Защити себя от заразы

Докучаев Дмитрий aka Forb

Хакер, номер #075, стр. 075-048-2

2. Антивирус – твой друг, товарищ и брат!

Я знал одного знакомого, который уверял меня, что на его машину никогда не проникнет вирус. Этот человек никогда не устанавливал антивирусных программ и всегда был уверен в своей безопасности. Поспорив с ним на бутылку пива, я насильно поставил на его машину Касперского, обновил базы и просканировал все диски WinXP. В итоге обнаружилось, что на его компе уже давно обитают 148 уникальных вирусов, а также два троянца, маскирующих себя под «ускоритель интернета». Из этого факта стало ясно, что трояны забрались на машину через бажный IE. С того случая товарищ не расстается с антивирусом :).

Если ты не любитель KAV, поставь какой-нибудь более политкорректный антивирус. Главное, чтобы он умел обновлять базы и был многофункциональным. В наше время практически все антивирусные лаборатории заносят в свои базы не только вирусы, но и трояны (а еще кучу совершенно нормального софта, как это делает Касперский. – Прим. ред.). Поэтому как только какая-нибудь изученная зараза попытается запустить себя на твоей машине, ты узнаешь об этом одним из первых.

3. Только лучший файрвол!

Однако бывает и такое, что на тебе хотят испытать самописного троянского коня, которого по ряду причин еще нет в антивирусных базах. Программа удачно запустилась на твоей машине, собрала все пароли и собралась отсылать их на хакерский SMTP. Но бдительный файрвол обнаружил странную сетевую активность и сообщил об этом тебе. Ты, конечно же, быстро среагировал на тревожное сообщение и удалил дрянного троянца. Это наиболее благоприятный расклад, из которого нужно сделать вывод, что не стоит пренебрегать использованием файрвола. Но поставить брандмауэр, не настроив его, - то же самое, что не сделать ничего. После установки того или иного файрвола обязательно ознакомься с его возможностями и удели достаточное время настройке софтины. Только тогда она может спасти тебя во многих сомнительных ситуациях :). Однако следует иметь в виду, что профессиональному программисту не так уж и сложно обойти пользовательский файрвол, в чем ты не раз убеждался, читая наши статьи :).

4. Не поддавайся на уговоры!

Хакеры любят динамить мозги простым пользователям. Под любым предлогом они стараются впарить жертве ссылку или «ускоритель интернета», «генератор карт Би+» и прочую лажу. Ни в коем случае не поддавайся на такие уговоры и никогда не посещай подозрительные ссылки, полученные от малоизвестных тебе людей.

5. Не запускай все программы с привилегиями администратора.

Хорошая привычка при работе в любой современной многопользовательской системе, будь то FreeBSD или Windows XP, – использовать для повседневной работы непривилегированный пользовательский аккаунт, запуская с полными правами лишь доверенные приложения, которым это необходимо. Если среди пользователей unix это давно закрепилось, то большинство windows-юзеров пренебрегают этим простым правилом, которое в сочетании с использованием файловой системы NTFS позволяет избежать многих проблем. Итак, все, что тебе нужно, – это создать дополнительного непривилегированного пользователя для повседневной работы и запускать программы, которым не хватает текущих прав из-под админской записи. Сделать это очень легко: надо лишь кликнуть правой кнопкой по ярлыку или приложению и во всплывшем меню выбрать пункт «Run As».