОС, після натискання на них. Ви напрошуєтеся на неприємності, якщо натиснете ці оголошення.
Відключіть комп'ютер від Інтернету, якщо він не використовується. Більшість людей вважають за краще залишати свій комп'ютер підключеним, тому що знаходять це зручно, щоб швидко вийти в Інтернет.
Однак, залишаючи комп'ютер увімкненим, навіть якщо вас немає, ви створюєте деякі ризики безпеки. Хакер у цьому випадку, людина або робот може мати більше часу для тестування та визначення вразливих місць у безпеці вашого комп'ютера.
А вимкнення комп'ютера не тільки заощадить енергію, зменшить зношування деталей комп'ютера, але і запобігає хакерам, що передають сигнали на ваш комп'ютер. Єдиний правильний спосіб зробити комп'ютер повністю невидимим і захищеним від хакерів - відключити доступ зовсім.
Зберігайте операційну систему оновленої останніми патчами безпеки. Використовуйте функцію автоматичного оновлення операційної системи комп'ютера.
Розробники операційних систем регулярно випускають оновлення безпеки для зареєстрованих користувачів. Хакери вміло розпізнають лазівки безпеки ОС, а вимкнення автоматичного оновлення залишає лазівки відкритими.
Зрештою, відстежуйте події в системі. Періодично перевіряйте системні логи, щоб дізнатися, що ваш комп'ютер робить. Якщо ви отримуєте повідомлення про будь-які програми, яких ви не знаєте, будьте напоготові. Слідкуйте за будь-якими попередженнями та TCP/IP-повідомленнями.
Як захистити комп'ютер від хакерів? Просто дотримуйтеся наведених вище порад, зберігаючи комп'ютер в актуальному стані з підтримкою брандмауера (файрвола), і це допоможе вам тримати хакерів на відстані, тому що вони, ймовірно, будуть продовжувати пошуки легшої мети, ніж ваш ПК.
Вирішив написати власну інструкцію з комп'ютерної безпеки.
1.Вибір пароля.
Словом немоніка лише звучить страшно. Її допомогою можна створювати довгі паролі, які дуже просто запам'ятати і неможливо підібрати. Вони значно надійніші, ніж набір з 8-9 випадкових букв з цифрами, і значно простіше в запам'ятовуванні.
Створити мнемонічний пароль дуже просто. Виберіть якусь фразу, яку ви ніколи не забудете. Підійде будь-який приспів пісні або чотиривірш, який ви вже пам'ятаєте напам'ять.
Наприклад:
Навіщо існує у світі
Стаття сто тридцять чотири?
Дітям любити заважає,
З ким можна - за них вирішує!
Якщо ви запишите всі перші букви цього приспіву навряд, а номер статті цифрами, у вас вийде чудовий 17-значний пароль: zsvms134dlmskmznr.
Виглядає складно? Вам його не доведеться навіть запам'ятовувати, досить запам'ятати, що це всі перші літери з приспіву пісні, яку ви й так уже знаєте.
Zachem Sushetvuet V Mire
Statya134
Detyam Lyubit Meshaet,
S Kem Mojno - Za Nih Reshaet!
Ще краще записати одне слово у ряді цілком. Наприклад, слово statya: zsvmstatya134dlmskmznr. У вас вийшов гігантський 22-літерний пароль, який неможливо підібрати або піддивитися, зате ви його ніколи не забудете.
Із одного приспіву можна зібрати десятки надійних паролів, наприклад, виділяючи непершу, а останню літеру в словах: mtea134mttsmoaht. Але краще для кожного нового пароля вибирати своє чотиривірш.
Disclaimer: Ні в якому разі не використовуйте чотиривірш з мого прикладу. Після цієї статті його пробиватимуть у першу чергу. Виберіть своє, що-небудь дуже відоме.
2. Шифруйте дані на комп'ютері.
Вони вчинили посадовий злочин (кого це дивує?), але це не виправдання безпеки. Якби Навальний шифрованийдані, слідчий комітет в обіймах хакером Хеллом на пупі б зневірилися,а нічого б не витягли.
Запам'ятайте, системний пароль ні від чого не захищає. Те, що ви вводите коли включаєте комп'ютер нічого не означає фітюлька. Захищає тільки шифрування даних.
Намаку це робиться в пару кліків вбудованимизасобами, ось покроковаінструкція.
На PC найкраще завантажити TrueCrypt. Налаштовується він теж дуже просто.
Одного разу зашифрувавши систему цілком ви можете бути спокійні, що без пароля жоден ваш файл не можна буде прочитати. Для вас це буде виглядати просто як звичайний вхід в систему. Тільки на відміну від системного пароля, ці програми надійно охороняють ваші дані.
Disclaimer: При шифруванні диска забувайте, якщо ви втратите пароль, то у вас не буде жодної можливості отримати доступ до своїх файлів. У цьому є суть шифрування.
3. Не прив'язуйте номер телефону до своїх облікових записів.
Я бачив, як активісти з параноїдальної наполегливістю витягують батарейки з телефонів перед зустріччю, але при цьому не замислюючись вводять номер стільникового на випадок «відновлення пароля». Ваші телефони вже прослуховують, прочитати СМС ще простіше. Один запит пароля на телефон +перехоплення СМС і ваша пошта компрометована. Невигадливий секрет крутих хакерів з центру «Е».
4. НЕ ВИКОРИСТОВУЙТЕ СЕКРЕТНІ ПИТАННЯ.
