Сетевые черви
Основным признаком, по которому типы червей различаются между собой, является способ распространения червя — каким способом он передает свою копию на удаленные компьютеры. Другими признаками различия КЧ между собой являются способы запуска копии червя на заражаемом компьютере, методы внедрения в систему, а также полиморфизм, «стелс» и прочие характеристики, присущие и другим типам вредоносного программного обеспечения (вирусам и троянским программам).
Email-Worm — почтовые черви
К данной категории червей относятся те из них, которые для своего распространения используют электронную почту. При этом червь отсылает либо свою копию в виде вложения в электронное письмо, либо ссылку на свой файл, расположенный на каком-либо сетевом ресурсе (например, URL на зараженный файл, расположенный на взломанном или хакерском веб-сайте).
В первом случае код червя активизируется при открытии (запуске) зараженного вложения, во втором — при открытии ссылки на зараженный файл. В обоих случаях эффект одинаков — активизируется код червя.
Для отправки зараженных сообщений почтовые черви используют различные способы. Наиболее распространены:
прямое подключение к SMTP-серверу, используя встроенную в код червя почтовую библиотеку;
использование сервисов MS Outlook;
использование функций Windows MAPI.
Различные методы используются почтовыми червями для поиска почтовых адресов, на которые будут рассылаться зараженные письма. Почтовые черви:
рассылают себя по всем адресам, обнаруженным в адресной книге MS Outlook;
считывает адреса из адресной базы WAB;
сканируют «подходящие» файлы на диске и выделяет в них строки, являющиеся адресами электронной почты;
отсылают себя по всем адресам, обнаруженным в письмах в почтовом ящике (при этом некоторые почтовые черви «отвечают» на обнаруженные в ящике письма).
Многие черви используют сразу несколько из перечисленных методов. Встречаются также и другие способы поиска адресов электронной почты.
IM-Worm — черви, использующие интернет-пейджеры
Известные компьютерные черви данного типа используют единственный способ распространения — рассылку на обнаруженные контакты (из контакт-листа) сообщений, содержащих URL на файл, расположенный на каком-либо веб-сервере. Данный прием практически полностью повторяет аналогичный способ рассылки, использующийся почтовыми червями.
IRC-Worm — черви в IRC-каналах
У данного типа червей, как и у почтовых червей, существуют два способа распространения червя по IRC-каналам, повторяющие способы, описанные выше. Первый заключается в отсылке URL-ссылки на копию червя. Второй способ — отсылка зараженного файла какому-либо пользователю сети. При этом атакуемый пользователь должен подтвердить прием файла, затем сохранить его на диск и открыть (запустить на выполнение).
Net-Worm — прочие сетевые черви
Существуют прочие способы заражения удаленных компьютеров, например:
копирование червя на сетевые ресурсы;
проникновение червя на компьютер через уязвимости в операционных системах и приложениях;
проникновение в сетевые ресурсы публичного использования;
паразитирование на других вредоносных программах.
Первый способ заключается в том, что червь ищет удаленные компьютеры и копирует себя в каталоги, открытые на чтение и запись (если такие обнаружены). При этом черви данного типа или перебирают доступные сетевые каталоги, используя функции операционной системы, и/или случайным образом ищут компьютеры в глобальной сети, подключаются к ним и пытаются открыть их диски на полный доступ.
Для проникновения вторым способом черви ищут в сети компьютеры, на которых используется программное обеспечение, содержащее критические уязвимости. Для заражения уязвимых компьютеров червь посылает специально оформленный сетевой пакет или запрос (эксплойт уязвимости), в результате чего код (или часть кода) червя проникает на компьютер-жертву. Если сетевой пакет содержит только часть кода червя, он затем скачивает основной файл и запускает его на исполнение.
Отдельную категорию составляют черви, использующие для своего распространения веб- и FTP-сервера. Заражение происходит в два этапа. Сначала червь проникает в компьютер-сервер и необходимым образом модифицирует служебные файлы сервера (например, статические веб-страницы). Затем червь «ждет» посетителей, которые запрашивают информацию с зараженного сервера (например, открывают зараженную веб-страницу), и таким образом проникает на другие компьютеры в сети.
Существуют сетевые черви, паразитирующие на других червях и/или троянских программах удаленного администрирования (бэкдорах). Данные черви используют тот факт, что многие бэкдоры позволяют по определенной команде скачивать указанный файл и запускать его на локальном диске. То же возможно с некоторыми червями, содержащими бэкдор-процедуры. Для заражения удаленных компьютеров данные черви ищут другие компьютеры в сети и посылают на них команду скачивания и запуска своей копии. Если атакуемый компьютер оказывается уже зараженным «подходящей» троянской программой, червь проникает в него и активизирует свою копию.
Следует отметить, что многие компьютерные черви используют более одного способа распространения своих копий по сетям, использующие два и более методов атаки удаленных компьютеров.
P2P-Worm — черви для файлообменных сетей
Механизм работы большинства подобных червей достаточно прост — для внедрения в P2P-сеть червю достаточно скопировать себя в каталог обмена файлами, который обычно расположен на локальной машине. Всю остальную работу по распространению вируса P2P-сеть берет на себя — при поиске файлов в сети она сообщит удаленным пользователям о данном файле и предоставит весь необходимый сервис для скачивания файла с зараженного компьютера.
Существуют более сложные P2P-черви, которые имитируют сетевой протокол конкретной файлообменной системы и на поисковые запросы отвечают положительно — при этом червь предлагает для скачивания свою копию.
RESET. REMONT.  МТС 2180190 минск

