www.hardwarenews.fora.pl

bolo

Wirusy, robaki i konie trojańskie to złośliwe programy powodujące uszkodzenia komputera i informacji na nim, spowalniające dostęp do Internetu i wykorzystujące komputer do rozprzestrzeniania się na komputery znajomych, członków rodziny, współpracowników i innych użytkowników sieci Web. Na szczęście przy odrobinie działań zapobiegawczych i zdrowego rozsądku można znacznie zmniejszyć prawdopodobieństwo stania się ofiarą tych zagrożeń. Te działania można porównać z zamykaniem drzwi wejściowych na klucz w celu ochrony całej rodziny.

bolo

Co to jest wirus?

Wirus to kod komputerowy dołączający się do programu lub pliku, dzięki czemu może rozprzestrzeniać się na inne komputery, infekując je. Wirusy mogą uszkadzać oprogramowanie, sprzęt i pliki.

Wirus (rz.) Kod napisany w sposób umożliwiający jego samoreplikację. Wirus usiłuje rozprzestrzeniać się na kolejne komputery, dołączając się do programu-nosiciela. Może powodować uszkodzenia sprzętu, oprogramowania lub informacji.

Podobnie jak ludzkie wirusy, które mogą być tak groźne jak Ebola lub łagodne jak jednodniowe przeziębienie, wirusy komputerowe mogą być co najwyżej lekko irytujące lub niezwykle destrukcyjne. Na szczęście prawdziwy wirus nie może się rozprzestrzeniać bez ludzkiego działania, takiego jak udostępnianie pliku lub wysyłanie wiadomości e-mail.

bolo

Co to jest robak?

Robak, podobnie jak wirus, jest zaprojektowany w sposób pozwalający mu na samodzielne kopiowanie się z jednego komputera na inny, ale realizuje to automatycznie, przejmując kontrolę nad funkcjami komputera, umożliwiającymi przesyłanie plików lub informacji. Robak, który znajdzie się w systemie użytkownika, może się samodzielnie rozsyłać. Największym zagrożeniem ze strony robaków jest ich zdolność do replikacji w ogromnym tempie. Robak może na przykład rozsyłać kopie siebie do wszystkich osób wymienionych w książce adresowej i ta sama operacja będzie miała miejsce na komputerach tych osób, co może spowodować efekt domina i w efekcie doprowadzić do ogromnego zwiększenia ruchu w sieci i spowolnienia sieci firmowych i całego Internetu. Pojawiające się nowe robaki rozprzestrzeniają się bardzo szybko, blokując sieci, przez co oczekiwanie na otwarcie strony sieci Web może wydłużyć się dwukrotnie.

Robak (rz.) Rodzaj wirusa. Robak rozprzestrzenia się z reguły bez udziału użytkownika i rozsyła poprzez sieć pełne kopie samego siebie (możliwe, że zmodyfikowane). Robak może zużywać pamięć systemu lub przepustowość sieci, w wyniku czego komputer może przestać odpowiadać.

Ponieważ robaki nie potrzebują programu ani pliku nosiciela, mogą się dostać do systemu użytkownika, umożliwiając komuś zdalne przejęcie kontroli nad komputerem. Na przykład ostatnio robak MyDoom był napisany tak, aby otwierał „tylne drzwi” do zainfekowanego systemu i używał tego systemu do atakowania witryn sieci Web.

bolo

Co to jest koń trojański?

Tak jak mitologiczny koń trojański, pozornie podarunek, a w rzeczywistości kryjówka greckich żołnierzy, którzy opanowali Troję, współczesne konie trojańskie to programy komputerowe, które wydają się użyteczne, ale w istocie stanowią zagrożenie bezpieczeństwa i powodują wiele zniszczeń. Jeden z najnowszych koni trojańskich miał postać wiadomości e-mail zawierającej załącznik, który teoretycznie miał być aktualizacją zabezpieczeń firmy Microsoft, ale w rzeczywistości był wirusem próbującym wyłączyć oprogramowanie antywirusowe i zapory sieciowej.

