Руткитам – бой!

Крис Касперски

Хакер, номер #102, стр. 102-032-7

Плагины к браузерам

Достаточно большое количество малвари распространяется в виде расширений к браузерам, преимущественно к IE (малварь, поражающая Горящего Лиса и Оперу автору до сих пор не встречалась). Это обеспечивает высокую степень скрытности, поскольку в этом случае отпадает необходимость порождать новый процесс, а как найти расширения, знает далеко не каждый хакер, не говоря уже о пользователях.

Касательно IE: чтобы обезвредить малварь, достаточно зайти в меню «Сервис», найти там «Свойства обозревателя» и сбросить галочку напротив пункта «Включать сторонние расширения обозревателя» (она находится в разделе «Обзор» вкладки «Дополнительно»). Если этот пункт отсутствует, значит, ты используешь слишком древнюю версию браузера – срочно обновляйся! Ведь через незаткнутые дыры черви лезут только так!

Однако следует помнить, что при отключении сторонних расширений отвалится панель Google Toolbar и перестанет работать контекстное меню многих менеджеров закачки, с чем смириться никак нельзя. К счастью, Anti-Spy Info умеет отображать сторонние расширения IE, что существенно упрощает поиск малвари.

Горящий Лис и Опера выгодно отличаются от IE тем, что самостоятельно выводят список расширений, позволяя выборочно отключать те из них, которые мы не устанавливали. Поэтому прибегать к помощи утилит для решения этой задачи нет никакой необходимости.

INFO

Еще удобнее осуществлять поиск файла с помощью FAR'а (консоль рулит, причем совершенно без руля), выбрав детальный режим отображения панелей Right/Left Control – 5 (не путать с F5!) и нажав <Ctrl-F8> для сортировки по дате создания.

DVD

Полезные утилиты для поиска вирусов и руткитов, документация по SoftICE — это лишь малая часть того, что ты найдешь на DVD-диске.