Самые страшные вирусы нашего времени

Если вы до сих пор ни разу не сталкивались с компьютерными вирусами, то обязательно с ними встретитесь. К счастью, вы не застали тех времен, когда антивирусные ПО только появлялись, а вирусы уже «орудовали по полной», принося каждый день убытки на миллионы долларов. Сегодня, конечно, вирусы тоже могут сделать нашу жизнь невыносимой, но в большинстве случаев даже обычный среднестатистический пользователь может очистить свой ПК от вредоносного ПО. А вот несколько лет назад приходилось полностью форматировать жесткий диск и начинать все с нуля. Но даже это не всегда приводило к желаемому результату.

Ну что ж, давайте попробуем вспомнить это «жуткое время», проведаем несколько наистрашнейших вирусов и помолимся, чтобы наши бедные компьютеры с ними не встретились.

Brain, 1986

Все началось с него… «Brain» стал праотцом всех ныне существующих вирусов еще в далеком 1986 году. Он особо не причинял вреда компьютерам, но этот вирус запустил «хакерскую» промышленность с огромным успехом. Именно «Brain» дал идеи более 100 000 хакерам на последующие десятилетия.

Michelangelo, 1991

Наверное, один из наиболее «жестоких» вирусов для MS DOS. «Микеланджело» проникал на загрузочный сектор вашего жесткого диска, да и вообще любого диска, вставленного в привод, что позволяло вирусу быстро распространяться. Потом вирус тихо «сидел» на вашем ПК, абсолютно никак не проявляясь. А вот 6 марта происходил настоящий кошмар: «Микеланджело» активизировался и уничтожал данные на тысячах компьютеров.

Melissa, 1999

Червь по сути, «Мелисса» (назван в честь стриптизерши) разрушила множество систем электронной почты, заставляя компьютеры отправлять горы сообщений друг другу. Автор вируса был в конечном счете пойман и приговорен к 20 месяцам тюрьмы.

ILOVEYOU, 2000

Этот вирус был примечателен тем, что он был хитро придуман. Пользователь, которому на почту приходило сообщение «I LOVE YOU» с вложенным файлом, начинал скачивать его, так как это было очень похоже на любовное письмо. В итоге файл использовал скрипт, который отсылал кучу писем, трафика да еще после всего удалял важные файлы на ПК. Результаты шокировали всех – 10% всех компьютеров были инфицированы и принесли убыток в $5,5 миллиардов. Вирус «I LOVE YOU», наверное, попадает в список под номером один по причиненному ущербу.

Code Red, 2001

Вирус «Code Red» нападал в основном на веб-серверы вместо обычных пользовательских машин. Он изменял и нарушал конструкцию сайтов, блокировал доступ на хосты, IP-адреса, включая и те, которые принадлежали Белому Дому.

