Индия-Пакистан

Бесплатные антивирусы:

• Avast
• Avira AntiVir
• AVG

Но одного антивируса недостаточно - он только находит вирусы, которые уже находятся на компьютере. От проникновения может защитить только брэндмауэр (он же фаервол):

• COMODO
• ZoneAlarm
• Ashampoo
• Outpost
• NetVeda
• Jetico Personal Firewall

Ну и, конечно, любой браузер, кроме Internet Explorer'a.

Прежде чем устанавливать новый антивирус или фаервол, необходимо полностью удалить предыдущий и перезагрузить компьютер.

Танюш, спасибки Как раз в тему

Nila, пожалуйста

Еще очень рекомендую установить аппаратный "периметральный" фаервол-рутер. Небесплатно конечно, но это окупается отсутствием многих головных болей.

Да и вообще, если проблемы с компами у кого - обращайтесь. Но только в личку, а то на форумах у меня лишь изредка такая активность как на этой неделе и вопросы в топиках скорей всего что не увижу.

Jone, от каких именно "головных болей" спасает это небесплатное удовольствие?

А то, что адрес компьютера тогда не существует для внешнего мира. Нэт чилавэка - нэт праблэмы: всякие порт-сканы, и прочие поиски дыр для атак извне (в том числе те, про которые защита на компе еще не знает) затыкаются еще на периметре, а рутер взломать - куда сложнее, поскольку они изначально предназначаются к стойкости против атак, их есть масса разновидностей для которых нет общего рецепта влома, да и ОСка в них - далеко не майкросовтовское виндо-решето.

Персональный фаервол такой степени защиты достичь не может, но мы его любим совсем не за это, а за защиту от уже работающих в копме процессов, так что в идеале должна всегда быть комбинация обоих фаерволов - периметра и персонального. Стоимость - не могу говорить за все страны конечно, но у нас можно найти (особенно б/у) за очень и очень недорого.

Jone, ясно. Но для себя смысла в этом не вижу - хватает бесплатной защиты - за последние три года мои компьютеры если и "летели", то только по причинам выхода из строя железа, а не системы

Была бы цель защитить сервер или компьютер в какой-нибудь компании - да, без этой системы не обойтись (а в таких случаях о деньгах речь не идет обычно), но у меня домашний компьютер, лишних денег не имеется и простой осторожности пока вполне хватает

Хотя, я тут не одна - возможно, кого-то еще это заинтересует. Спасибо за информацию

Да всегда пожалуйста... Мое дело предложить (поскольку защита - как бы моя специализация...)

а кто что!нить знает про программы, которые отслеживают все процессы компа и блокируют попытки взломать комп?

vinny, хороший вопрос. Вообще, можно фаерволами закрыть все порты компьютера - большинство из них будут отслеживать, если какая-то программа несанкционировано полезет в интернет или будет попытка проникновения извне на твой компьютер. Но насколько в этом смысле надежны бесплатные варианты - подсказать не могу.

Есть клавиатурные шпионы и есть программы, ведущие логи компьютерной активности (кто, что и когда открывал на данном компьютере, что набиралось с клавиатуры и т.д. и т.п.)

Если волнует, что трогают твой компьютер в твое отсутствие не дистанционно - в Windows можно установить параметры скрин сэйвера таким образом, чтобы при попытке выйти из него каждый раз запрашивался пароль.

А еще можно завести учетную запись "гостя" - в ней многие функции отключены, и выходить в ту запись, когда отходишь от своего компьютера.

вот это меня очень интересует. собственно, знать хочу как обеспечить безопасность данных, особенно если используешь программы, позволяющие скачивать файлы со своего компа, типа torrents

vinny, по торрентам и их уязвимостям можно посмотреть вот здесь:
http://www.p2pinside.ru/story/87.html
http://www.ccc.ru/magazine/depot/08_11/read.html?0203.htm

Главная "программа" для такой задачи - это сама операционная система, все остальное нужно лишь для того, с чем она не справляется. Одна проблемка: большинство людей сидит на XP-системе почти 10-летней давности, когда характер всей заразы, вебсайтов и програм в интернете и взаимодействия их всех, был совершенно иной чем сейчас. Ну, тут понятно: среди виндоусов более поздняя "Виста" - просто ужас как система, а вот "ХРюша" действительно хороша. Но в свою очередь, XP - полный ужас с точки зрения изначальных настроек защиты, на которых и сидят большинство пользователей. Для перенастройки системы в защищенный вариант сделать нужно действительно немало, но после этого достаточно будет иметь лишь минимальный набор других защитных програм. А в изначальном режиме установки, если честно, то хоть заустанавливайся, а серъезной защиты все равно не добиться.

