Wirusom Stop

Z uwagi na nagły wzrost ilości wirusów krążących w sieci, w trosce o bezpieczeństwo Państwa komputerów i zasobów sieci lokalnej – pragniemy zwrócić uwagę na konieczność zabezpieczania Państwa systemów operacyjnych przed atakami różnego rodzaju szkodników i wirusów komputerowych.

Czym jest wirus?

Wirus komputerowy (ang. virus) jest to program posiadający zdolność samodzielnego powielania się i przenoszenia się na inne komputery. Drogą przenoszenia się mogą być wszelkiego rodzaju nośniki danych oraz media komunikacyjne - takie jak np. sieć Internet. Dawniej wirus uruchamiany był przez uruchomienie zainfekowanego programu.

Obecnie wirus niejednokrotnie nie wymaga uruchomienia przez ofiarę zainfekowanego pliku - oprogramowanie komputera, mające za zadanie jak najbardziej ułatwić życie szkodnikowi, automatycznie uruchamia pliki i wykonuje różnorakie zadania. Wirusy komputerowe są bardzo zróżnicowane pod względem działania - począwszy od "nieszkodliwych" wirusów samo powielających się, poprzez wirusy infekujące pliki, do wirusów niszczących pliki, a nawet całe zawartości dysków twardych, aż do wirusów generujących wzmożony ruch w sieci komputerowej powodując jej dławienie, spowolnienie, znaczne zmniejszenie jej przepustowości. Inną grupą złośliwych programów, przez niektórych nie zaliczanych do wirusów, są konie trojańskie (ang. trojan horse). Koń trojański jest to forma programu w programie - aplikacja oprócz podstawowej funkcji posiada funkcję ukrytą pozwalającą osobom trzecim na dostęp do zasobów lub przejęcie kontroli nad systemem ofiary.

Ostatnią opisywaną tu grupą są tzw. fałszywki (ang.hoax). Są to wiadomości poczty elektronicznej o "nowym super niebezpiecznym wirusie, na którego nie ma jeszcze lekarstwa". Ideą tego typu wirusów jest przeciążenie serwerów pocztowych i łącz sieciowych - nieuświadomieni użytkownicy rozsyłają tę wiadomość, w dobrej wierze, do wszystkich swoich znajomych. Swoją drogą jest to dokładnie to co robią wirusy pocztowe (ang. worm), z wyłączeniem niszczycielskiej działalności, które samoczynnie rozsyłają się do osób znajdujących się w książce adresowej ofiary. Poza zapchaniem skrzynek pocztowych i wzmożeniem ruchu te wirusy nie maja (z reguły) działania niszczącego.

W jaki sposób się bronić?

Najprostszymi sposobami pozwalającymi na skuteczne przeciwstawienie się wirusom, są:

uaktualnienie własnego systemu operacyjnego poprzez zainstalowanie najnowszych poprawek i łatek systemowych
zainstalowanie i częste uaktualnianie programu antywirusowego wykorzystując, np. funkcję "Update"
zainstalowanie i uruchomienie oprogramowania typu "Firewall" (ściana ognia), który skutecznie blokuje dostęp wirusów, szkodników i niepożądanych użytkowników sieci do komputera, na którym jest uruchomiony. Blokuje uruchamianie się różnego rodzaju niepożądanych programów znajdujących się na naszym komputerze
Skanowanie systemu operacyjnego poprzez Skaner OnLine
Skanowanie systemu operacyjnego w poszukiwaniu wirusów typu Spyware

Jak uaktualnić własny system operacyjny?

1. W pierwszej kolejności trzeba uruchomić specjalną stronę internetową, która umożliwi pobranie i automatyczne zainstalowanie się poprawek na naszym komputerze - witryna ta to centrum aktualizacji, zwana " Windows Update"