Nimda, 2001

Построенный на системе «Code Red» вирус «Nimda» поражал машины более масштабно. Под его действие попадали как обычные пользователи (электронная почта, веб-сайты, сетевые окружения и т. д.), так и серверы. Он так эффективно проникал на ПК, что уже через 22 минуты после того, как он был создан, вирус стал самым распространенным во всей сети Интернет.

Klez, 2001

Этот вирус специализировался на электронной почте. «Klez» был одним из «шуточных» программ, который в поле адресата «От кого» прописывал имя Билла Гейтса, который предлагал вам получить свои «халявные» деньги.

Slammer, 2003

Еще один быстрый распространитель «заразы». Этот червь поразил около 75 000 систем только за 10 минут, тем самым замедлив серфинг в сети и прекратив работу тысячи сайтов.

My Doom, 2004

Известен как самый быстрый вирус электронной почты. «My Doom» заражал компьютеры так, что они отправляли еще больше спама, чем предыдущая машина. После всего этого все действие вируса было направлено на сайт не особо популярной компании «SCO Group», которая подавала иски на других фирм-разработчиков, считая, что они украли их программный код, который нынче используется в операционной системе Linux.

Storm, 2007

Наихудший недавний вирус. «Storm» распространился через спам электронной почты с прикрепленным файлом, где в конечном счете заразил более 10 млн компьютеров. Главной целью вируса было присоединение всех машин к новой сети зомби «Ботнет», чтобы можно было управлять ими единолично.

На этом мы закончим свой обзор. Надеюсь, Вам повезет больше, и Вы не станете обладателем нового червя или вируса. Удачи!

wwwremont-reset.by.ru

"ICQ-троян" вызвал панику в Рунете

Автор: Алексей Бутенко

Все российские пользователи популярных ICQ-клиентов - таких как QIP, Miranda и, непосредственно ICQ, - в опасности. В Сети объявился новый "троян", который меняет пароли и ворует "аськи".

Подобными сообщениями с раннего Yтра пестрят самые разнообразнейшие интернет-форумы. Причиной паники стал загадочный UIN - 12111. Он самовольно появился в контакт-листах подавляющего большинства пользователей под именем ICQ System. Номер появляется в группе General, он не авторизован. Что любопытно, если такой группы у пользователя не существует, то при появлении ICQ System она создается автоматически.

Эпидемия началась со вчерашнего вечера и продолжается сегодня. Официальные источники пока никак не комментируют происходящего, что только подливает масла в огонь. От спровоцировавшего множество слухов 12111 на блогах советуют немедленно избавиться, удалив его из списка, а себя из его контакт-листа, да еще и пароль поменять. А все потому, что ICQ System, оказывается, умеет менять пароли, добавляя к ним пару символов, и "угоняет" UIN.

Впрочем, слухи о коварных хакерах, запустивших новый "троян", судя по всему, только слухами и останутся. Опытные интернет-пользователи в один голос утверждают, что хакерскую атаку таких масштабов осуществить невозможно, и советуют не паниковать. Вторят им и специалисты из технической лаборатории Dr. Web. Как сообщил один из них корреспонденту "Yтра", добавление так называемого "трояна" в контакты такого количества людей, а речь идет о 99% юзеров, с технической точки зрения возможно только на уровне серверов AOL - компании, владеющей службой мгновенных сообщений ICQ. То есть, скорее всего, это бот, запущенный компанией с целью решить какие-то свои проблемы, связанные с работоспособностью ICQ. Напомним, на днях ряд пользователей в течение нескольких часов не могли подключиться к сервису.

"Мы советуем пользователям удалить этот контакт, но, поскольку генерация паролей идет через сервер AOL, не менять их, пока не будет исправлена проблема на сервере", - подытожил сотрудник Dr. Web.

ПЕРВАЯ ДЕСЯТКА ВИРУСОВ июль 2008

Win32.HLLW.Autoruner.437
Win32.HLLM.Utenti
Win32.HLLW.Autoruner.2389
Win32.HLLM.Beagle
Trojan.MulDrop.16727
Win32.HLLW.Autoruner.1282
Win32.HLLM.MyDoom.based
Win32.Virut
Trojan.PWS.Wsgame.2387
Trojan.PWS.Banker.14153

Троян Limbo 2 продается с гарантией возврата денег

Вредоносное программное обеспечение достаточно давно превратилось в товар, производитель которого наделяет клиента определенными гарантиями.

