Превинтивная компьютерная медицина, или что делать, если вы подхватили компьютерный вирус

• При загрузке компьютера с зараженного винчестера, дискеты или даже компакт-диска.
• При запуске инфицированных файлов, прикрепленных к письмам электронной почты (как правило, это файлы с расширениями .exe, .com, .vbs, .dll, .sh, .bat , .scr, .pif и другими расширениями).
• При запуске зараженных файлов (.exe, .com, .doc, .bat, .hlp, .htm, .ini, .js, .php, .pif, .reg, .ppt, .scr, .sh, .shs, .sys, .vbs, .wbt, .xls и с другими расширениями)

• При просмотре электронных писем от неизвестных людей, т.к. они, возможно, содержат уничтожающий код в формате .html, который автоматически открывается при просмотре письма.

• При просмотре зараженных веб-страниц (обычно.htm и .html ).
• Просто пользуясь Интернетом. Если быть более точным, почти каждая операционная система, особенно Майкрософт Windows, имеет «дыры в системе безопасности», которые используются новыми типами вирусов, чтобы заразить компьютер, не спрашивая НИКАКОГО разрешения пользователя на установку любого типа программного обеспечения.
• Что делать и как с ними бороться...
  

От чего нужно защищать ПК?
Вирусы способны удалять или изменять данные. Если вы попытаетесь открыть зараженный файл, это приведет к активации вируса, который получит возможность распространяться дальше. Черви, как правило, попадают на компьютер вместе с сообщениями электронной почты и зачастую приходят не одни, прихватывая с собой других «вредителей», например backdoor-вирусы, и пытаются отключить антивирусные программы. В отличие от вирусов, черви умеют распространяться самостоятельно, например, рассылая себя по всем адресам, которые известны вашей почтовой программе.
«Троянцы» – это самые настоящие шпионы, которые маскируются под полезный софт или даже прячутся внутри других программ. Оставаясь незамеченными, они выведывают ваши пароли и другую конфиденциальную информацию, которая затем через Интернет переправляется злоумышленникам. Руткиты очень ловко прячутся, так что антивирусные программы обнаруживают их далеко не всегда. Как правило, они содержат вредоносные модули. Backdoor-программы и боты обычно попадают на жесткий диск при содействии «троянцев». Хакеры с их помощью получают удаленный доступ к компьютерам и могут использовать их в своих целях, например для рассылки спама. Программы-шпионы чаще всего селятся в бесплатном ПО. Они собирают информацию о пользователе и отправляют ее через Сеть, например компаниям, которые занимаются рассылкой рекламы.
В последнее время получил широкое распространение такой вид мошенничества, как фишинг: злоумышленники-«фишеры» рассылают с подставных адресов электронной почты письма, с помощью которых пытаются узнать пароли и коды для получения доступа к банковским счетам пользователей.

Может ли хороший антивирус уберечь от всех «вредителей»?
Нет. Гарантированной защиты не дает ни один из антивирусов. Однако, если вы будете регулярно обновлять антивирусные базы, это позволит существенно снизить вероятность проникновения «вредителей» на ваш компьютер. Насколько быстро разработчики протестированных программ реагируют на появление новых вирусов, показывает график на следующей странице. Для оптимальной защиты компьютера наряду с антивирусом необходимо установить брандмауэр, который усиливает безопасность при работе в Интернете.
Только таким способом вам удастся предотвратить нежелательную отправку данных через Сеть, если вашему антивирусу это окажется не под силу. Как бороться с атаками хакеров? Некоторые антивирусы могут противостоять руткитам, фишингу и шпионским программам. Однако для большей надежности рекомендуется установить дополнительное ПО. Так, утилиты Rootkit Revealer (www.systernals.com) и Blacklight (www.f-secure.com/blacklight) помогут вам избавиться от руткитов. Защититься от фишинга можно с помощью бесплатного фильтра от Microsoft (см. ComputerBild, №3/ 2006). Установив его, вы никогда не попадете на подставной сайт. Насколько хороши бесплатные антивирусные веб-сервисы? Подобные службы можно использовать только для экстренной помощи при вирусной атаке. Дело в том, что у них нет функции проверки файлов «на лету», защищающей компьютер в течение всего сеанса работы в Интернете. К тому же некоторые сервисы просто проверяют файлы на наличие вирусов, но не удаляют вредоносные программы.

Почему антивирусное ПО распространяется бесплатно?
Таким образом производители продвигают свой продукт. Обычно наряду с бесплатной разработчики предлагают и коммерческую версию программы, которая имеет больше функций, а зачастую и более удобный интерфейс. Например, бесплатная версия просто сканирует жесткий диск в поисках вирусов, а вот проверка файлов «на лету» возможна только в полной, платной. Платные версии имеются у программ BitDefender, Antivir Personal, Avast, AVG Anti-Virus и Microworld Antivirus. Что делать, если на компьютер попал вирус? Это зависит от того, что вирус успел натворить на вашем ПК.

Компьютер заражен, но запускается.
Если у вас еще не установлена антивирусная программа, немедленно инсталлируйте ее! Обновите антивирусные базы через Интернет, после чего просканируйте жесткий диск на предмет наличия вирусов. Для этого можно использовать, например, «Антивирус Касперского» или Dr.Web, которые записаны на CD, прилагаемом к каждому номеру ComputerBild. Антивирусная программа отключена вирусом. Наиболее «хитроумные » вирусы способны отключать работающие антивирусные программы. В этом случае можно воспользоваться помощью антивирусного веб-сервиса, например Softwin BitDefender Scan Online (www.bitdefender.com). Этот сервис распознает и удаляет большинство известных вирусов, в том числе приходящих по электронной почте.

Система не запускается или работает нестабильно.
Наилучший выход из этой ситуации – регулярно создавать резервные копии вашего жесткого диска. Это можно делать с помощью специальной программы, например Acronis True Image (см. ComputerBild №4/2006). В этом случае вы сможете избавиться от вирусов, попросту восстановив систему из созданного ранее образа.

Обобщение результатов тестирования
Основная задача, стоявшая перед бесплатными антивирусами, – доказать, что слова «бесплатный» и «бесполезный» – не синонимы. Для сравнения в тестировании участвовал лидер списка антивирусных программ – Kaspersky Anti-Virus Personal 5.0. (Почему не 6.0? Потому, что задуматься об использовании бесплатных антивирусов могут только пользователи версии 5.0: те, кто недавно установил шестую, вряд ли заинтересуются альтернативами).

Шпионам несдобровать!Начнем с хорошей новости: все программы, за исключением двух, успешно идентифицировали 2676 наиболее распространенных в настоящее время вирусов. Только Clamwin Antivirus и Microworld Antivirus Toolkit не показали здесь стопроцентного результата. К тому же обе эти программы, а также BitDefender Free Edition не выполняют автоматической проверки