Много полезного о работе и заработке с удовольствием

После лечения от вирусов не открывается флэшка?

doctor — Sun, 18 Jul 2010 20:56:54 GMT

Иногда при попытке открыть флэшку (или локальный диск) щелчком левой кнопки мыши появляется сообщение об ошибке, что невозможно открыть флэшку, т.к. отсутствует какой-либо файл, как правило, autorun.inf. В таком случае нужно открывать флэшку (или локальный диск), вызывая правой кнопкой мыши контекстное меню (выбрать пункт Проводник или Открыть).

Такое поведение флэшки обусловлено тем, что она была заражена вирусом, прописавшим ей автозапуск для дальнейшего распространения заразы. После чего она была пролечена антивирусом (или файл autorun.inf был удален вручную), но запись об автозапуске флэшки осталась в Реестре Windows.

Следует отметить, что в последнее время очень широко распространены всевозможные USB-шные (флэшечные) вирусы, специально созданные для съемных носителей информации и распространяемые при помощи этих носителей.

Как происходит заражение
На зараженном ПК эти вирусы являются резидентными – они постоянно находятся в оперативной памяти и отслеживают порты USB на предмет подключения съемных носителей. При подключении носителя он проверяется вирусом, заражен ли он уже таким вирусом. Если нет, то вирус копирует на носитель исполняемый файл, а для автоматического запуска вируса при каждом открытии в корневой директории носителя создается файл autorun.inf.

Например, одна из разновидностей вируса RavMon создает в корневой директории носителя файл autorun.inf со следующим содержимым:
[AutoRun]
open=RavMon.exe
shell\open=ґтїЄ(&O)
shell\open\Command=RavMon.exe
shell\explore=ЧКФґ№ЬАнЖч(&X)
shell\explore\Command="RavMon.exe -e"

При открытии флэшки (или корневой директории локального диска, когда вирус заражает винчестер ПК) этот файл создает в Реестре Windows ключи, подобные следующим:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\AutoRun\comma nd]
строковый параметр по умолчанию – RavMon.exe

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\explore]
строковый параметр по умолчанию – ЧКФґ№ЬАнЖч(&X)

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\explore\Comma nd]
строковый параметр по умолчанию – RavMon.exe -e

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\open]
строковый параметр по умолчанию – ґтїЄ(&O)

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{8397b16a-78ce-11dc-abd6-806d6172696f}\Shell\open\Command]
строковый параметр по умолчанию – RavMon.exe

При этом в контекстном меню дисков вместо пунктов Открыть, Проводник – появляются пункты ґтїЄ(O), ЧКФґ№ЬАнЖч(X).

В чем заключается проблема и как ее решить
Проблема заключается в том, что после лечения флэшки (или локального диска) файл autorun.inf и ключи Реестра, созданные вирусом, остаются, и при попытке открытия носителя левой кнопкой мыши появляется сообщение об ошибке.

В таком случае открывайте носитель щелчком правой кнопки мыши (из контекстного меню выберите Проводник или Открыть). Как правило, при этом диск раскрывается.
Если же появится окно Выбор программы с сообщением Выберите программу для открытия этого файла. Файл (Буква_диска), в поле Программы по умолчанию будет выделен Internet Explorer, с помощью которого можно открыть диск, щелкнув кнопку OK. Если в поле Программы нет Internet Explorer (или с его помощью раскрыть диск не удается), щелкните кнопку Обзор… и выберите Проводник Windows (\WINDOWS\explorer.exe) –> OK –> OK.
Раскрыв диск, найдите файл autorun.inf и удалите его.

Можно ли жить без вирусов?

doctor — Sun, 18 Jul 2010 20:54:19 GMT

Давно уже прошли золотые для любого компьютерщика времена, когда вирусы представляли собой неумело изготовленные .bat файлы, мирно сидящие на пятидюймовых дискетах. С появлением Интернета все коренным образом поменялось – именно Всемирная Паутина стала главной угрозой заражения компьютеров.

Но угроза для электронного друга заключается не только в вирусах. Всевозможные трояны, шпионские и рекламные модули, макро-вирусы и вредоносные скрипты едва ли безопаснее их. Сначала нужно понять, как вирус и ему подобный “субъект” проникает в компьютер.

1. Загружаясь в виде полезных файлов с серверов Интернета.
2. Приходя по почте в виде вложений
3. Через почту в виде HTML-страницы с java-скриптами
4. При просмотре HTML-страниц
5. Через ICQ
6. В виде макроса в Word или Excel

В первом случае пользователь сам скачивает какой-либо вирус, выдаваемый за полезный файл. Здесь поможет только бдительность. Нелишне посоветовать вам избегать сервисов, в которых вы не уверены. Особую опасность представляют файлообменные сети, все файлы вы загружаете оттуда на свой страх и риск.

Следующие два пункта поясняют опасность электронной почты. Банальный совет, которым пренебрегают многие пользователи – ни в коем случае не открывайте файлы, присланные теми, в ком вы не уверены! Сначала сохраните файл на жесткий диск и проверьте антивирусом со свежим обновлением!

Для того, чтобы не попасть под третий пункт, следует пользоваться почтовыми программами, исключающими возможность запуска java-скриптов, например THE BAT!

