 |
|
 |
|
DizzyX
Administrator
Data inscrierii: 16/Iul/2008
Mesaje: 48
|
|
 |
|
 |
|
 Trimis: 16/07/2008 01:10 Titlul subiectului: Totul Despre Virusi |
 |
|
| VirusiiCu siguranta fiecare utilizator de calculatoare a trecut prin experienta neplacuta a unui virus, a unui atac din Internet, saua auzit povestindu-se despre acestea. Atât datorita neîntelegerii acestor fenomene de catre utilizatori, cât si datoritagravitatii faptelor si urmarilor lor, virusii si hackerii nu lipsesc din stirile de senzatie ale mass-media. Astfel, cuvinteleprimesc puteri pe care nu le detin în realitate, îsi pierd întelesul real, devin unelte de crestere a audientei si trec de latermeni de specialitate chiar si la mijloace de dezinformare. Sunt faimoase povestirile reprezentantilor de asistentatelefonica, în care numerosi clienti vorbeau cu groaza de un virus primit prin e-mail, refuzând chiar sa atinga calculatorulsau întrebând daca trebuie sa îsi faca vaccin.De exemplu, problema anului 2000 a aparut datorata reprezentarii anilor numai prin ultimele doua cifre putând astfelgenera confuzie între anul 2000 si 1900 împreuna cu toate consecintele legate de calculele matematice ce implicaudurate în timp si care puteau avea rezultate negative sau incorecte. Prescurtata "Y2K" de la Year 2000, problema a luatrepede amploare, trecând de la "problema" la "bug" si apoi la "virus" în mod incorect, fiindcă aceasta denumire încalcadefinitia unui virus informatic. Pâna la urma, s-a constatat ca numarul sistemelor afectate de aceasta problema nu erachiar atât de mare, nu functionau în segmente critice ale economiei si societatii, iar mult temuta seară de revelion a anului2000 nu a declansat al treilea razboi internațional sau colapsul societatilor superdezvoltate. În schimb, nivelul de audienta almass media a fost extrem de puternic influentat de gradul de mediatizare al problemei Y2K timp de mai multi ani; unelecompanii, cum ar fi cele producatoare de generatoare de curent electric pe carburanti fosili, sau constructoare debuncare antiatomice subterane, au câstigat sume fabuloase exploatând naivitatea oamenilor în fanteziile debitate de toatecanalele de televiziune si ziare. Un alt exemplu: virusul Michelangelo, denumit astfel pentru că îsi declanseaza efectele nefaste în data nasterii faimosuluivizionar Michelangelo Buonaroti, a fost pastrat la ordinea zilei multi ani dupa ce virusul a disparut, fiind sugerata chiarneutilizarea calculatorul în ziua respectiva, o solutie evident aberanta prin faptul ca tragea un semnal de alarma asupraunei situatii cvasi-inexistente, nu înlatura cauza problemei, si amâna solutionarea ei pentru anul urmator.În realitate, metodele de protejare contra virusilor si hackerilor sunt numeroase, usor de pus în practica si gratuite demulte ori. Cheia este informarea corecta din surse IT, nu din mass media care în mod repetat a dovedit o ignoranta crasasi o lipsa a specialistilor din domeniul informatic. Sper ca, dupa parcurgerea acestui articol-ghid de securizare acalculatorului, sa zâmbiti fara griji îndată ce stirile din întreaga lume anunta un nou virus distrugator ce a fost lansat.Germeni electroniciUn virus biologic urmareste trei principii pentru a-si asigura perpetuarea existentei: infectarea, multiplicarea, raspândirea;inteligenta lui este în schimb aproape nula, fiind programata de un cod ADN redus. Un virus informatic este un program(secventa de instructiuni) care, odata ajuns pe un calculator, se asigura ca se va activa la fiecare pornire a lui si se vaascunde cât mai bine între sutele de fisiere de pe hard disk. Apoi va încerca sa infecteze si alte calculatoare, sau saexecute anumite comenzi distrugatoare, cum ar fi stergerea fisierelor. Spre deosebire de virusurile biologice, virusiiinformatici pot fi dotati cu un grad de inteligenta ridicat, complexitatea instructiunilor facându-i nespus de dificil de detectat faraunelte specializate, si permitându-le o gama larga de actiuni, variind de la iritare a utilizatorului pâna la arderea fizica a unorcomponente din calculator. Se pot distinge mai multe soiuri de virusi frecvent întâlniti: - virusi vierme (worm), se transmit în de seamă prin Internet; pot fi primiti prin e-mail, prin vizitarea unor site-uri infectate,sau prin descarcarea si rularea unui program infectat. Acesti