Koń trojański (rz.) Pozornie pożyteczny program komputerowy, który w rzeczywistości powoduje zniszczenia

Konie trojańskie rozprzestrzeniają się w wyniku uruchomienia programu przez osobę, która uważa, że taki program pochodzi z rzetelnego źródła. Aby zapewnić lepszą ochronę użytkowników, firma Microsoft często wysyła biuletyny bezpieczeństwa za pośrednictwem poczty e-mail, ale te wiadomości nigdy nie zawierają załączników. Firma Microsoft publikuje wszystkie alerty wirusowe na stronach Biuletynów bezpieczeństwa (j.ang.) przed rozesłaniem ich do klientów za pośrednictwem poczty e-mail.

Konie trojańskie mogą się także znajdować wśród bezpłatnie pobieranych programów. Nigdy nie należy pobierać oprogramowania z niezaufanego źródła. Aktualizacje i poprawki firmy Microsoft należy zawsze pobierać z witryn Microsoft Update lub Microsoft Office Update.

bolo

Skąd mam wiedzieć, czy alert wirusowy jest prawdziwy?

Czy to prawda, czy oszustwo? Jeśli słyszałeś lub przeczytałeś gdzieś informację o nowym wirusie, która pochodziła z renomowanego źródła lub publikacji, prawdopodobnie nie jest to oszustwo. Jednak, jeżeli otrzymałeś e-mail, nawet od znajomego, który informuje o nowym zagrożeniu wirusowym i prosi o przekazanie tego listu dalej - nie rób tego! To powszechny trik używany przez twórców wirusów w celu rozprzestrzeniania infekcji.

Zamiast przekazywać e-mail z ostrzeżeniem przed wirusem do wszystkich osób z Twojej listy adresowej, sprawdź, czy alert jest prawdziwy kontaktując się ze swoim dostawcą rozwiązań antywirusowych lub Biurem Pomocy Technicznej i Obsługi Klienta Microsoft [link widoczny dla zalogowanych]

Kiedy już upewnisz się, że zagrożenie wirusowe jest prawdziwe, następnym krokiem są działania naprawcze.

bolo

Skąd mam wiedzieć, czy go mam?

Otwierając zainfekowany program, można nieświadomie paść ofiarą wirusa. Działanie komputera może ulec zwolnieniu, komputer może przestać odpowiadać lub wyłączyć się i ponownie uruchomić po kilku minutach. Czasem wirusy atakują pliki niezbędne do uruchomienia komputera. W takim wypadku po naciśnięciu przycisku zasilania może się okazać, że ekran komputera jest czarny.

Wszystkie te objawy to typowe oznaki, że komputer został zainfekowany — choć mogą być także spowodowane problemami sprzętowymi lub programowymi i nie mieć niczego wspólnego z wirusem.

Zwracaj uwagę na komunikaty ostrzegające, że z Twojego komputera została wysłana wiadomość zawierająca wirusa. To może oznaczać, że wirus podał Twój adres jako adres nadawcy zainfekowanej wiadomości e-mail. To jeszcze nie oznacza, że Twój komputer został zainfekowany. Niektóre wirusy potrafią fałszować adresy e-mail. Takie zachowanie bywa określane jako „fałszowanie tożsamości”.

Dopóki nie posiadasz zainstalowanego oprogramowania antywirusowego na swoim komputerze, zwyczajnie nie jesteś w stanie dowiedzieć się, czy zostałeś zainfekowany. W wielu przypadkach wirus może spowolnić pracę procesora lub wyzwalać inne, niezwykłe zachowania komputera; jednak te symptomy mogą być także spowodowane przez wiele innych przyczyn nie mających związku z wirusami.

Staraj się być zawsze na bieżąco z najnowszymi definicjami wirusów. Pomogą Ci w tym regularne odwiedziny witryny Web producenta wykorzystywanego oprogramowania i okresowe uruchamianie aktualizacji oprogramowania antywirusowego. Tylko wówczas twoje oprogramowanie będzie w stanie rozpoznać najnowsze, zidentyfikowane zagrożenia.

bolo

Jak mam się tego pozbyć?