При просмотре HTML-страниц, в действие тоже вступают вредоносные скрипты, которые работают благодаря уязвимостям в браузере. Лучше всего использовать браузеры сторонних производителей, например Opera или Firefox, т. к. они наиболее защищены. Чаще обновляйте браузеры, даже если вы очень привыкли к старым версиям. Иногда за эту привычку можно дорого заплатить, ведь последствия заражения вирусами непредсказуемы.

Через самый популярный Интернет-пейджер передается наименьшее количество вирусов, но, надо признать, что они существуют. Вирус использует дыры в ICQ для заражения компьютера. Чаще всего, через ICQ приходят трояны, но возможно заражение и червем. Здесь тот же совет – обновляйте программу по мере выхода новых версий.

Макросы в самых популярных офисных форматах могут нести как пользу, так и вред. Чрезмерная их распространенность связана с тем, что среда для написания макроса доступна каждому пользователю MC OFFICE. Внимательно следите, какие макросы исполняются в документах, и если вы не уверены в источнике макроса – лучше отключите его. По крайней мере, так спокойнее.

Для того, чтобы защитить свой компьютер от вирусов, нужно иметь хороший (и главное обновляемый!) антивирус, программу, отлавливающую шпионские и рекламные модули и брандмауэр.

Из антивирусов можно выделить отечественные продукты, традиционно занимающие самые высокие места в рейтингах софта: Доктор Веб и Антивирус Касперского. Также в последнее время в различных конкурсах на стопроцентное обнаружение вирусов регулярно побеждает NOD-32.
Из антишпионов могу отметить Ad-Aware SE Personal, во всех тестах показавший свою надежность.
Стандартный брандмауэр Windows не очень надежен в плане блокировки приложений, запрашивающих исходящие соединения, поэтому его желательно заменить, на что-то более пригодное. Из платных программ наиболее надежен Outpost Firewall Pro. Из бесплатных – Comodo. Выбор всегда за вами!
Главное помните: никакой вирус не запустится на вашем компьютере, если вы сами не запустите его, бездумно скачивая и запуская программы, посещая сайты хак- и xxx-тематики, пренебрегая обязательной защитой ПК. А самый страшный вирус всегда сидит перед монитором :-))

Как обезопасить свой компьютер?

doctor — Sun, 18 Jul 2010 20:51:32 GMT

Как обезопасить свой компьютер и данные на нем от всех опасностей, что человечество умудрилось создать за 20 лет, которые существует Интернет в своем современном виде? Не так уж и сложно, как думается многим пользователям.

Самой распространенной опасностью, известной современному homo computerus, являются компьютерные вирусы. Если есть источник опасности, то должно быть и средство от подобной напасти. Называется оно - антивирус.

Антивирус - это программа, отслеживающая активность других программ. Как только вы запускаете какую-либо из них, антивирус сверяет сигнатуру (signature - англ., подпись) программы с сигнатурами вирусов из своей базы данных. Если произошло совпадение - антивирус начинает бить тревогу.

Обычно в случае обнаружения вируса производится блокирование зараженной программы и антивирус приступает к «лечению». «Лечение» зараженной программы сводится или к удалению вирусного кода, или к деактивации вируса.

Однако не все так гладко в Датском королевстве. Бывают случаи, когда антивирус по ряду причин не может произвести лечение зараженной программы. Обычно в этом случае, пользователь видит перед собой сообщение о невозможности лечения и предложение удалить программу. Не стоит пугаться таких сообщений и начинать паниковать! Лучше удалить зараженную программу и потом ее переустановить, чем заново восстанавливать все содержимое винчестера, поврежденное или стертое вирусом.

Помимо проверки по сигнатурам из антивирусной базы данных, может быть проведена так называемая эвристическая проверка, когда антивирус анализирует программу и пытается сам найти в ее коде потенциально опасные для пользователя и его компьютера участки. Часто такую проверку называют «проверкой в режиме параноика». Она медлительна, но зато позволяет с большой долей вероятности обнаружить еще не известные вирусы.

В таком случае антивирус может спросить у вас разрешения на отправку подозрительного объекта своим создателям для проведения анализа. Сделайте доброе дело: не отказывайте программе, не жалейте своего интернет-трафика - вы ведь участвуете в создании вакцины от болезни. Пусть и электронной, а не настоящей.

Некоторые продвинутые пользователи наверняка заметили, что я рассказывал только о программах, и хотят торжественно заявить, что я кое-что упустил из виду. Не стоит, я все помню! Да, действительно, заражению вирусом могут подвергаться не только программы, но и целый ряд других файлов.

Например, документы Microsoft Word и Microsoft Excel. Дело в том, что в этих файлах, помимо текстов и данных, могу храниться так называемые макросы (небольшие программки) на языке Visual Basic. Что мешает написать вирус на этом языке и внедрить его в подобный файл? К сожалению, ничто не мешает. Даже безобидная, на первый взгляд, веб-страничка является источником вирусной опасности, так как может содержать программный код на языках Java или JavaScript.

Сегодня существует достаточно много антивирусных программ. Позволю себе упомянуть лишь 2 наиболее распространенные в нашей стране и ближнем зарубежье.

Антивирус Касперского. Разработка российского производителя. «Лаборатория Касперского» позиционирует себя как разработчика с самым высоким рейтингом детектирования вредоносных программ и мгновенной реакцией на возникновение вирусных эпидемий. Очень хорошо работает с заархивированными файлами, даже если файл несколько раз (поочередно) заархивирован разными архиваторами.

