Защити себя от заразы

Докучаев Дмитрий aka Forb

Хакер, номер #075, стр. 075-048-3

Защити свой компьютер

Даже если ты свято выполняешь все пять правил, безопасность тебе не гарантирована. Как я уже говорил, умельцы изобретают все более изощренные трояны, которые, используя неизвестные общественности баги в софте, проникают на машину и тайком от файрвола и антивируса отправляют данные на хакерский e-mail. Исходя из всего этого, тебе нужно принять несколько мер по защите своего компьютера. А именно не дать заразе найти нужные пароли и конфигурационные файлы. Я предоставлю тебе несколько советов по защите популярных программ, а ты по аналогии додумаешь остальное и защитишь свою машину на все 98%.

Всем известно, что любой троян (или хакер, управляющий вредоносной программой) пытается найти важные конфиги к программам, в которых хранятся пароли на диалап, FTP-сессии и т.п. Так, например, известная программа Total Commander хранит конфиг wcx_ftp.ini в каталоге c:\windows. В документе содержится информация о твоих FTP-сессиях, включая логин, пароль (его ты, конечно же, запоминаешь) и IP-адрес. Учитывая то, что немногие знают, как поменять местоположение конфигурационного файла, троянец быстро отыщет его и отправит на хакерское мыло. Чтобы этого не произошло, выполни ряд нехитрых действий: открой реестр и зайди в раздел HKEY_LOCAL_MACHINE\SOFTWARE\Ghisler\Total Commander. Там есть параметр FtpIniName, значение которого можно поменять на любое другое. После этого перенеси конфиг в объявленное место и запускай менеджер. После таких извращений трой уже не прознает про твои FTP-сессии.

Обрати внимание: если файловая система нормально настроена и ты запустишь трояна, работая под непривилегированным пользователем, ничего плохого не произойдет, поскольку зараза не сможет получить доступ к конфигу, даже если он лежит по дефолтному пути.

Идем дальше. Все знают про знаменитый клиент WebMoney (спасибо Бублику :)). Я уверен, что многие из читателей им пользуются. Но они даже не задумываются над тем, что любой современный троян с легкостью может поживиться чужими виртуальными деньгами. Загляни в свой каталог c:\program files\webmoney. Что ты там видишь? Пару ключей размером в 17 Кб, файлик info.txt (в нем содержится твой WMID и пароль - так, чтобы не забыть :)) и сам клиент. Даже без знания WMID и пароля хакер легко может проникнуть на твой кошелек. Большинство троянцев хранят в себе функцию кейлоггера. Включив ее, ты, сам того не желая, огласишь всю информацию. А ключики, как ты помнишь, уже давно находятся на хакерском e-mail :).

Чтобы этого не случилось, рекомендую выполнить три шага по настройке клиента. После этих действий проникнуть на твой Webmoney-аккаунт будет очень проблематично.