HACK-FAQ

Xakep, номер #035, стр. 035-062-3

Q: Я удалил вирус SULFNBK.EXE твоим способом, но у меня компьютер перестал грузиться, почему?

Н: Возможно вирус уничтожил Windows 9x на твоем компьютере :). Если ты не умеешь пользоваться антивирусом "format c:", то лучше даже не запускай его. И вообще, если ты регулярно ловишь вирусы, то перейди на Linux. Я вообще-то не ярый защитник *nix систем, но для него вирусов намного меньше. Минздрав предупреждает: "Windows 9x опасен для вашего компьютера". (Даешь каждому по SunOS!!! На нее вообще нет вирусов!!! - закадровые крики сотрудников журнала.)

Q: Как можно защититься от вирусов? Что-то в последнее время этих тварей очень много развелось в моем компе.

Н: Самое первое правило - никогда не запускай файлы, пришедшие тебе по почте. Даже если он пришел к тебе от знакомого, обязательно сначала переспроси его, отсылал он его тебе или нет. Сейчас вирусы прекрасно распространяются всем друзьям из адресной книги жертвы. Так что ты можешь подумать, что тебе его послал твой кореш. Во-вторых, никогда не используй сомнительный софт и не качай с хакерских сайтов (точнее качай, но, скачав, проверяй антивирусом). Microsoft еще рекомендует использовать только лицензионный софт, но, признаюсь честно, что я еще на пиратских дисках вирусов не видел :). Этого достаточно, чтобы количество вирусов на твоем компе уменьшилось на 90%. А! Чуть не забыл! Поставь себе AVP и регулярно обновляй его базу!

Q: А что мне будет, если я отправлю регистрационную карточку Microsoft? Я хочу зарегистрировать свой WinME.

Н: Ты знаешь, я лет 7 назад отправил регистрационную карточку на Win 3.1. В книжке, прилагавшейся к диску, было написано, что я получу обновления, кучу дополнительных возможностей и буду честным и добропорядочным гражданином. Я до сих пор чувствую себя честным :). Прошло уже 7 лет, а в мой ящик не упало не килобайта от MS. Так что я решил складывать все лицензии в кулечек и класть в ящичек. У меня этих лицензий уже тридцать штук, и я не жужжу. Кстати, несмотря на то, что у меня есть лицензионный Win98, на компе стоит пиратский. И законы я не нарушаю (как мне кажется), потому что лицензия у меня есть. А что там думает про меня Билл... Так я про него думаю намного хуже :). Так что мы с ним в расчете :).

Q: Почему отведенный под Linux диск не виден из-под windows?

Н: А почему он должен быть виден? Win поддерживает только FAT, FA32 и NTFS файловые системы. На остальные ему наплевать. К тому же Win9x не видит даже и NTFS, хотя есть спецпроги, которые позволяют профиксить этот баг. А *nix использует свою EXT-систему. Зато из-под *никса можно видеть Win, его даже можно примонтировать, вот.

Q: ДОС-атака основана на некорректной обработке лавины пакетов с запросами. Это понятно. Но какие запросы, на какие порты и т.д.?

Н: ДОС - это была такая операционная система от MS. А DoS - отказ от обслуживания. Заметь разницу в написании. Я тебя, конечно же, понял, но все же... Полно дыр в различных прогах. Мы часто описываем это в BagTraq. Находишь там очередную прогу, подверженную DoS атаке, и посылаешь ей на порт то, от чего она вырубает комп. Кстати, DoS атака основана не только на неправильной обработке. Это атака, вследствие которой комп выходит из строя, и ее можно осуществить простыми массовыми запросами, когда сервант просто не успеет на все ответить.