Но это все слова, а на деле что пожет сделать обычный пользователь... Не так уж и много, но вот самое главное: (в порядке важности)

1) Создать ограниченного пользователя и работать только под ним за исключением случаев перенастройки системы и установки новых программ. Тут одно "но": пользователь на практике оказывается не полностью ограниченным, что хоть и защищает от обычных попыток вторжения в систему, но не может противостоять серьезным атакам. Для полной и правильной ограниченности там надо сделать столько всего, что это выходит за рамки форумного поста (тут как минимум журнальная статья требуется, надо бы засесть как-нибудь ). У меня лично такая работа занимает порядка часа, это притом что я далеко не 1 и не 5 раз это проделывал (у меня много знакомых кто не-профи в компах )

2) Поставить сервис-пак 3й и настроить авто-обновления.

3) Ни в коем случае не ходить по интернету Интернет-Эксплорером!!! ИЕ - это как раз и есть та главная зараза, нарушающая защиту вашего компа! Чем же тогда ходить? Есть Мозилла Фаерфокс (www.mozilla.com), есть Опера (www.opera.com), есть гугловский Хром (где лежит не помню), есть еще куча других менее распространенных интернет-браузеров. Берите что угодно, только не ИЕ. устанавливайте и когда спросят "хотите ли использовать по умолчанию?", жмете "ДА!".

4) Поставить персональный фаервол. Из хороших и одновременно бесплатных (редкое сочетание ), могу порекомендовать ЗонАларм (www.zonealarm.com).

5) Поставить любой антивирус. Из одновременно хороших и бесплатных не знаю ни одного, но существуют бесплатные (в эффективность которых не верю) и есть платные, из которых могу рекомендовать Касперского или Макафи (помните картинку сравнения аннтивирусов, где один из макафишных продуктов занимал первое место?). Самое главное - НЕ Нортон-антивирус. У всех людей, которым я спасал компы от заразы, стоял именно он.

6) Само собой, настроить авто-обновления антивируса. Вручную вовремя обновлять - это утопия.

7) Периметральный фаервол-рутер (устройство такое, продается в компутерных магазинах). Тут вариантов разных много и не все легко настраиваются пользователем, поэтому с этим уж повезет.

8) Ни в коем случае не скачивать "интересные" бесплатные программы!!! Даже если у ваших друзей какой-нибудь такой скринсейвер стоят уже 3 года. Во-первых, нет гарантии, что друзья уже 3 года не живут с заразой в компе (сейчас у почти всех пользователей "живет" усредненно по 5 различных зараз, а в мире каждый день появляется по 10000 новых). А во-вторых, скачивать-то будете все равно вы, и тут никакой гарантии, что заразу не вставили в новую версию - как раз-таки такое очень даже вероятно. Просто сами подумайте: написать толковую программу - это реально очень дорого. Энтузиастов-любителей программирования в мире на порядки меньше, чем бесплатных развлекательных программ в интернете. Кто оплатил труд создателей? Те, кто потом вставляет заразу в готовый развлекательный продукт и выставляет в интернет запесплатно. Рынок заразы уже лет 5 как коммерциализировался, взломщики, черви и вирусы сейчас также пишутся за деньги под заказ. Ваш комп заразившись, может оказаться вовлеченным в такие дела и такие деньги, о которых лучше даже вообще не знать, чтобы спать спокойно. Как вы думаете - сколько к примеру стоил взлом Майкросовтовского сервера несколько лет назад, совершенный с помощью координированной атаки многих сотен тысяч вот таких вот невинных пользовательских компов, контролируемых управляемыми извне "ботами"? В общем, для современного интернета считайте что "бесплатное" = "зараженное". За единственным исключением (и то, довольно осторожным), это так называемый open-source - это настолько бесплатный продукт, что он максимально и полностью открыт на обозрение всему миру - туда заразу спрятать (чтобы никто ее не заметил) невероятно трудно. Любой же другой вид бесплатных програм в наше время уже просто должен вызывать рефлекторное отвращение и рвоту.

В общем, все вышеперечисленное - это всего лишь первые шаги к реальной безопасности, так сказать, азбука. Начните хотя бы с этого, и избежите хотя бы тех вопиюще-безобразных атак, которые вопреки всем профессиональным ожиданиям все-таки умудряются находить свои толпы жертв.