Dr.Web (Доктор Веб). Так же, как и предыдущий антивирус, имеет российское происхождение. Производитель - «Санкт-Петербургская антивирусная лаборатория Данилова». Отличительная черта - очень быстрое сканирование файлов. Зато отсутствует детектирование SpyWare, шпионского программного обеспечения, которое собирает информацию о компьютере и пользователе.

Помимо этих антивирусов используются Symantec Antivirus, ESET Nod32 Antivirus, McAfee VirusScan, продукция Trend Micro и ряд других. Эти программы имеют свои и плюсы, и минусы. Но, судя по распространенности среди пользователей, или минусов немного больше, или рекламы немного меньше.

Выбор антивируса целиком и полностью зависит от вас: от возможностей вашего компьютера, от ваших возможностей, от ваших потребностей, наконец. Вы всегда сможете узнать характеристики того или иного антивируса в Интернете на сайте производителя или на каком-нибудь форуме борцов с компьютерными вирусами. Цена программы, частота обновления антивирусных баз, наличие сервисного обслуживания и прочая информация не являются военной тайной. Как говорится, кто ищет, тот найдет.

Напоследок я позволю себе дать вам один совет: не экономьте на антивирусах.
Купив лицензионную версию и вовремя скачивая обновления антивирусных баз, вы сэкономите себе массу времени и нервов. А возможно, и денег.

Как обезопасить свой компьютер?

doctor — Sun, 18 Jul 2010 20:49:44 GMT

Итак, мы уже знаем про вирусы и про один из методов борьбы с ними. Увы, вирусы – это не единственная напасть, подстерегающая человека с компьютером в сети Интернет.

Вы когда-нибудь замечали, что у вас исчезают файлы, хотя антивирус со свежими базами и в ус не дует? Или, может быть, лимит Интернета, рассчитанный на месяц, вдруг потратился в несколько дней? Нет? Ну что ж, вас можно поздравить (через левое плечо тьфу-тьфу-тьфу! и по деревянному – тук-тук-тук!) – вам повезло. А ведь есть и менее везучие люди…

В чем же причина таких странных вещей? Все, как обычно, просто.

Для начала маленький ликбез. Каждый компьютер, имеющий выход в Интернет, имеет IP-адрес. Это как телефонный номер: 4 числа (каждое от 0 до 255). При помощи этих уникальных адресов можно связаться с любым компьютером в сети. Но что делать, если с сетью одновременно должны работать несколько программ? Как они поймут, где чьи данные? Для этого каждый компьютер имеет т.н. «порты». Их более 65 тысяч, что позволяет параллельно работать с сетью большому количеству приложений.

А теперь представьте: вы узнали о том, что на порте с номером N есть какая-то активность. Кто-то что-то откуда-то передает к вам на компьютер. Вполне возможно, что это кто-то из ваших друзей, которому вы сболтнули свои пароли, пытается разыграть вас и взламывает вашу систему. Но может быть, это злоумышленник, который узнал каким-то образом ваш пароль? Теперь он получит доступ к вашей финансовой документации и станет шантажировать, угрожая сдать вас (со всеми вашими прегрешениями, естественно) сотрудникам налоговой инспекции или конкурентам. Крах фирмы?! Проблемы?! Что делать???

Как говорил один персонаж, спокойствие, только спокойствие. На два классических вопроса («Что делать?» и «Кто виноват?») имеются ответы. Ответ на второй вопрос должен сам для себя сформулировать потерпевший (реально потерпевший или потенциально – не важно). А вот ответ на первый вопрос можно узнать здесь и сейчас.

Для того чтобы описанная ситуация не возникла, было бы неплохо запретить общение компьютера по всем подозрительным портам. Простое и элегантное решение: общаться будем только с теми, с кем хотим. Чтобы иметь подобное счастье, нужно установить специальную программу – файрвол.

Файрвол (от англ. firewall – пожарная стена, противопожарная перегородка), или брандмауэр, – специальная программа, позволяющая только те сетевые соединения, которые разрешены пользователем и которая защищает ваш компьютер от вторжения извне.

Брандмауэр позволяет контролировать как входящие, так и исходящие соединения. И теперь никто не только не сможет «влезть» к нам, но и никто не сможет «вылезти». Теперь любая вредоносная программа, пытающаяся передать что-то в Интернет, будет обнаружена. Конец бесконтрольным утечкам Интернет-трафика!

Теперь рассмотрим файрволы, имеющие хождение на просторах Интернета.

ATGuard. Очень удобный персональный брандмауэр, контролирующий все соединения, входящий и исходящий трафик, блокирующий потенциально опасные web-страницы, рекламу во всплывающих окнах (pop-ups). Процесс установки прост даже для пользователя-новичка.

Outpost Firewall Pro. По мнению ряда специалистов, сегодня это наиболее мощный файрвол. Outpost блокирует загрузку рекламы и активного содержимого web-страниц, проверяет подозрительную электронную почту и т.п. Реализуется всё это путем специальных алгоритмов фильтрации сетевого трафика, контроля открытых соединений, а также выявления и блокирования подозрительных действий, происходящих и внутри компьютера, и за его пределами.