virusi vor încerca sa se transmita singuri mai departe spreadresele de e-mail din Address Book sau spre o adresa predefinita, uneori atasând documente confidentiale sau parolede dial-up si e-mail de pe calculatorul victimei. Cei mai cunoscuti virusi din aceasta categorie sunt Love Letter si SirCam.Companiile fara reguli stricte de utilizare a Internetului si fara programe de detectie a virusilor ajung cel mai adesea însituatii neplacute, deoarece virusul s-a propagat în întreaga retea informatica si s-a transmis la sute sau mii de clienti,furnizori, parteneri de afaceri. Un calculator de acasa infectat cu un vierme ar putea expune informatii confidentiale, cumar fi parole, informatii financiar-bancare, medicale, etc, stocate pe hard disk. - virusi tip cal troian sau backdoor, care se ascund în interiorul unor alte programe si apoi duc la îndeplinire niste actiuninedorite, permitând oricarui autointitulat "hacker" accesul deplin la calculatorul infectat prin acea "usa deschisa din spatelecasei", de câte ori acesta este conectat la Internet. Tipic pentru un virus troian este de a se instala fara sa atraga atentia,si de a-si face treaba de spionare în mod cât mai discret, pentru ca la un ocazie dat sa loveasca cât mai viguros si peneasteptate. Aceasta categorie este înca aprins disputata, de o parte fiind administratorii de retea care pot folosi în modlegitim întocmai programe pentru controlul si administrarea de la distanta mai usoara a calculatoarelor dintr-o retea, iarîn tabara adversa fiind ființele cu intentii rele, ce folosesc virusii troieni pentru a spiona, fura, enerva sau distruge. Reprezentativi sunt virusii BackOriffice si SubSeven, ultimul fiind realizat chiar de catre un român si oferind facilitatisuperioare chiar si programelor comerciale pentru administrarea de la distanta. Alte exemplare din aceasta categorie auca scop atacul la comanda prin trimiterea simultana dinspre toate calculatoare infectate a mii de solicitari pe secunda spre un server; acest tip de atac se numeste Distributed Denial of Service (DDoS), si functioneaza într-un sistem arborescent. O persoana rauvoitoare poate trimite în mod anonim mai multor calculatoare intermediare infectate ocomanda de atac; aceste calculatoare retransmit comanda spre mii de alte sisteme infectate, ordinul de atac propagându-se si amplificându-se în lant. În scurt timp, mii si mii de calculatoare din întreaga lume, trimit cu cea mai mare vitezaposibila solicitari sau pachete de date neinteligibile spre calculatorul tinta, acesta nemaiputând face fata milioanelor desolicitari pe secunda si devenind astfel complet neutilizabil. Un utilizator conectat la Internet cu un calculator infectat nicimacar nu îsi va da seama ca o parte din viteza conexiunii lui este folosita de virus pentru a-si aduce contributia la un atacpornit la scara planetara. Un virus ce urmarea un atac tip DDoS a fost Code Red; în codul acestuia era programat un atacasupra sistemelor informatice ale Casei Albe din Washington. Din fericire, inginerii de securitate americani au detectat latimp infectia, iar atacul nu a mai avut loc. - virusi macro, care sunt de fapt niste functii incluse în documente Word sau Excel si care se transmit odata cu ele.Acestia se multiplica la nesfârsit, infectând toate documentele de pe hard disk si fiind transmisi mai departe odata cuutilizarea în comun de mai multe persoane a respectivelor fisiere. Priviti initial ca o curiozitate a puterii limbajelor macro,acesti virusi nu au cunoscut o dezvoltare chiar atât de exploziva; însa chiar si putinele exemplare create, au generat prinefectele lor pagube importante în cadrul organizatiilor ce folosesc în mod extensiv aplicatiile de birou - companiile. Conditia pentru ca un calculator sa fie infectat de un virus este ca el sa fi fost activat (rulat), prin deschiderea fisierului,documentului sau e-mail-ului purtator. Virusii continua sa afecteze calculatoarele din întreaga lume mai ales datoritaerorilor din sistemul de operare Windows si programelor de e-mail care încuviințează executarea lor fara a verifica în prealabil,dar si din cauza utilizatorilor nepriceputi. Exista o adevarata industrie a programelor antivirus, din ce în ce mai complexesi mai inteligente, care monitorizeaza orice fisier utilizat si indiferent ce