Защити себя от заразы

Докучаев Дмитрий aka Forb

Хакер, номер #075, стр. 075-048-4

1. Включи активацию WebMoney. После этого клиент, запущенный первый раз на компьютере, будет требовать код активации. Пароль придет на почтовый ящик, который ты написал в своих данных. Таким образом, даже если хакер заберет твои ключи и восстановит информацию, он не зайдет на твой виртуальный счет.

2. Включи блокировку по IP-адресу. При несоответствии IP-адресов на почту придет ссылка, которая поможет разблокировать адрес. Только с помощью этого линка можно разрешить вход с постороннего айпишника. Уникальность этого метода защиты в том, что e-mail, на который придет ссылка, может отличаться от адреса, записанного в клиенте Webmoney при регистрации.

3. Увеличь размер ключей до максимума. Потолок ограничивается 100 мегабайтами. Транспортировать стомегабайтный ключ троянец вряд ли станет. Однако надо понимать, что сейчас многие трояны умеют легко извлекать ключи даже из таких огромных файлов и это не проблема для профессионала.

Умные люди хранят свои ключики в недоступном от хакера месте. Я говорю про дискеты или USB-флешки. Действительно, ключ нужен только на этапе авторизации. Ничто не мешает тебе воткнуть дискету в флопповод, авторизоваться на сервере WebMoney, а затем спрятать диск в надежное место. Однако если троян посетит твой компьютер в тот момент, когда ключ находится в файловой системе, ничего тебе не поможет.

Важно знать, что после того как трой проникает на компьютер, он обязательно украдет данные о твоей аське. Так уж устроен мир: первым делом вражеская программа будет искать файлы dat и выковыривать из них пароли и уины :). Даже если ты каждый раз вводишь пассворд с клавиатуры, это не обезопасит тебя от хакеров – встроенный кейлоггер быстро отснифает твой пароль и передаст его по своим каналам. Решение этой проблемы очень простое – либо ты пользуешься экзотическими версиями ICQ (как вариант – ICQ в background-шелле), либо время от времени проводишь аудит своей системы (см. врезку).

И последний совет, который я тебе дам, будет звучать следующим образом: пользуйся шифрованными дисками типа BestCrypt или PGP. Они не только защитят тебя от непрошенных гостей из МВД (ФСБ, ФАПСИ, ФБР или Интерпол), но и обезопасят от троянских коней. Когда ты устанавливаешь софтину на какой-нибудь диск z:, то далеко не каждый троян посмеет шарить по этому носителю. Помни об этом.

Поиск и локализация заразы

Существует несколько способов, помогающих найти заразу на твоем компьютере. Ими следует пользоваться, если ты почуял неладное либо просто хочешь проверить свой компьютер. Возьми себе за правило выполнять проверку раз в неделю, а не когда петух в задницу клюнет :).

Во-первых, запусти утилиту msconfig. Она есть в Win2003/XP, но ее нет в Win2000. Если ты счастливый обладатель WinXP и не обнаружил msconfig, то знай, что тебя поимели злобные хакеры и тебе следует восстановить утилиту с установочного диска. Зайди в программе во вкладку «Автозагрузка» и внимательно посмотри на список программ, которые загружаются после ребута. Очисти список от всяких optimizer’ов, ускорителей интернета и прочих тупых троянов, которые так запалили свое присутствие.