Еще одним представителем файрволов является Zone Alarm Firewall. Он обладает нетрадиционными для файрволов возможностями защиты вашего PC от хакеров, шпионского ПО и других опасностей Интернета: файрвол блокирует возможность получения доступа к компьютеру хакерами, автоматически делает компьютер невидимым в Интернете, предотвращает возможность несанкционированной отправки информации, защищает программы и операционную систему от вредоносных программ (malware).

Кроме указанных программ-брандмауэров также существуют Kerio Personal Firewall, Lavasoft Personal Firewall, Tiny Firewall Pro, Webroot Desktop Firewall и множество других.

Владельцы же Windows XP с установленным пакетом обновлений SP2 получают в свое распоряжение встроенный брандмауэр. Правда, к его работе есть ряд претензий, но это все равно больше, чем ничего. Исправить это обещают в следующей версии Windows – Windows Vista.

Теперь вы знакомы с еще одним методом борьбы за компьютерную безопасность. Повторюсь еще раз: не экономьте на своей безопасности!

Как обезопасить свой компьютер?

doctor — Sun, 18 Jul 2010 20:48:00 GMT

Мы уже рассмотрели такие угрозы компьютерной безопасности, как вирусы и несанкционированный доступ к ресурсам компьютера. К сожалению, на этом список несчастий, готовых обрушиться на нас, не исчерпан.

Редкий человек, имеющий доступ в Интернет, обходится без создания почтового ящика, для приема и отправки электронной почты. Еще большей редкостью является человек, пользующийся электронной почтой, и ни разу не получивший какой-нибудь нежданной рекламной рассылки, обещаний озолотиться, вложив в «выгоднейшее дело» сущие копейки и т.п. Такие письма называются спамом.

Спам (spam) – массово рассылаемая корреспонденция рекламного или иного характера, отправляемая людям, не выразившим желание её получать. В первую очередь термин «спам» относится к рекламным электронным письмам.

Как избавиться от навязчивых «писем счастья» или рекламы? Самый простой и дешевый способ – пассивная оборона. Не создавайте почтовые ящики с простыми названиями, регистрируйтесь на подозрительных сайтах, не отвечайте на спам и т.п. Эти элементарные правила позволят вам отсеять значительную часть «мусорной» электронной почты.

Но что же делать, если спама приходит все больше и больше, если вы платите за спам-траффик больше, чем за полезную информацию из сети? Вывод очевиден – пора переходить к активным действиям!

Сегодня существует большое количество антиспамовых технологий, которые позволяют пользователям отсечь огромное количество ненужной почты. Условно подобное программное обеспечение делится на две группы: локальное и глобальное.

Локальное ПО обычно представляет собой почтовые клиенты, имеющие встроенные средства борьбы со спамом. Так, например, второй пакет обновлений к MS Office 2003 обзавелся, помимо исправлений многочисленных недоработок и уязвимостей, и улучшенной системой противодействия спаму. Анти-спам фильтр встроен в Outlook по умолчанию. Некоторые почтовые клиенты, вроде Mozilla Thunderbird, используют механизм надстроек (так называемых плагинов), которые подключаются к основной программе по желанию пользователя.

Кроме этого некоторые почтовые клиенты предоставляют такую услугу как фильтрование почты. Получив спам-письмо, вы можете внести адрес отправителя в «черный список» и все письма спамера будут автоматически удаляться, без скачивания их на ваш компьютер.

Ко второй группе антиспамового программного обеспечения относятся так называемые корпоративные фильтры или шлюзы. Такие программы устанавливаются на почтовых серверах, где они отслеживают и удаляют нежелательные письма.

К наиболее популярным программам второй группы относятся Anti-Spam «Лаборатории Касперского», «Спамооборона» компании Яндекс, Antispam Gateway фирмы AGAVA Software и ряд других.

Anti-Spam – это интеллектуальная система, защищающая от спама пользователей корпоративной почты. Программа отфильтровывает спамовые письма при приеме электронной почты еще до того, как они будут доставлены в почтовый ящик пользователя. По заявлениям производителя «высокая производительность и надежность позволяют использовать Kaspersky Anti-Spam для фильтрации почтовых потоков практически любой интенсивности».

«Спамооборона» Яндекса обладает системой анализа содержимого письма. Специальный анализатор разделяет письмо на «чистую» составляющую, воспринимаемую человеком, и «грязную», содержащую невидимую пользователю информацию. Это позволяет эффективно бороться с трюками спамеров, выявляя характерные особенности оформления и содержимого писем. Одновременно с этим происходит анализ технической информации о письме – проверяется достоверность информации об отправителе, анализируется подлинность заголовков письма, учитываются особенности настройки сетей и почтовых систем отправителей.

ПО компании AGAVA Software имеет серьезные отличия от вышеупомянутых конкурентов. Первым «плюсом», по мнению разработчиков, является простота установки, поскольку фильтр (шлюз) устанавливается без вмешательства в работу корпоративной сети. В качестве второго преимущества называется использование технологии Spamprotexx, на базе которой построены персональные фильтры, выпускаемые AGAVA Software.

Вполне очевидно, что рассказать обо всех технологиях и разработках в области борьбы со спамом мне не удастся – для этого нужно писать отдельную книгу. Однако я надеюсь, что этот краткий обзор поможет вам, уважаемые читатели, открыть для себя еще одно эффективное средство экономии своего времени, денег и нервов. Всего вам хорошего и удачи!