Однако распространители «супер-трояна», известного под именем Limbo 2, пошли дальше других. Продавая вредоносное приложение за достаточно высокую сумму, хакеры обещают возвратить клиенту потраченную сумму, в случае если вредоносное ПО будет обнаружено.

Новый троян умеет оперативно реагировать на «опасность» и оставаться вне досягаемости для современных систем защиты. Будучи обнаруженным троян автоматически создает свою новую вариацию и снова оказывается невидимым. При этом в процессе превращения приложение не утрачивает своей исходной функциональности.

При проникновении в систему вирус-оборотень действует намного изощреннее, чем обычный «кейлоггер». Этот троян не только сохраняет и передает вводимые пользователем данные, но и подменяет главные страницы открываемых сайтов. Кроме того, Limbo 2 может собирать и пересылать своему хозяину самые разные данные, включая номера кредитных карт, адреса электронной почты, имена пользователей и пароли для входа в систему, а также любую другую персональную информацию, обнаруженную на жестком диске ПК, пишет arstechnica.com.

Вирус
Neshta Вот гроза беларусов (особенно у пользователей "локалок")-- противненький вирус, хотя легок в удалении

Первые признаки вируса в компьютере:
вывод на экран непредусмотренных сообщений или изображений,
подача непредусмотренных звуковых сигналов,
неожиданное открытие и закрытие лотка дисковода,
самопроизвольный запуск на компьютере каких-либо программ,
самопроизводьные попытки вашего компьютера выйти в интернет.

Если с вашим компьютером происходит что-то подобное, то можно утверждать, что ваш компьютер заражён вирусом.
Кроме того, есть некоторые характерные признаки вируса, заражающего компьютеры через электронную почту:
друзья и знакомые сообщают о письмах от вас, хотя вы им ничего не отправляли,
в почтовом ящике находится большое количество сообщений без обратного адреса и заголовка.

Следует отметить, что не всегда такое неадекватное поведение компьютера является признаком вируса. Иногда это обусловлено следствием других причин. Например, в случае с почтой зараженные вирусом сообщения могут рассылаться с вашим обратным адресом, но не с вашего компьютера.
Есть также косвенные признаки вируса в компьютере: частые зависания и сбои в работе компьютера,
медленная работа компьютера при запуске программ,
невозможность загрузки операционной системы,
исчезновение файлов и каталогов или искажение их содержимого,
частое обращение к жесткому диску (часто мигает лампочка на системном блоке);
интернет-браузер «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть).
В 90% случаев наличие таких симптомов вызвано сбоем в аппаратном или программном обеспечении. Однако, эти симптомы с малой вероятностью могут быть признаками вируса в компьютере и при их появлении рекомендуется провести полную проверку компьютера сканером антивирусной программы.

"СТРИМ.Антивирус": стремительный антивирус

Автор: Сергей и Марина Бондаренко
Дата: 05.08.2008

"СТРИМ.Антивирус" создан на основе решений для обеспечения безопасности от всемирно известной компании F-Secure. Правда, по сравнению с программой от F-Secure в "СТРИМ.Антивирус" внесены некоторые улучшения: в частности, названия элементов интерфейса более корректно переведены на русский язык. Стоит отметить и наличие очень подробного сборника вопросов и ответов на русском языке, где можно найти решения множества актуальных проблем, которые могут возникнуть у пользователей в процессе работы с программой. Ответы на вопросы даны в виде пошаговых инструкций, поэтому пользователь с любым уровнем подготовки сможет, например, без труда добавить в брандмауэр новое правило, разрешающее доступ к Интернету той или иной программы.

Внешний вид
Несмотря на обилие разнообразных настроек, "СТРИМ.Антивирус" отличается простым и понятным интерфейсом. Все средства управления программой достаточно логичны, поэтому не приходится долго думать, что делать, чтобы, например, отключить защиту от спама или проверить на вирусы определенную папку.