И да, про пиринговые сети типа Торрента или Ослика - сами по себе их программы-клиенты (скачанные из правильных мест и все такое) - довольно безопасны. Но вот в последние годы сами сети настолько засорились, что стало очень трудно искать что-то толковое среди толпы зараженных прог, пытающихся привлечь к себе внимание названиями популярных фильмов, порно-названиями, или по музыкальным группам и т.п. При таком плохом соотношении нормального содержимого к заразе, риск скачать и запустить что-то не то просто по невнимательности, конечно же уже большой.

Да.. вот у меня есть вопрос.. по умолчанию у меня стоит мозила.. но как только стоит открыть почту hotmail из мессенджера тут же выходит ИЕ.. что делать не знаю, где использовать настройки чтобы поменять программу??

Pooja, Тут влияет 3 фактора: во-первых, Мозилка про себя саму говорит ли явно что стоит по умолчанию? В настройках последняя секция "Advanced" и там 1я вкладка "General", единственная кнопка "Check Now". Сообщает ли что уже по умолчанию?

Во-вторых, загляни в Контрольную Панель, там Установка/Удаление Программ, там слева выбери самую нижнюю секцию что-типа установка умолчаний. Проверь, что у тебя стоит пункт "по выбору" и в группе "Браузер" проставь тот который хочешь.

Ну и в третьих, бывают программы либо яростно-лояльные к Майкрософту (например MSN-мессенжер), либо просто тупые, которые игнорируют тот факт, что в системе бывает браузер по умолчанию и запускают ИЕ просто напрямую. Вот с этими без хака не справиться. Описывать как я это делаю получится уже длинно с кучей вариантов (и еще большей кучей возможностей наделать ошибок), поэтому изложу только суть метода: стереть iexplore.exe из системной директории и воспрепятствовать системе снова его восстановить. Если такое интересно - велкам вопросы в личку.

И даже тогда - ИЕ из системы полностью удалить невозможно, поскольку он сам часть системы, можно только максимально запретить доступ к нему. Даже после хака долезть до инета через ИЕ все еще можно, но это уже потребует целенаправленных намеренных действий, случайного же доступа к вредным сайтам уже не будет, так что достаточно.

Ну и? Этот зверь мне все нафиг заблакировал
Все IP адресса...интернет не работал совсем? К нему хоть правило пользования есть?
Откуда я знаю какие нужные IP, а какие нет? В чем прикол работы? Чем он помагает?

Lenu, Вообще-то "зверь" сначала тебя спрашивает, хочешь ли ты разрешить такой-то и сякой-то программе доступ к сети. Если ты им всем запретила, то никто тогда и не достучался. Надо смотреть что за программа спрашивает. Если ей действительно нужна сеть (например, браузер или онлайн-игра или еще чего-то такое), то разрешаешь и указываешь, чтобы больше про эту программу тебя не беспокили. Остальным кто подозрательно стучится безо всякой на то нужды, можно и запретить. Если покажешь картинку програм, которым ты разрешила/запретила, то я скажу чего надо разблокировать, чтобы все снова зашуршало.

не, он сам блокирует и все.

постоянно какие-то IP адреса прикрывает, а фиг его знает что это за IP? Может это моего провайдера?
Вот я уже все разблокировала т.к. не знаю, где сдесь я прикрыла интернет

я сначала поставила Dynamic security agent, но у меня возникли проблемы с Yahoo messenger. пришлось удалить "агента". поставила zone alarm - это много лучше.
спасибо за наводку

Lenu, Это не там, ищи раздел со списком программ/процессов. Там еще будет куча знаков вовпроса, крестов и галочек.

А в том списке что показала, потом в конце все обратно поставь в статус "Internet" (кажется так называется), только 127.0.0.1 оставь "Trusted".

Удалила нафиг эту конченую програму
Я ей ставлю trusted? a ей пофиг, интернет не подключается и не работает.

На русском языке есть файревол приличный?

Lenu, (пожав плечами) ну и зря. Я все равно ничего лучшего не смогу посоветовать. Лучше б настроила ее чем сразу сносить - ведь так и не сделала же то что я предложил?

Ну либо найди спеца по защите в своей местности, который согласится (платно либо бесплатно) тебе все как надо настроить.

А это на русском как?

А как же мне настраивать если нет доступа в интернет?
Я сегодня поставила всем blocked, потом опять trusted и ничего не заработало что мне делать надо было? Как же в нет зайти?

Ну попробуй, если понравится, то пусть он и стоит.