Как бороться с загрузочными вирусами?

doctor — Sun, 18 Jul 2010 20:46:07 GMT

Если Ваш ПК "глухо" зависает сразу после прохождения тестов BIOS, а форматирование жесткого диска и переустановка операционной системы не помогают, то возможной причиной этого является наличие на Вашем винчестере так называемых загрузочных вирусов, поражающих загрузочный сектор диска (хотя до поры до времени загрузочные вирусы могут и ничем не выдавать своего присутствия!). Трудность обнаружения загрузочных вирусов заключается в том, что они загружаются в оперативную память ПК до антивирусной программы (т.е. в таком случае антивирус практически "убит"). Для удаления загрузочного вируса нужно перезаписать загрузочную запись (при этом вся остальная информация на жестком диске будет в целости и сохранности). Способов "лечения" несколько.

Во-первых, можно снять Ваш жесткий диск и подключить к другому ПК, на котором установлен надежный (постоянно обновляемый!) антивирус и просканировать его на предмет выявления и лечения обнаруженных вирусов.
Во-вторых, можно воспользоваться загрузочным "аварийным" диском, содержащим антивирус со свежими базами. Предварительно в BIOS нужно установить загрузку с CD-ROM'а.

И самый надежный способ - перезаписать загрузочную запись "вручную".
Для этого, если у Вас установлена ОС Windows ХР, Вам потребуется загрузочный диск с консолью восстановления (или дискеты аварийного восстановления). В BIOS нужно установить загрузку с CD-ROM'а, поместить в лоток CD-ROM'а загрузочный диск с установочным пакетом Windows XP Professional и перезагрузиться. Когда установщик Windows XP загрузит свои файлы в оперативную память ПК, появится диалоговое окно "Установка Windows XP Professional", содержащее меню выбора, из которого нас интересует пункт "*Чтобы восстановить Windows XP с помощью консоли восстановления, нажмите [R=Восстановить]".

Нажмите R. Загрузится консоль восстановления. Если на ПК установлена одна ОС, и она (по умолчанию) установлена на диске C:, то появится следующее сообщение:

1: C : \WINDOWS
В какую копию Windows следует выполнить вход?

Введите 1, нажмите Enter

Появится сообщение:
Введите пароль администратора:

Введите пароль, нажмите Enter (если пароля нет, просто нажмите Ente).

Появится приглашение системы:
C : \WINDOWS>

Введите fixboot

Появится сообщение:
Конечный раздел: C:.
Хотите записать новый загрузочный сектор в раздел C:?

Введите y (что означает 'yes').

Появится сообщение:
Файловая система в загрузочном разделе: NTFS (или FAT32).
Команда FIXBOOT записывает новый загрузочный сектор.
Новый загрузочный сектор успешно записан.

На появившееся приглашение системы: C : \WINDOWS>
введите fixmbr

Появится сообщение:
**ПРЕДУПРЕЖДЕНИЕ**
На этом компьютере присутствует нестандартная или недопустимая основная загрузочная запись. При использовании FIXMBR можно повредить имеющуюся таблицу разделов. Это приведет к утере доступа ко всем разделам текущего жесткого диска.
Если отсутствуют проблемы доступа к диску, рекомендуется прервать работу команды FIXMBR.
Подтверждаете запись новой MBR?

Введите y (что означает 'yes').

Появится сообщение:
Производится новая основная загрузочная запись на физический диск \Device\Harddisk0\Partition0.
Новая основная загрузочная запись успешно сделана.

На приглашение системы C : \WINDOWS>
введите exit, начнется перезагрузка ПК. Нажмите Del, войдите в BIOS Setup и установите загрузку с жесткого диска.

ПРИМЕЧАНИЯ
1. Поскольку описываемые методы лечения потенциально опасны (можно ухудшить ситуацию!), если Вы не чувствуете себя достаточно подготовленным, - обратитесь к специалистам!
2. Если на Вашем ПК установлено несколько операционных систем, чтобы при перезаписи MBR не затереть загрузчик другой ОС, - обратитесь к специалистам!
3. Рекомендую пользоваться надежными антивирусными программами (Panda, Norton, Касперский) с регулярно (не менее одного раза в неделю) обновляемыми базами.
4. Почаще делайте так называемый "бэкап", храните копии наиболее ценной информации на разных носителях (например, диски CD-RW, флэшки и т.д.).
5. Удаление загрузочных вирусов в ОС Windows 98/ME происходит путем перезаписи загрузочной записи MBR (команда FDISK /MBR). Ее можно выполнять и при работе в среде Windows (через сеанс MS-DOS).
6. Есть еще один эффективный способ лечения - низкоуровневое форматирование. Но, во-первых, этот способ деструктивен - уничтожает информацию на жестком диске, а во-вторых, опасен тем, что при неумелых действиях может вывести HDD из строя. Поэтому может быть рекомендован только специалистам.

Что такое макровирусы?

doctor — Sun, 18 Jul 2010 20:42:27 GMT

Что такое макровирусы
Макровирусы – это программы, написанные на так называемых макроязыках, встроенных в некоторые системы обработки данных (текстовые и графические редакторы, электронные таблицы и т. д.). Для своего размножения такие вирусы используют возможности макроязыков, они переносятся от одного зараженного файла к другому. Наибольшее распространение получили макровирусы для Microsoft Word, Excel. Макровирусы получают управление при открытии или закрытии зараженного файла, перехватывают стандартные файловые функции и затем заражают файлы, к которым каким-либо образом идет обращение. Большинство макровирусов являются резидентными вирусами: они активны не только в момент открытия или закрытия файла, но до тех пор, пока активен сам текстовый или табличный редактор (а некоторые могут оставаться в оперативной памяти до выключения ПК!). Легкость создания макровирусов поражает воображение, все находится буквально под рукой: достаточно запустить Word, выбрать меню Сервис – Макрос – Редактор Visual Basic – и запустится программная среда VBA (Visual Basic for Application)!