Знакомство с программой начинается с так называемой домашней страницы, где показывается информация о ее статусе. Тут можно увидеть, включены ли основные модули программы (при желании можно сразу же изменить режим их работы), когда выполнялась последняя проверка обновлений, а также проверить срок действия подписки. Кроме этого, на этой странице есть интересный информационный раздел "Новости безопасности". Если в Интернете фиксируется вирусная эпидемия, то в этом разделе появляется соответствующее уведомление с описанием угрозы.

Защита от вирусов и прочих угроз
Первый модуль программы отвечает за защиту компьютера от различных вредоносных приложений.

Первое, что стоит сделать, - это выбрать удобный для вас уровень защиты. Всего доступно три уровня: "Обычный", "Особый" и "Высокий". По умолчанию используется уровень "Обычный", в котором антивирус не влияет на производительность компьютера, но при этом обеспечивает достаточный уровень защиты. Вариант "Высокий" рекомендуется использовать в тех случаях, если есть подозрение на возможное проникновение вирусов из Сети или других источников. Вариант "Особый" предназначен для опытных пользователей и предлагает больше возможностей настройки антивируса.
Защита от вирусов обеспечивается за счет проверки всего компьютера по расписанию, за счет проверки файлов, которые могут нести опасность, в реальном времени и за счет проверки сообщений, которые отсылаются и принимаются по электронной почте. Каждый из этих модулей легко настраивается. Например, устанавливая поведение программы во время проверки в реальном времени, можно выбрать типы файлов, которые должны проверяться (или же попросить программу проверять абсолютно все файлы), включить проверку архивов и сканирование веб-трафика. Очень важно, что есть возможность выбрать действия, которые должна предпринимать программа при обнаружении вируса. В зависимости от предпочтений пользователя можно указать программе отсылать файлы с вирусами на карантин, автоматически обезвреживать, автоматически удалять, в каждом конкретном случае запрашивать инструкции у пользователя или же только предоставлять отчет. Чтобы избавиться от ложных уведомлений, можно составить список исключений, внеся в него безобидные, с вашей точки зрения, файлы и папки, которые программе могут показаться опасными. Таким образом, вы получаете полный контроль над тем, что делает и как поступает программа.

Подобные возможности доступны и для модуля проверки электронной почты. По вашему желанию программа может блокировать вложения исходящей электронной почты, если в них обнаружен вирус, или же ограничиваться уведомлением; лечить, удалять или просто уведомлять о найденных вредоносных модулях во входящей почте. Удобно, что отдельно можно управлять сообщениями входящей и исходящей почты. Если вы не хотите, чтобы программа проверяла файлы, которые вы отправляете, вы просто можете отключить проверку исходящей почты, а поступающие письма будут продолжать проверяться.
Для проверки компьютера вручную и по расписанию используются иные настройки, чем для проверки в реальном времени. Тут вы также можете исключить из проверки некоторые файлы и папки, включить проверку архивов, решить, нужно ли проверять все файлы или же только те, которые имеют расширения, указанные в списке. Поведение программы при обнаружении вирусов и шпионских модулей тоже устанавливается отдельно. Для удобства пользователя программа может выводить на экран отчет о подозрительных элементах после завершения полной проверки.
При желании вы можете воспользоваться ссылкой "Проверить компьютер", чтобы выполнить быструю проверку на шпионские модули, на руткиты или же выбрать папки или диски, которые нужно просканировать. Стоит обратить внимание и на интеграцию в контекстное меню.

Выделив файл или папку в файловом менеджере, вы можете быстро выполнить сканирование, не открывая окна "СТРИМ.Антивируса".
Интернет-защита
Главным, но не единственным средством интернет-защиты в "СТРИМ.Антивирусе" является брандмауэр. Кроме него, в этот модуль входят средства для контроля за активностью приложений и для предотвращения взлома.

Модуль для контроля за активностью приложений следит за программами, которые пытаются установить исходящие или входящие соединения с локальной сетью и Интернетом. Некоторые программы, к которым относятся, например, популярные браузеры, попадают в список разрешенных автоматически, поскольку они имеются в базе данных программы. Другие приложения можно добавлять в этот список вручную.