W tym celu uruchamiamy przeglądarkę internetową Internet Explorer, z jego menu wybieramy opcję Narzędzia i uruchamiamy polecenie Windows Update
Drugim sposobem (jeśli nie zadziała sposób pierwszy) jest uruchomienie funkcji "Windows Update" znajdującej się na pasku zadań systemu Windows (aby rozwinąć pasek zadań należy kliknąć na przycisku Start znajdującym się w lewym dolnym rogu naszego ekranu)
Trzecim sposobem może być skorzystanie z odpowiedniego adresu www lub odpowiedniego linka do strony "Windows Update"

http://windowsupdate.microsoft.com

2. Na stronie internetowej Windows Update uruchamiamy polecenie "Instalacja ekspresowa (zalecana): Aktualizacje o wysokim priorytecie dla tego komputera" (patrz rysunek poniżej)

3. Funkcje witryny Windows Update sprawdzą dostępne i potrzebne do aktualizacji systemu operacyjnego poprawki. Po chwili wyświetli się pełna lista poprawek do zainstalowania. Aby zainstalować poprawki należy użyć
przycisku Zainstaluj. Po zakończeniu instalacji potrzebny jest już tylko restart systemu operacyjnego, który nastąpi po potwierdzeniu go przez użytkownika.

Program antywirusowy

Programów antywirusowych jest wiele. Posiadają one różne funkcje zdolne wykryć i zniszczyć wirusa, konia trojańskiego, czy wirusa w załączniku pocztowym. Używają one także różnych metod wykrywania szkodników. Zalecanym przez nas programem jest prosty, skuteczny, a przede wszystkim darmowy AntyVir (zwany także parasolką).

Skąd go ściągnąć?

Pierwszym sposobem jest odwiedzenie strony producenta programu
www.free-av.com i pobranie najnowszej wersji programu - w tym celu skorzystaj z tego linka .
Pamiętaj, aby po instalacji programu niezwłocznie dokonać jego aktualizacji! Skuteczność ochrony programu antywirusowego zależy od jego częstego uaktualniania.

Skaner on-line

Skaner Online jest niczym innym jak programem antywirusowym uruchamianym poprzez odpowiednia stronę www. Każdy z liczących się producentów oprogramowania antywirusowego udostępnia go bezpłatnie na swojej stronie internetowej. Skaner taki posiada funkcje skanowania dysków twardych komputera w celu poszukiwania i usuwania znalezionych wirusów. Obsługa Skanerów Online jest intuicyjna i bardzo prosta, ogólnie ogranicza się do kilku kliknięć. Na końcu skanowania systemu wyświetlana jest zawsze lista znalezionych, skasowanych lub wyleczonych plików. Stosowanie Skanerów Online zalecane jest, gdy np. nie ma możliwości uruchomienia programu antywirusowego z dysku zainfekowanego komputera lub istnieje podejrzenie o niedokładne, bądź niepełne przeskanowanie naszego systemu przez "główny" program antywirusowy.

Zachęcamy do korzystania z następujących Skanerów On-line:

Jak sprawdzić czy komputer jest zagrożeniem dla innych?

W przypadku, gdy Twój internet działa wolno, lub nie działa prawie wcale, w przypadku gdy znacznie obniżyła się wydajność Twojego komputera - warto sprawdzić co się dzieje z łączem internetowym. Bardzo często zdarza się, że komputer zostaje zainfekowany przez wirusa lub konia trojańskiego, który "rozsiewa się" do innych użytkowników sieci lub atakuje ich komputery próbując się rozprzestrzenić. Warto w tym przypadku sprawdzić, czy Twój komputer nie jest sprawcą takiego zajścia, nie jest po prostu "siewcą" zainfekowanym przez wirusa. Jak zatem to zrobić? Po pierwsze trzeba uruchomić program o nazwie TCPView, który ukaże listę wszystkich procesów i programów uruchomionych na Twoim komputerze wykorzystujących protokół TCP i UDP, próbujących lub nawiązujących połączenia z internetem. Uruchamiamy program i śledzimy wydruk listy. Sprawdzamy po nazwach programy i procesy, jeśli okazuje się, że lista ta jest bardzo długa (zawiera więcej niż, powiedzmy 50 pozycji), zwiększa się z sekundy na sekundę i zawiera listę nieznanych nam programów, czy procesów – mamy najprawdopodobniej do czynienia z wirusem.

Jak widać na powyższym obrazku liczba uruchomionych procesów i programów wykorzystujących połączenie z internetem jest niewielka. Zatem komputer, na którym uruchomiono program TCPView nie generuje wielkiego ruchu w sieci, więc nie stanowi on zagrożenia, ani nie jest zainfekowany jakimś wirusem.