Принцип «работы» макровирусов
При работе с документом MS Word выполняет различные действия: открывает документ, сохраняет, печатает, закрывает и т. д. При этом Word ищет и выполняет соответствующие встроенные макросы: при сохранении файла по команде Файл – Сохранить вызывается макрос FileSave, при сохранении по команде Файл – Сохранить как… – FileSaveAs, при печати по команде Печать… – FilePrint и т. д. Существуют также несколько макросов, автоматически вызываемых при возникновении соответствующих ситуаций. Например, при открытии документа Word проверяет его на наличие макроса AutoOpen. Если такой макрос присутствует, то Word выполняет его. При закрытии документа Word выполняет макрос AutoClose, при запуске Word вызывается макрос AutoExec, при завершении работы – AutoExit, при создании нового документа – AutoNew (похожие механизмы, но с другими именами макросов, используются и в Excel).

Макровирусы, поражающие файлы Word, как правило, пользуются одним из четырех приемов:
1) в вирусе присутствует автомакрос;
2) в вирусе переопределен один из стандартных системных макросов (ассоциированный с каким-либо пунктом меню);
3) макрос вируса автоматически вызывается при нажатии на какую-либо клавишу или комбинацию клавиш;
4) вирус начинает размножаться только в том случае, если пользователь запускает его на выполнение.

Основной механизм заражения такой: когда мы открываем зараженный документ Word, макровирус копирует свой код в область глобальных макросов документа. А при выходе из Word’а глобальные макросы (включая макросы вируса) автоматически записываются в dot-файл глобальных макросов (шаблон Normal.dot).

Затем вирус переопределяет стандартные макросы (например, FileOpen, FileSave, FileSaveAs, FilePrint) и с их помощью перехватывает команды работы с файлами. При вызове этих команд заражается файл, к которому идет обращение.

Как обнаружить макровирусы
Характерными признаками присутствия макровирусов являются:
1) невозможность сохранения зараженного документа Word в другой формат (по команде Сохранить как…);
2) невозможность записи документа в другой каталог или на другой диск командой Сохранить как…;
3) невозможность сохранения внесенных изменений в документ (команда Сохранить);
4) недоступность вкладки «Уровень безопасности» (меню Сервис – Макрос – Безопасность…);
5) т.к. многие вирусы написаны с ошибками (или некорректно работают в различных версиях пакета Microsoft Office), то возможно появление соответствующих системных сообщений с кодом ошибки;
6) другие «странности» в поведении документов Word;
7) зачастую макровирусы можно обнаружить визуально. Дело в том, что большинство вирусописателей отличаются тщеславием: в свойствах файла Word (окно Свойства вызывается по щелчку правой кнопки мыши – выбрать из контекстного меню Свойства) на вкладке Сводка заполняют поля ввода (Название, Тема, Автор, Категория, Ключевые слова и Комментарий). Эту информацию (как правило, в макровирусах она пишется смесью латиницы с кириллицей и включает – в числе прочего – некоторые бессмысленные слова, типа муниципализмо и т.д.) можно увидеть при наведении указателя мыши на значок файла Word – она появляется во всплывающей подсказке и внизу слева в папке, в окошке Подробно (если включено Использование типичных задач для папок).

Как бороться с макровирусами?

doctor — Sun, 18 Jul 2010 20:40:25 GMT

Лечение зараженных файлов
Самый простой способ лечения – запуск антивирусной программы. Как правило, современный антивирус в числе прочих модулей содержит антивирусный монитор, постоянно загруженный в оперативную память. При попытке запуска или проверки файла, зараженного макровирусом, антивирус попытается вылечить файл (при неудачной попытке лечения – блокирует доступ к нему, т.е. не даст его открыть или скопировать).

Можно также воспользоваться загрузочным «аварийным» диском, содержащим антивирус со свежими базами (предварительно в BIOS нужно установить загрузку с CD-ROM'а). Загрузить антивирус, просканировать винчестер, найденные вирусы будут обезврежены.

Если антивирус не смог вылечить файл, зараженный макровирусом (что бывает очень и очень редко!), или приходится временно работать на ПК без установленного антивируса, или нет под руками загрузочного «аварийного» диска, а зараженный документ Word’а содержит ценную информацию и необходим, как воздух, – есть очень эффективный способ ручного лечения.

Сохраняем (не открывая!) документ Word в формате .rtf (rich text format), т.е. нужно поменять расширение файла .doc на .rtf. Если у вас не отображаются расширения, нужно запустить Проводник Windows, открыв любую папку, например, щелкнув по значку Мой компьютер. Выберите меню Сервис – Свойства папки… В открывшемся диалоговом окне Свойства папки откройте вкладку Вид. В прокручиваемом списке Дополнительные параметры снимите флажок со строки Скрывать расширения для зарегистрированных типов файлов. Нажмите OK.