При запуске программы, которая пытается установить сетевое соединение, "СТРИМ.Антивирус" выдает окно, в котором сообщает о поведении программы. Пользователь может разрешить или запретить сетевую активность в зависимости от того, о каком приложении идет речь. Те программы, для которых была разрешена или запрещена активность, заносятся в список опознанных приложений. При желании можно изменить правила для них. Стоит отметить, что для каждого приложения есть возможность отдельно управлять исходящими и входящими соединениями, что в некоторых случаях может быть очень удобно.
Модуль предотвращения взлома блокирует любые попытки вторжения на компьютер, к которым относится, например, удаленное сканирование открытых портов. При этом программа может только оповещать о предпринятой попытке, оповещать и блокировать ее или же только блокировать. Пользователю предоставляется информация о характере попытки вторжения, можно узнать и IP-адрес атаковавшего.
Брандмауэр является наиболее сложным и функциональным модулем "СТРИМ.Антивируса". Его основное предназначение - контроль за сетевым трафиком. По умолчанию в брандмауэр уже добавлен ряд правил, запрещающих или разрешающих выполнение определенных действий. Например, разрешено FTP-соединение в активном режиме, запрещен удаленный доступ к некоторым системным компонентам, которые могут быть уязвимы.

При необходимости можно добавлять правила вручную. При создании правила необходимо указать IP-адрес или диапазон, для которого оно будет действительно, выбрать службу, доступ к которой нужно разрешить или запретить, а также указать тип разрешенного соединения (двустороннее, входящее или исходящее). Кроме этого, можно выбрать тип оповещения, которое будет сопровождать выполнение действий в соответствии с правилами. Программа может заносить записи в журнал или же оповещать о соединении (или его блокировании) всплывающим окном.
Если службы, доступ к которой вы хотите добавить или запретить при помощи правила, нет в списке, вы можете ее добавить вручную. Для этого нужно указать ее название, протокол и некоторые другие параметры.

Отдельно стоит отметить очень полезную настройку брандмауэра, при помощи которой можно быстро настроить корректную работу локальной сети и совместное использование Интернета. Пользователи, устанавливающие на свои ПК разнообразные брандмауэры, часто сталкиваются с проблемой такого характера: после установки программа блокирует доступ к компьютеру по локальной сети. Если же этот компьютер еще и является шлюзом, через который осуществляется доступ в Интернет, проблема усугубляется. Для того чтобы сеть снова заработала, нередко нужно потратить немало сил и времени, поскольку такое, казалось бы, простое действие, необходимое большинству пользователей, не предусмотрено разработчиками приложения.

"СТРИМ.Антивирус" тоже по умолчанию блокирует работу сети и, соответственно, работу Интернета на всех компьютерах в сети (если компьютер, на котором установлен "СТРИМ.Антивирус", является шлюзом), однако снять блокирование можно буквально одним щелчком мыши. Для этого в настройках брандмауэра достаточно найти список "Сетевой адаптер доверенной сети" и выбрать в нем сетевую карту, которая служит для соединения компьютеров между собой. После этого все проблемы с блокированием решаются и начинает работать не только сеть, но и Интернет на всех компьютерах локальной сети.

Кроме этого, в настройках брандмауэра можно определить параметры режима трафика, передаваемого по протоколу IPv6. По умолчанию такой трафик блокируется, но пользователь может его разрешить.

Защита от спама
Еще одна функция "СТРИМ.Антивируса", которая может оказаться полезной при повседневной работе в Интернете, - защита от нежелательной почты. Антиспамовый фильтр может работать в трех режимах: агрессивном, интенсивном и ослабленном. Несложно догадаться, что при выборе первого варианта фильтрация будет выполняться наиболее жестко, а ослабленный режим является наиболее предпочтительным, если вы получаете не очень много спама и боитесь того, что важное сообщение будет идентифицировано как нежелательное.

При условии наличия высокоскоростного соединения с Интернетом для улучшения определения спама можно использовать список RBL (Real-time Blackhole List) - постоянно обновляемую базу IP-адресов, с которых были зафиксированы спам-рассылки. Подключение к такой базе данных дает большие шансы на то, что очередная волна спама вас не затронет.

"СТРИМ.Антивирус" автоматически интегрируется с программами MS Outlook и Outlook Express и перемещает все сообщения с подозрением на спам или фишинг в отдельные папки. В настройках "СТРИМ.Антивируса" можно указать количество дней, по прошествии которых письма будут удаляться.