activitate suspecta a calculatorului. Protectia oferita nueste, însa, perfecta: unele programe antivirus nu sunt gratuite, au dificultati în depistarea si curatarea virusilor noi care nusunt inclusi în lista celor cunoscuti, aceste liste trebuiesc actualizate periodic, si nu în ultimul rând încetinesc sistemul prinrularea lor în permanenta si verificarea fiecarui fisier accesat, mai ales pe calculatoarele cu performante mai modeste.Programele antivirus evolueaza îndeajuns de repede, existând la ora actuala si solutii complet gratuite, sau probabilitatea de aseta antivirusul sa îsi aduca la zi lista virusilor cunoscuti în mod complet automat si transparent, iar algoritmii de detectarea intruziunilor sunt tot mai performanti. întrebuințarea unui program antivirus trebuie totusi completata de o suita de solutii sireguli de exploatare a calculatorului, care reduc si mai mult riscul infectiilor: - Niciodata nu deschideti fisierele primite prin e-mail sau descarcate de pe site-uri personale, mai ales daca v-au fosttrimise fara solicitarea dumneavoastra expresa, fara a le scana întâi cu programul antivirus. Daca aceasta regula ar firespectata, cea mai mare parte a cazurilor de virusari de sisteme ar fi eliminata. O solutie convenabila ar fi pastrareaseparata, organizata, a fisierelor descarcate de pe Internet care sa fie scanate manual cândva de a fi deschise saumutate în alta parte. - Împiedicati Internet Explorer si Outlook de a mai rula automat programele VBS, Visual Basic Script, incluse în paginiweb sau e-mail-uri. Exista un program minuscul numit VBProtect, ce poate fi descarcat gratuit de la adresa DeltaBase.nl;copiati-l în directorul Windows, rulati-l si faceti click pe butonul Install. De acum înainte, de câte ori un script VBS, potentialvirus, va dori sa se activeze de pe o pagina web sau e-mail, VBProtect va va avertiza asupra acestui lucru si va vapermite sa selectati continuarea sau oprirea executarii scriptului. Un alt program similar este AnalogX Script Defender, cepoate fi descarcat de la AnalogX.com. În continuare, blocati rularea programelor ActiveX; pentru Internet Explorer, înControl Panel, Internet Options, tab-ul Security, faceti click pe butonul Custom Level, apoi setati pe Prompt (recomandat)sau Disabled (în cazuri extreme) componentele ActiveX; pentru Outlook, în meniul Tools, Options, tab-ul Security, însectiunea Secure content alegeti zona "Restricted Sites". Dezactivarea componentelor ActiveX va avea însarepercursiuni în afisarea corecta a unor pagini web ce folosesc asemenea scripturi în mod legitim, de exempluMicrosoft.com. Virusii ActiveX sunt deosebit de putin raspânditi comparativ cu cei VBS, deci nu este stringenta trebuință sadezactivati complet functionalitatea ActiveX pentru acest lucru. - Pentru cei ce frecventeaza comunitatea IRC, programele utilizate consimt filtrarea fisierelor ce pot fi acceptate de la altiutilizatori. Programul mIRC fiind cel mai frecvent folosit, setarile de filtrare în cea mai recenta versiune 6.01 se afla înmeniul File, Options, sectiunea DCC Folders, optiunea DCC Ignore; selectati din lista derulanta "Ignore only", ceea ce vabloca primirea fisierelor executabile dar va permite acceptarea tuturor celorlalte fisiere. - Unii virusi mascheaza fisierele executabile infectate incluzând în numele acestora si o extensie falsa. De exemplu, unvirus de pe calculatorul lui badea Ion se va trimite prin e-mail lui badea Vasile cu textul "Yo, check this out" si fisierulatasat denumit cu_oile_la_pascut.jpg.exe. Implicit, Windows ascunde extensiile fisierelor al caror tip este cunoscut, deci.exe nu va apare, iar badea Vasile va crede ca este o imagine (desi nici la fisierele .jpg în mod natural nu le este afisataextensia), va deschide fisierul si virusul va declansa infectia. Fortati Windows sa afiseze numele complet al fisierelor, înWindows Explorer, meniul View, optiunea Folder options; în noua fereastra, selectati tab-ul View si debifati optiunea"Hide file extensions for known file types". - Pentru virusii macro, programele Office avertizeaza la deschidere ca fisierul contine macro-uri; alegeti optiunea"Disable macros" pentru a dezactiva virusul. Aceasta operatie nu curata virusul din document; va necesită sa apelati la unprogram antivirus pentru aceasta. |
|
FAQ 
Mesaje private 