Найдите файл, который нужно вылечить. Теперь в его названии отображается расширение .doc. Поменяйте в названии файла расширение .doc на .rtf (текстовый формат .rtf позволит сохранить всю необходимую информацию, включая текст, рисунки, таблицы; при этом VBA – надстройка файла, в которой гнездятся макровирусы, будет вычищена от программного кода макровируса). Появится предупреждение системы: «После смены расширения имени файла этот файл может оказаться недоступным. Вы действительно хотите изменить расширение? Да/Нет». Санкционируйте смену расширения, нажав Да.

Далее нужно удалить зараженный шаблон Normal.dot (после лечения при запуске Word шаблон Normal.dot будет создан заново) и другие зараженные шаблоны *.dot в следующих папках (для ОС Windows XP):
1) C : \Documents and Settings\Имя_пользователя\Application Data\Microsoft\Шаблоны
2) C : \Documents and Settings\Имя_пользователя\Application Data\Microsoft\Word\STARTUP
3) C : \Documents and Settings\Имя_пользователя\Шаблоны

Расположение шаблонов для Windows 98/ME:
1) C : \WINDOWS\Application Data\Microsoft\Шаблоны
2) C : \WINDOWS\Application Data\Microsoft\Word\STARTUP

Меняем расширение файла .rtf на .doc. Устанавливаем обратно флажок Скрывать расширения для зарегистрированных типов файлов (Мой компьютер – Сервис – Свойства папки… – Вид – Дополнительные параметры): это нужно для того, чтобы у Вас не было неудобств с переименованием файлов. Работаем с файлом по обычной схеме.

Внимание!
В результате этих действий мы удалим макровирус из зараженного файла и Word’а, но он может остаться в других документах Word. Поэтому перед запуском других документов нужно просканировать систему антивирусным сканером (или продолжить ручное лечение, что является очень трудоемким занятием!).

Как защититься от макровирусов
1. Пользуйтесь надежными антивирусными программами (Panda, Norton, Касперский) с регулярно (не менее одного раза в неделю!) обновляемыми базами.
2. Не полагайтесь на антивирусный монитор: всегда перед копированием и открытием проверяйте антивирусным сканером все исполняемые файлы и документы (особенно файлы на дискетах, флэшках, компакт-дисках, полученные по Интернету).
3. Почаще делайте так называемый "бэкап", храните копии наиболее ценной информации на разных носителях (например, диски CD-RW, флэшки и т.д.).
4. Имейте в виду, что рекомендуемый некоторыми авторами запрет запуска макросов (меню Сервис – Макрос – Безопасность… – диалоговое окно «Безопасность» – вкладка «Уровень безопасности» – Очень высокая – OK) является полумерой, т.к. при этом не запрещается запуск макросов со стандартными именами (FileOpen, FileSave, FileSaveAs, FilePrint, AutoExec), т.е. остается лазейка для макровирусов.

Безопасно ли общение через ICQ?

doctor — Sun, 18 Jul 2010 20:38:54 GMT

Тетю Асю, а точнее программу с названием ICQ (читается так же, как "I seek you" - "Я ищу тебя") придумали четыре израильских программиста в далеком 1996 году. Два года спустя Americe-On-Line купила права на нее за 400 миллионов долларов.

На сегодняшний момент число пользователей сети исчисляется миллионами, появилось множество альтернатив стандартному клиенту, да и самой сети тоже. Однако до популярности аськи им пока далеко.

Но с маленьким зеленым цветком в трее связано несколько важных вопросов.

Во-первых, как всякое средство общения, ICQ несет потенциальную угрозу компаниям. Кто знает, может неведомый собеседник терпеливо выведывает коммерческие тайны фирмы, задавая ничего не значащие на первый взгляд вопросы. Поэтому во многих серьезных компаниях аська объявлена вне закона, а ее работа блокируется.

Во-вторых, аська тоже подвержена спаму - рекламным рассылкам. Внезапно возникший контакт назойливо предлагает посетить сайт или купить бензин по низкой цене; как правило, в личных данных контакта ничего не заполнено.

В-третьих, UIN можно потерять, если у нехорошего человека (некоторые называют его хакером) хватит терпения подбирать пароль или находить доступ к Вашему почтовому ящику. Зачем ему это надо - вопрос другой. Понравился номер, не понравились Вы, захотелось попрактиковаться…

Наконец, самое главное. Ее использование может быть небезопасным. Начать можно с простого примера, когда стандартный клиент вешал компьютер, если получал сообщение из множества смайликов. В новых версиях подобные ошибки исправляются, но работы по поиску новых лазеек (некоторые называют их багами) ведутся постоянно.

И вирусы. Вам никто еще не отсылал сообщения типа: "Не вздумайте авторизировать контакт такой-то, иначе он сотрет всю информацию"? Конечно, страшно становится. "Всей" информации накопилось честными стараниями много и по большей части - нужной. Что делать, куда бежать?