Но если вы не используете почтовый клиент от Microsoft, то это не означает, что вы не сможете воспользоваться модулем антиспама в "СТРИМ.Антивирусе". Программа поддерживает работу и с другими почтовыми программами и может помещать подозрительные письма в отдельную папку. Подробные инструкции по созданию папок, в которые будет помещаться спам в разных почтовых программах, можно найти в справочной системе. Следуя несложным инструкциям, вы сможете настроить помещение спама в отдельную папку в почтовых клиентах Opera, Thunderbird, Eudora и других популярных программах.

"СТРИМ.Антивирус" дает возможность вручную управлять "белым" и "черным" списками отправителей. При необходимости можно добавлять адреса в эти списки вручную или же удалять их. Последнее может пригодиться, например, если программа ошибочно приняла безобидное письмо за спам и занесла отправителя в "черный" список. Стоит отметить и возможность конфигурации протоколов, которые используются для работы с почтой - POP3, SMTP и IMAP. Если параметры, которые обычно используются на большинстве компьютеров, вам не подходят, то вы можете настроить работу с этими протоколами вручную.

Ограничение доступа (родительский контроль)Четвертый модуль "СТРИМ.Антивируса" будет интересен родителям маленьких детей и подростков. При помощи модуля "Ограничение доступа" можно обезопасить детей от посещения нежелательных интернет-ресурсов.

Мастер создания детских учетных записей запускается сразу же после установки программы, однако если есть необходимость воспользоваться им позже, то это можно сделать в любое время. В зависимости от возраста детей можно создать учетные записи двух типов - "Дети" и "Подростки". Разница между ними в следующем: при активизации профиля "Дети" пользователь сможет получать доступ исключительно к тем сайтам, которые вручную добавлены в список разрешенных ресурсов родителями.

Что же касается пользователя, работающего с профилем "Подростки", то тут ограничения не такие сильные - родители могут запретить доступ ребенку к сайтам с нежелательным содержимым: азартными играми, "взрослым" контентом, пропагандирующим насилие и т. д. Списком категорий можно управлять вручную.
По желанию родители могут разрешить подростку посещать любые веб-страницы, но все сайты, на которые он заходит, будут фиксироваться в журнале, чтобы родители были уверены в том, что чадо проводит время в Интернете с пользой.

Если в семье есть дети разного возраста, то можно создать оба типа профилей. В этом случае у подростка будет собственный пароль, после ввода которого будут сниматься ограничения, накладываемые профилем "Ребенок".

Для обоих типов детских профилей можно установить ограничение по времени использования Интернета. Например, если вы не хотите, чтобы дети висели в Интернете ночью или в то время, когда они обязаны делать уроки, вы можете выбрать определенные часы, когда они смогут получать доступ к Сети.

Варианты приобретения программы
Нередко бывает, что для того, чтобы показать свое преимущество перед конкурентами и привлечь пользователей к своему продукту, разработчики программ для обеспечения безопасности встраивают в них большое число разнообразных дополнительных модулей, как то: родительский контроль, антиспам и пр. Однако подобные дополнения к основным функциональным возможностям программы не всегда нужны пользователю. Например, если в семье нет детей, то средства родительского контроля сразу же отключаются и оказываются бесполезными. Что касается антиспама, то пользователи нередко работают со встроенными средствами антиспам-защиты в почтовых приложениях или с онлайновыми сервисами, поэтому и такое дополнение нередко оказывается ненужным.

В этом плане "СТРИМ.Антивирус" очень продуман. Принимая решение о его покупке, пользователь может выбрать один из четырех вариантов комплектации, которые отличаются по цене. Во все варианты программы входят основные средства для обеспечения безопасности: антивирус с ежедневными обновлениями, брандмауэр и антишпион. Набор инструментов варианта "Базовый" (69 руб. в месяц) ими и ограничивается. В варианте "Полный" (109 руб. в месяц) к ним также добавлен модуль для родительского контроля и антиспам. Варианты "Расширенный 1" и "Расширенный 2" (89 руб. в месяц) предлагают только один из этих дополнительных модулей. Таким образом, если вам не нужны средства для родительского контроля, вы можете выбрать вариант программы без этого модуля и, соответственно, не платить за него. А если через несколько лет он станет для вас актуальным - просто сменить тип лицензии.