Спасибо

Так вот там как раз НИЧЕГО не надо менять в том меню где Trusted потому как это уже настройки для тех, у кого всякие хитрые настройки для сети. Если ты на все вопросы все заблокировала когда он спрашивал, то ничего удивительного что интернет загнулся. Что именно ты лишнее заблокировала я сказать не смогу пока не увижу список твоих разрешений из настроек. Вот еще раз цитирую то что нужно было найти: "ищи раздел со списком программ/процессов. Там еще будет куча знаков вовпроса, крестов и галочек." У меня на работе ZA под рукой нет чтобы точно глянуть раздел и закладку, но что-то типа Firewall->Programs

Может конечно я и глупая, но comodo я тоже удалила
Он мне тоже заблокировал интернет. Постоянно находит какие-то IP адресса, все говорит, что опасно и блокирует.

От куда Я как обыватель могу знать где опасность? Там где файревол блокирует я исправить не могу, час билась билась - пришлось в очередной раз удалить

небыло там никаких глочек, крестиков и знаков вопроса.

В комодо вообще было только констатация фактов о блокировке, а переделать в доверие нельзя было.

Я не знаю как Винни пользуется, но я как простой смертный файреволом пользовотся немогу.

Lenu, Хорошо, пробуй тогда так:

а) установи фаервол

б) поработай с интернетом, стараясь воспроизвести всю свою обычную активность (веб, мейл, обмен сообщениями и т.п.), но на запросы всем все навсегда разрешай - там галочку надо ставить под кнопками, типа "это навсегда" (хуже чем сейчас без фаервола все равно не станет ). И хотя бы раз во время такой работы перезагрузи компьютер. Этим ты проведешь как бы обучение фаервола.

с) а вот после этого уже на все запросы блокируй все остальное, что по твоему мнению ну никак не должно лезть в интернет

Потом (при необходимости, а если все работает то и не зачем) залезешь в упомянутые мной настройки (я дома точно посмотрю куда там кликать) и покажешь какие у тебя разрешения, может еще чего оттуда прихлопнем.

Спокойствие, и все настроим. Может твои грабли еще кому-то помогут понять как это настраивается.

Jone, тут нужны пошаговые инструкции на случаи типа "как разрешить/запретить", "как отменить случайный запрет" и т.п.

Lenu, вот пара инструкций по Zone Alarm:
http://webanet.ucoz.ru/publ/18-1-0-50
http://www.markusjansson.net/eza.html

Comodo Firewall Pro:
http://torrents.ru/forum/viewtopic.php?t=496487

Если по ним что-то не получится - говори, на каком шаге и что непонятно.

Tian, Вах, вот это точно полезные находки! Я б задолбался все это пальчиками с нуля описывать...

Tian,
Jone,
Спасибо..буду читать, а то аж до слез дошло

Jone, служу отечеству любимому форуму!

Lenu, не расстраивайся ты так! Все у тебя получится!

у меня Комодо стоит уже мясяца 2,недавно загрузила яху мессенджер,до это он у меня,но тогда на компе не было комодо,но яху работал нормально.теперь яху работает,но звук постоянно плохой,т.е меня не слышат,тоже самое и со скайпом.я думала,что у меня что-то в настройках,но сосед (просто любитель покопаться в компах) сказал,что это из-за фаэрвола моего.может такое быть?и что мне теперь делать?

ks2, Вполне может быть, хотя и вовсе необязательно (поскольку в идеале, фаервол не должен этому мешать, но идеал бывает редко). Попробуй его либо временно приостановить, либо снести вовсе и посмотреть как оно будет, результат эксперимента и даст нужный ответ.

Tian, скажи, пожалуйста, что делать с вирусами, помещенными в хранилище?
Во время работы компа программа аваст выдала наличие трояна и червя, предложив мне поместить их в хранилище. Я поместила. Что теперь делать?
Я только что проверила комп - вирусов нет.

chandni, файлы из хранилища, которые не удалось вылечить, проще удалить. Если среди них есть что-то важное - дай знать, я подумаю, как поступить в таком случае.

Tian, а мне не предлагалось их лечить.
В процессе жизни выскочил листик - найдет троян/червь рекомендуется поместить в хранилище.

Стало быть, просто удаляю?

chandni, в таком случае - да.

chandni, Хранилище нужно для того, чтобы в случае попадания туда чего-то важного, файл бы не терялся. Случаи бывают разные, нет смысла их подробно перечислять. Если правильно сдетектирован троянец, то его можно стирать - троянец по определению не может быть важным файлом. Если же что-то нужное окажется заражено, то ничего не трогай, но стукни мне в личку - по шагам опишу что с таким файлом сделать и помогу вылечить.

У меня в компе вирус,после открытия страницы,он замирает на несколько минут,потом опять работает,происходит такая"пауза" в любое время,но часто,только как выхожу в интернет.
Так вот,бывает что "пауза" проходит и он дальше открывает страницы,а бывает,что и зависнет,тогда я вырубаю из сети комп и снова включаю.
На сколько это "опасно" для компьютера?