1. По возможности откажитесь от стандартного клиента. Над этой аськой больше всего проводится опытов, а с ее растущими возможностями и различными дополнениями добавляется вероятность новых ошибок. К замене предлагаются &RQ, Trillian, Miranda, Qip.
2. Не ходите по ссылкам и не скачивайте предлагаемые файлы от незнакомых контактов. Буквально недавно мне предлагали поторопиться скачать новую версию QIP, а ссылка вела на бесплатный файлообменный сервер. Кто знает, какой зверь там поджидает жертву?
3. Конечно, это надо было вынести в самое начало советов. Используйте файрволл (Agnitum Outpost, Tiny Personal, Zone Alarm, AtGuard) и/или антивирусную программу-монитор (AVP, Panda, Dr.Web и так далее) с регулярно обновляемыми базами. Антивирус Касперского шестой версии, кстати, пытается совмещать обе функции.
4. Скрывайте Ваш IP ("Прямые соединения только с авторизированными пользователями").
5. Проверяйте перед авторизацией данные контактов. Без необходимости не обновляйте ICQ-клиент и отдельные его плагины.
6. Стопроцентной защиты нет, особенно если Вы презираете антивирусные программы и порой запускаете непроверенные файлы или у человека с нехорошими мыслями есть доступ к Вашему компьютеру.

И еще один показательный момент. Однажды Вы можете получить сообщение (от знакомых людей) о том, что сайту дома ребенка надо помочь в раскрутке. Требовалось разослать полученное сообщение десяти знакомым и один раз зайти на сайт.

Мне в первый раз это показалось странным, особенно про синий цветок. Позднее, получив это сообщение второй раз, я решил поискать что-нибудь в интернете про эту акцию. Нашел, что посещаемость сайта выросла до 20000 уникальных посетителей в сутки, что по моим меркам очень и очень.
А потом было вот это.

Новости Дома Ребенка г. Видное. 15.1.2007
Дорогие друзья!
В последнее время по ICQ и электронной почте происходит массовая рассылка сообщений с утверждением, что "...Unicef заключил договор с ICQ-Corporation. Отправка этого сообщения как минимум 10 пользователям из твоего списка (включая меня), принесет Unicef 5 Euro в акции "Дети в нужде". Как вознаграждение, твой ICQ-цветок станет синим. ЗАРАНЕЕ ОГРОМНОЕ СПАСИБО...)"
Данное сообщение не соответствует действительности, администрация Дома Ребенка города Видного и администрация сайта www.detdom-vidnoe.ru не имеет к нему никакого отношения.
Никакие суммы не перечисляются. Дом Ребенка города Видного не является участником акции ЮНИСЕФ "Дети в нужде".
Однако мы благодарны Вам за внимание и желание помочь.
С уважением,
Администрация сайта
www.detdom-vidnoe.ru

Странные мы люди. Обманываем себя, что делаем добро, когда это нам почти ничего не стоит. Десять раз скопировать и отослать наобум, сделать двойной клик на ссылке… Правильно ли это - добрые дела с вирусными технологиями?

Как выбрать средство защиты компьютера от вирусов?

doctor — Sun, 18 Jul 2010 20:37:45 GMT

В настоящее время рынок антивирусного программного обеспечения изобилует предложениями различных фирм-разработчиков ПО. Так, как же разобраться во всем этом многообразии? Есть несколько параметров, к которым я советую присмотреться при выборе средства защиты Вашего компьютера.

Во первых, следует обратить внимание на предлагаемые функции защиты компьютера. Как правило, современные антивирусы предполагают всестороннюю защиту компьютера и включают несколько функциональных модулей, например:
- резидентная защита файлов и памяти компьютера;
- защита исходящей и входящей почты;
- firewall (модуль, осуществляющий контроль подключений Интернета и локальной сети)
- модуль защиты документов Office;
- и т.д.

Такой комплекс защиты предает пользователю уверенности в защищенности своего компьютера, но в этом же и заключается минус: многие антивирусные программы, из-за обилия запущенных модулей защиты, начинают использовать слишком много ресурсов операционной системы и памяти, что приводит к уменьшению быстродействия пользовательских приложений (грубо говоря, появляются «тормоза»).

Поэтому, второе, на что я советую обратить внимание – это использование системных ресурсов и памяти антивирусной программой (объем памяти, занимаемой резидентными модулями антивирусной программы, можно посмотреть в списке процессов диспетчера задач).

Следующий параметр – это простота и доступность обновления антивирусных баз. Ежедневно в мире создается огромное количество новых вирусов с новыми вредоносными свойствами. Естественно, что приобретя антивирусную программу сегодня, вы не будете застрахованы от заражения вашего компьютера завтра без обновления антивирусных баз. Такое обновление позволяет «научить» вашу антивирусную программу бороться с новыми вирусами. На сегодняшний день почти все компании-разработчики антивирусного программного обеспечения предлагают своим пользователям функцию обновления антивирусных баз через сеть Интернет.

Ввиду того, что пакет с обновленными базами будет загружаться на Ваш компьютер через сеть Интернет, обратите внимание на то, как часто разработчик обновляет вирусные базы – от этого зависит, насколько оперативно Ваша антивирусная программа получит информацию по защите Вашего компьютера от новых вирусов. Также, обратите внимание на функцию автоматического обновления баз. Некоторые антивирусы ее не поддерживают, и Вам придется загружать и устанавливать базы самостоятельно. Не последнюю роль играют размеры пакетов для обновления. Чем больше пакет, тем больше интернет-трафик.

И последний совет. Как показывает практика, чем популярнее антивирусная программа, тем она лучше. Я не буду советовать Вам определенное антивирусное ПО в данной статье, чтобы удержаться от рекламы, но советую почитать отклики пользователей в сети Интернет, прежде чем устанавливать то, или иное программное обеспечение на свой компьютер.