Что касается оплаты, то предусмотрено два варианта. Можно войти в свой личный кабинет пользователя СТРИМ и активировать подписку на программу, после чего ее стоимость автоматически будет сниматься с вашего личного счета каждый месяц, когда вы оплачиваете Интернет. Второй вариант - сразу приобрести ключ для использования выбранной вами версии антивируса сроком на шесть месяцев на сайте antivirus.stream24.ru.

Ну а что же делать тем, кто не является пользователем СТРИМ, но хочет приобрести "СТРИМ.Антивирус"? Поскольку программа доступна только клиентам СТРИМ, то единственное решение - выбрать Интернет от СТРИМ. Наличие собственного отличного антивируса - это далеко не единственное преимущество, которое получают клиенты провайдера.

Скачать же пробную версию программы, работающую в течение 30 дней, могут все желающие - независимо от того, где вы живете и каким Интернетом пользуетесь. Для этого нужно только зарегистрироваться на сайте программы.

США беззащитны перед стратегическими хакерскими атаками

США уязвимы для стратегических кибератак со стороны внешних врагов. С таким заявлением выступили перед членами комитета Палаты представителей по внутренней безопасности эксперты в области информационной защиты, сообщает сайт Darkreading.com. В докладе было отмечено, что существующие сейчас меры киберзащиты устарели и оставляют страну уязвимой — «не для обычного оружия, а для кибернетического».

«Мы — нация, которая не готова должным образом защитить себя и восстановиться после стратегической хакерской атаки», — заявил президент некоммерческой ассоциации «Профессионалы за киберзащиту» Сами Сайдьяри (Sami Saydjari). «Зарубежные спецслужбы, должно быть, рыдают от счастья, когда изучают американские государственные сети. Это проблема не гипотетического характера. В течение 20 последних лет мы наблюдали мародерство в американских государственных базах данных», — отметил старший партнер и директор программы при Центре стратегических и международных исследований Джеймс Льюис.

«Государственные органы не предпринимают достаточных мер для того, чтобы справиться с постоянно меняющимися угрозами в киберпространстве, а существующие сейчас меры защиты неадекватны», — полагает Льюис. По его мнению, взломать сети, которые отвечают современным требованиям безопасности наподобие сертификатов Common Criteria и FISMA, вполне возможно. «Иными словами, вы можете формально соблюдать все требования и всё равно оставаться уязвимыми», — подчеркнул директор программы.

Недавнее сокращение бюджета Министерства внутренней безопасности США на нужды в информационной области нельзя назвать мудрым, полагают эксперты. «Многомиллионные стратегические инвестиции, проводимые под контролем лучших экспертов страны, могут снизить риски, если мы начнем работу с вложения 500 миллионов долларов сейчас», — считает Сайдьяри.Специалисты также выразили уверенность в том, что Парламенту надлежит существенно изменить правила, касающиеся обнародования данных об уязвимостях. Обнародование должно происходить без угрозы потери бизнеса для компаний.

Вирусная пятёрка за июнь 2009

Win32.HLLM.Netsky.35328 24.27%
Trojan.DownLoad.36339             17.85%
Win32.HLLM.MyDoom.33808 10.86%
Win32.HLLM.Beagle             7.45%
Trojan.Botnetlog.9             6.47%

Avast определяет вирус по его активности, а вручную можно найти только принудительным сканированием диска. Это его особенность (кстати, делающая его таким легким, удобным и практичным) - проверяются только файлы, которые непосредственно используются в данный момент.
Поставьте к АВАСТУ антивирус NOD32 и будет Вам "СУПЕР ЗАЩИТА". Между собой не конфликтуют и загруженность ОП минимальная, если машина (компьютер) "серьезный" и еа компьютере находится много важной информации ставьте третий антивирус  DrWEB/
PS/ И забудьте про сказки, что на компьютере нельзя имень несколько антивирусных программ вместе, вызвано было "в основном" тормазами с Касперским, который конфликтует даже с обычными прогами, и несколькими другими..

Отредактировано URI (2009-06-19 14:51:45)