W momencie kiedy zidentyfikowałeś wirusa postępuj zgodnie z dyrektywami wskazanymi na witrynie Web producenta twojego oprogramowania antywirusowego celem pobrania najnowszych definicji lub aktualizacji, które pozwolą unieszkodliwić lub usunąć wirusa. W niektórych przypadkach będziesz musiał także postępować zgodnie z wytycznymi pozwalającymi na ręczne usunięcie kodu wirusa znajdującego się w twoim systemie.

Jeżeli potrzebujesz dodatkowej pomocy, możesz skontaktować się z producentem twojego oprogramowania antywirusowego lub Microsoft Product Support Services i otrzymać wsparcie w usuwaniu wirusa. (Aby otrzymać wsparcie w usuwaniu wirusów od Microsoft Product Support Services musisz posiadać zainstalowane bieżące oprogramowanie antywirusowe na swoim komputerze.)

bolo

Skąd wiem, że zagrożenie minęło?

W większości przypadków, jeśli pobrałeś najnowsze definicje wirusów od producenta twojego oprogramowania antywirusowego, to całkowicie wystarczy, aby ochronić cię przed wirusem. Jednak wciąż musisz być ostrzegany, ponieważ konie trojańskie często rozprzestrzeniają się tak jak wirusy lub mogą być rozprzestrzeniane razem z wirusami, chociaż nie okazują symptomów swojego działania przez dłuższy czas, jeśli w ogóle. Jeżeli zauważyłeś, że twój komputer lub połączenie z Internetem działają samodzielnie lub jeśli zmieniły się ustawienia twojego komputera, powinieneś odwiedzić witrynę Web producenta twojego oprogramowania antywirusowego w celu zainstalowania najnowszych definicji lub przeskanowania swojej maszyny celem wykrycia obecności ewentualnych koni trojańskich.

bolo

Jak powinienem chronić mój komputer przed wirusami?

Nie istnieje uniwersalne rozwiązanie, które całkowicie ochroni twój komputer lub pliki przed infekcją. Jedną z najlepszych strategii przeciwko jakimkolwiek naruszeniom bezpieczeństwa jest dobre poinformowanie i proaktywna obrona.

Najważniejsze działania jakie możesz podjąć to:
•

Zainstaluj oprogramowanie antywirusowe i na bieżąco je aktualizuj, najlepiej co tydzień. To twoja pierwsza i najlepsza linia obrony.
•

Używaj Microsoft Update w celu skanowania i aktualizacji twojego systemu operacyjnego Windows za pomocą najnowszych, darmowych poprawek oprogramowania, łącznie z przeznaczonymi dla programów Microsoft Internet Explorer i Microsoft Outlook Express.
•

Używaj Office Products Update w celu aktualizacji Microsoft Outlook® i innych programów pakietu Microsoft Office, aby ułatwić im ochronę antywirusową.
•

Zainstaluj zaporę ogniową, w szczególności jeśli używasz szybkiego łącza do Internetu.

Inne dobre praktyki:
•

Bądź ostrożny podczas odwiedzania nieznanych witryn Web. Mogą one przenieść wirusa bezpośrednio na twój komputer.
•

Nie otwieraj załączników e-mail od kogoś, kogo nie znasz – bądź także ostrożny w przypadku osób, które znasz. Niektóre wirusy rozprzestrzeniają się samodzielnie za pomocą poczty elektronicznej, wysyłając się do wszystkich kontaktów znajdujących się w liście adresów na zainfekowanej maszynie. Jeżeli masz jakiekolwiek wątpliwości co do bezpieczeństwa załącznika, najpierw sprawdź źródło zanim go otworzysz.

Poprzez stałą aktualizację twojego oprogramowania antywirusowego i pozostawanie uważnym, możesz pomóc w poprawie i ochronie twojego systemu komputerowego. Prewencja jest często najlepszym lekarstwem.