Защити себя от заразы

Докучаев Дмитрий aka Forb

Хакер, номер #075, стр. 075-048-5

Во-вторых, зайди в менеджер служб (он находится в панели управления) и внимательно посмотри запущенные сервисы. Бывает, что троян выдает себя за важный сервис и запускается каждый раз в виде специальной службы.

Бывает, что зараза работает лишь в течение одной сессии или вообще запускается по расписанию. Чтобы засечь такую программу, следует воспользоваться дополнительным софтом. Обычного менеджера задач, как правило, не хватает - троян часто его заражает или умеет скрываться от глаз стандартного диспетчера. Я советую воспользоваться многофункциональной программой Tools Final (http://irbis28.narod.ru/Tools/Tools-Final-1.0.zip), которая не только позволит тебе убить любой из запущенных процессов, а покажет все активные и спрятанные окна, которые, кстати, также можно корректно закрыть.

И наконец, проверяй свою систему на различные модули-шпионы, отсылающие информацию в различные места. Наличием SpyWare-модулей страдают различные ShareWare-программы. Отыскать такую заразу может программа SpyBot Search&Destroy (http://shinobiresources.com/Downloads/spybot/spybotsd13.exe). Эта прога позволяет также искать различные приложения, загруженные через Internet Explorer и сохраненные под именем c:\windows\system\system32.exe. В общем, софтина из разряда Must Have. Она не раз меня выручала и, возможно, поможет тебе в нелегкой охоте за заразой.

INFO

Основная масса троянов распространяется через дыры в Internet Explorer и почтовике Microsoft Outlook. Советую тебе следить за появляющимися патчами и как можно скорее обновлять софт. Ну или использовать альтернативные программы :).

WWW

Посмотри ресурс prodexteam.net и оцени возможности трояна, который там предлагают купить :).

CD

На компакт-диске ты найдешь свежую версию клиента WM Keeper, а также все программы, описанные в статье.