З'ясувати дівоче прізвище вашої матері не просто, а неймовірно просто. У мене це займе приблизно 3 кліки, у центру «Е» один дзвінок.
Дізнатися ім'я вихованця теж завдання тривіальне. Наприклад, на пошті у Юлії Сазонової стоїть питання «ім'я мого собаки». Я його з'ясував за 10 хвилин. Юлія, поміняйте питання, і пароль заразом.
До речі, дівоче прізвище її матері - Лондон. Так питання, наскільки такі речі легко обчислюються.
Найкраще не вводити секретне питання взагалі. Якщо якийсь сервіс на ньому наполягає ― введіть білиберду (довгу!), яку неможливо підібрати.
5. Не прив'язуйте різні акаунти один до одного (особливо фейсбук поштою).
Таким чином уведя один обліковий запис у вас відведуть відразу все.
6. НІКОЛИ не використовуйте російських провайдерів пошти.
Усі російськіпровайдери електронних послугпідзвітні силовим структурам і віддадуть ваш аккаунт на першу вимогу.
7. Максимально використовуйте режим інкогніто у браузері.
Перехоплення cookie один з найпоширеніших способів угона доступу. У режимі інкогніто всі нові cookie автоматично видаляються після закриття вікна.
Це була безпека101. Найазитніші профілактики, доступні кожному. Наступні два пункти трохи більш просунуті. Якщо ви виконаєте їх теж, ваше перебування в мережі буде куленепробивним.
8. Заведіть VPN закордоном.
У 2000 році тоді ще управління «К» зобов'язало всіх операторів зв'язку встановити систему СОРМ. З тих пір спецслужби можуть відстежувати всю вашу діяльність в інтернеті одним натисканням клавіші.
VPN це зашифрований тунель (сигнал) до віддаленого комп'ютера. Все що вам дійсно потрібно знати, що з ним ваша діяльність стане абсолютно непрозорою для вашого провайдера, а значить для російських спецслужб і хакерів. Під VPN безпечно користуватися відкритим вайфаєм, виходити з незнайомих місць у мережу і не хвилюватися, що ваш сигнал перехоплять з ніффером.
Всенадійні VPN платні, але вони коштують своїх грошей. Я наполегливо раджу вам не користуватися безкоштовними сервісами, вони повільні і здебільшого є солодкими пастками.
Я використовую VyprVPN, мені він дістався з акаунтом на giganews. Але є ще більш надійні провайдери:
VPNубезпечить всю вашу техніку. Через VPN можуть працювати не тільки комп'ютер, але і айфон, і айпад, і телефони на андроїді.
Налаштовується все дуже просто: інструкція для айфона/айпада, інструкція для макінтош, інструкція для Windows7, інструкція для андроїда
Одного разу все налаштувати від вас більше нічого не потрібно. Все буде працювати як раніше, ви непомітите різниці. Тільки ви будете захищені.
Додатковий бонус - це надійний захистпроти нового закону про цензуру. Які б ресурси не вирішили заблокувати Єдина Росія та Ілля Пономарьов, вам залишаться доступні всі заборонені в Росії сайти. У вас також буде кілька іноземних айпін вибір у різних частинах світу. Вас буде неможливо вистежити в мережі безпосередньо, так як ваш слід буде вести в інші країни.
9. Зробіть секретну поштову скриньку про яку ніхто не знатиме.
Моя публічна пошта Цій адресі 7 років, сюди мені приходять усі листи, на нього зареєстровані всі мої акаунти. Але це тільки ширма, я ним не користуюся. З нього всі листи автоматично йдуть на зовсім іншу адресу, а з цього ящика відразу автоматично видаляються. Подібний автофорвардинг на гмейлі дуже просто настроїти
На листи я відповідаю також із секретної адреси. Назвемо його Ніхто з моїх адресатів цього не знає, тому що в тілі лист маспуфіться (прописується) публічна адреса. Цей дуже просто налаштовується в тому ж гмейлі
Таким чином для мене не існує пошти, це технічна адреса, яку я роздаю в мережі. Я в нього заходжу раз на півроку змінити пароль і все. Зате для всіх інших не існує адреси, з якої я пишу пошту, користуюся гугломи так далі.
Звичайно, якщо хтось заволодіє вашою публічною адресою і вивчить налаштування, він дізнається і ваш секретний адресу. Але перед ним буде чиста пошта, адже весь архіву вас зберігається в зовсім іншому місці. (На відміну від дурнів, які радять ніколи не зберігати архівів, я добре розумію, як важливо все зберігати). Поки зломщик буде судорожно ламати вашу секретну поштуУ вас буде час спокійно повернути публічну адресу, а архів перенести на нове місце.
10. Не будьте дурнем.
Не записуйте пароліну папірці або текстовому файлі. Не використовуйте один і той же пароль на різних акаунтах. Не лагніться на чужих комп'ютерах. Не качайте сумнівні файли, не реагуйте на фішинг. А так дружині забувайте, що базікання знахідка для шпигуна.
PS: Я навмисне не став пояснювати як що працює, а тільки як з чим працювати. Моє завдання було написати максимально доступне практичне керівництво. З цієї ж причини я не став описувати інших більш задротських засобів захисту. Їх багато, вони надійні, але серйозно позначаються на юзабіліті.
Одного разу все настроївши ви взагалі не помітите різниці в юзабіліті. Я вас озброїв, якщо вас і далі ламатимуть, то висами собі дурні.
Завантаження...