Vaishali, Возможно что спайвар, хотя и не не 100% обязательно, поскольку некоторые поломки системы тоже могут давать подобные симптомы. Но учитывая, что в современном мире "незараженных юзеров не бывает", то впервую очередь конечно же нужно грешить на то, что комп нахватался спайвара.

Насколько опасно? Компы (если более точно, то операционные системы) болеют в точности как люди, с подобными же последствиями. Болезнь приносит страдания и требует к себе внимания. Внимание можно уделить, можно не уделять, но в последнем случае страдания будут только возрастать (в отличие от людей, системы пока еще не умеют самостоятельно излечиваться). Начиная с некоторой точки система впадает в кому и помирает. Любое заражение систему в определенной степени необратимо ломает - либо по самому факту заражения, либо косвенно как последствие попыток юзера привести ее в более рабочее состояние. Поэтому эффективность любого лечения ограничена степенью текущей поломки системы. С незначительными поломками система может продолжать эффективно функционировать, в то время как после определенного вида других поломок работать на ней оказывается совсем бессмысленно. Я пока и не говорю про опасность для собственно юзера, на которого собственно и направленна атака совершенно любой (современной) заразы. Так что вопрос "лечить или не лечить?" имеет совершенно однозначный ответ "лечить и как можно своевременнее!", даже для случая когда такое лечение для юзера будет весьма болезненно (например такое, как полная замена системы - что есть весьма вероятный вариант развития событий при заражениях).

Как лечить - другой вопрос. Если б речь шла об отдельном файле, я бы просто предложил его прислать мне на излечение. Но поскольку тут явно заражена целая система, то для работы с ней нужен непосредственный доступ к компу. Я предлагаю обратиться к какому-нибудь местному спецу, разбирающемуся в защитах, который либо найдет подходящий сканнер, либо посоветует (или сам сделает) переустановку системы.

Если нет рядом специалиста по защите, то поставь себе ну хоть какой-нибудь сканнер или фаервол, про который тут в разделе где-то раньше обсуждалось (хотя может быть поздно - продвинутая зараза будучи активированной, не дает пользоваться защитными инструментами).

Если с системой потом все будет совсем плохо, то пусть любой местный компьютерщик (не обязательно разбирающийся в защитах) поможет переустановить систему с нуля но так чтобы без потери твоих рабочих файлов.

Vaishali, И еще: в интернет чем ходишь? Надеюсь не этим дырявым как решето Интернет Эксплорером? Если им, то срочно переходи на другой браузер, типа Фаерфокса или Оперы. От спайвара (если это он) это конечно не излечит, но может дать шанс более стабильного интернета и меньшего шанса нештатного вырубания компа, которые тоже потихоньку калечат систему.

Jone, спасибо за такой подробный ответ.
мой сосед-родственник мне систему уже 2 раза менял иа-за вируса,прийдется еще раз его просить,он в компах проХфессор.
У меня такая проблема,что этот вирус даже мой интернет эксплорер сожрал.
Я установила еще давно фаерфол и только им и пользовалась-уюсь.,а вот опера была,а потом не стала открываться,показывало что вирус не дает.
А антивирус с самого начала был,каждый день он у меня в 22.00 проверяет систему,и находит 1 вирус,а потом пишет,что вирус был удачно удален,но система,как тормозила,так и тормозит.

Теперь я заметила,что у меня Интернет Эксплорером исчез ,а его ни где не нахожу,ни в прогрограммах,ну ни где.Нашла значек его,но когда открыла,написано,no objects .Вот и подумала,что вирус его "съел" .И на рабочем столе этого Интернет Эксплорером уже нет.

О моих фотках я не переживаю,могут все чистит,так как я сразу на диск все сбрасываю,так как один раз уже попала.А еще,я все сохраняю на диск D,ЧТОБЫ ЕСЛИ ЧТО,то все останется на нем,вроде бы он сохраняет файлы.

Vaishali, Понятно. Система выглядит уже достаточно покалечена, чтобы озаботиться ее заменой. Попробуй еще раз дать компу "новую жизнь", и прочитай какие я рекомендовал МИНИМАЛЬНЫЕ шаги в #13 посте этой темы. Перечисленные меры - это самые базовые правила компутерной интернет-гигиены, без них всякой заразе просто красный коврик постелен прямиком в потроха твоей системы.

И да, самое важное - это не только прочесть как усиливать защиту, но еще и обязательно это СДЕЛАТЬ! ^_-

что-то у меня антивирусник не может обновиться из инета. у кого Авира стоит - есть ли такие же проблемы?