Jak pozbyć się szkodników uruchamianych przy starcie systemu operacyjnego?

Niejednokrotnie zdarza się, że komputer zostaje zarażony wirusem, który uruchamia się przy starcie systemu operacyjnego, który wyświetla np. niechciane reklamy, uruchamia szkodliwe programy, uruchamia programy
szpiegujące nasze poczynania w sieci (tzw. Spyware), itp. Wirusy te skonstruowane są tak, by nie dało się ich łatwo dezaktywować lub pozbyć z systemu operacyjnego. W tym przypadku pomocne jest zainstalowanie i
uruchomienie programu StartUpManager, który pokaże nam listę wszystkich programów uruchamianych przy starcie systemu.

Należy dokładnie przyjrzeć się tej liście i wyłączyć niepożądane programy
poprzez wykasowanie odpowiednich wpisów z naszego rejestru systemowego.
Czynność ta jest bardzo prosta:

Zaznaczamy wybrany program z listy
Przyciskiem X lub poprzez kombinacje klawiszy Ctrl+D (patrz obrazek) wykasowujemy wpis i dezaktywujemy tym samym program
Po zakończeniu powyższych czynności uruchamiamy ponownie nasz system operacyjny

Jak usunąć wirusa/szpiega typu Spyware?

W tym celu należy zainstalować i uruchomić np. program Ad-Aware

1. Po uruchomieniu program AdAware pyta nas czy chcemy przeprowadzić jego aktualizację - oczywiście nasza odpowiedź brzmi TAK

2. W celu uruchomienia systemu skanowania naszego komputera naciskamy przycisk Start

3. Wybieramy sposób skanowania dysku. Jeśli skanujesz system po raz pierwszy zaleca się zaznaczenie funkcji " Perform full system scan ", spowoduje to przeskanowanie całego dysku twardego Twojego komputera w celu wykrycia wirusów. Uruchamiamy proces skanowania przyciskiem Next

4. Skanowanie systemu zostało uruchomione. W polu " Summary " czerwonym kolorem wypisane są liczby szkodników i niebezpiecznych wpisów znajdujących się w systemie oraz jego rejestrze.

5. Skanowanie systemu zakończyło się. Naciśnij przycisk Next , by przejść do procesu usuwania szkodników.

6. Rezultatem skanowania jest wypisanie pełnej listy szkodników znalezionych w naszym systemie operacyjnym. Teraz należy je wszystkie zaznaczyć. Na liście wirusów należy nacisnąć prawy klawisz myszy, rozwinie się pełna lista menu. Wybieramy z niej opcję Select All Objects.

7. Wszystkie obiekty zostały zaznaczone. Ostatnią czynnością jaką należy wykonać to naciśnięcie przycisku Next
Operacja przebiegła pomyślnie. Wszystkie wirusy i niebezpieczne wpisy zostały bezpiecznie usunięte z Twojego systemu operacyjnego. Proponujemy teraz ponownie uruchomić system operacyjny Skanowanie systemu można przeprowadzić kilkukrotnie ponieważ Ad-Aware usuwa zagrożenie grupami.

Co zrobić gdy zarażona została przeglądarka internetwa?

Niestety najczęściej zarażaną przeglądarką internetową jest Internet Explorer. Istnieje wiele szkodliwych programów wyłączających funkcję tej przeglądarki, dołączających do niej reklamy, dodatkowe paski, łącza i strony startowe. W najgorszym przypadku przeglądarka ta może w ogóle nie działać i nie wyświetlać stron www.
W celu pozbycia się niechcianych szkodników proponujemy użyć dwóch poniższych programów:

Drugim i dość banalnym sposobem jest skorzystanie z innych, mniej podatnych na zarażenia przeglądarek internetowych, takich jak, np:

Autor: Waldemar Smagowski

Wszystkie prawa zastrzeżone przez firmę NEO-TRIX; Jakiekolwiek próby powielania tego poradnika są surowo wzbronione i ścigane z całą surowością prawa polskiego wraz ze wszelkimi konsekwencjami prawnymi.

neo-trix@wp.pl

Czym jest wirus?