Прошедший год ознаменовался ожидаемым явлением в (анти)вирусной области: вирусы практически перестали что-то разрушать, теперь они либо тихо строят бот-сети, либо просят копеечку на СМС за возможность полноценно работать. Всем нужны деньги и вирусо-писателям тоже.

Однако ведущие поставщики безопасности стоят на страже и помогают исправить последствия случайного\необдуманного клика\непроверенной флешки\отключенного антивируса. В том году Dr. Web, а в этом Kaspersky Lab предоставили бесплатные и не очень средства для аварийного спасения системы.

Мы, конечно же сделаем обзор бесплатных утилит и решений.

Kaspersky Lab

Наконец-то Лаборатория Касперского предоставила в бесплатное пользование утилиту-аналог DrWeb CureIt. Суть ее та же: она не предназначена  для постоянной защиты системы, а является «спасательным» средством. Следует скачать ее актуальную версию: AVPTool, установить на ПК и запустить сканирование на вирусы.

Так же хочу обратить внимание на загрузочный CD от Касперского: Kaspersky Rescue CD. По этой ссылке лежит версия с базами на начало декабря 2009г. Периодически буду выкладывать версию со свежими базами. Эффективность этого диска доказана. В частности,именно он лечит систему от вируса-вымогателя, требующего деньги по СМС.

Новинка от компании: сервис, помогающий разблокировать систему от действия программ-вымогателей.  Был проверен, работает. Конечно же, это не окончательное решение и, после разблокировки системы, следует выполнить полную антивирусную проверку компьютера.

Dr.Web®

Компания Доктор Веб не удивила нас какими-то новинками, однако исправно выпускает новые версии отлично работающих программ. В частности, к ним относятся:

Dr.Web® CureIt!® - одно из самых старых, но очень эффективных решений для экстренной борьбы с вирусами. В 2009 году стал бесплатен только для некоммерческого использования. Как и другие подобные средства, актуален на день использования, т.е. всегда необходимо качать свежую версию для лечения.

Сервис для снятия блокировки с зараженной системы. Аналогичен сервису от Касперского, вместе они дают надежное решение конкретной проблемы.

Загрузочный антивирусный диск. Тот же CureIt, но на основе Linux. В состав диска, в отличие от аналогичного компании Касперского, входит браузер, почтовый и im-клиент, что делает возможным базовую работу с ПК, пока происходит лечение ОС от вирусов.

Ну и, напоследок ссылки на методики и утилиты для лечения от обеих компаний:

Подборка программ от DrWeb

Подробная методика борьбы с заражением от Лаборатории Касперского

Помните, никакой антивирус не дает 100% гарантии от заражения или в эффективности лечения. Поэтому будьте бдительны при работе в Интернет и используйте несколько  различных средств при лечении уже зараженного ПК.

Не болейте!

В первую очередь, виной этому вирусы. В настоящее время создатели вирусов уже не преследуют цель отформатировать винчестер жертвы или вывести изображение автора вируса на экран. Современные вирусы, а, вернее, вирусописатели ставят перед собой вполне прозаичную цель: заработать денег.

Поэтому, большинство современных вирусов, внедрившись на машину жертвы, ведут себя тихо. Они тихонько собирают пароли с сайтов, считывают нажатия клавиатуры при заходе на сайты, оперирущие с кредитными карточками, копируют в сеть конфиденциальную информацию и так далее. Но, самой большой опасностью, которую несут вирусы, является создание бот-сетей. К примеру, известный вирус Conficker, чья «клиентская база» оценивается приблизительно в 10 миллионов (!) компьютеров, создан, прежде всего, с целью получения глобальной бот-сети.

После создания бот-сети, ее владельцы получают в руки огромный вычислительный и коммуникационный потенциал. Эта сеть готова, за немалые деньги, оказывать услуги по подбору паролей, рассылке спама, создания атаки на интернет-сайты и прочее. Таким образом, невнимательное отношение к вирусной безопасности не только ставит под угрозу ваши личные данные, но и способствует распространению вирусов и увеличивает количество вариантов для из развития.

Поэтому, даже если вам наплевать на то, что творится у вас на ПК (а я надеюсь, что это не так, иначе вы бы не зашли на этот сайт), помогите всему миру в борьбе против вирусов. Иначе, в один прекрасный момент, включая свой компьютер, вы окажетесь той последней каплей, котрая привела в хаос весь электронный мир. Это не фантастика, это реальность сегодняшнего дня. И, возможно, именно ваша машина сейчас продается на хакерском аукционе в составе большой или не очень бот-сети.

Небольшие советы, которые могут помочь всем нам:

• Используйте антивирус, содержащий проверку на сетевую и интернет-активность (я пользуюсь Avast). Каждый день обновляйте его.
• Отключите функцию автозапуска на переносных устройствах (для простоты можно загрузить и выполнить этот файл). Защитите флеш-диски и разделы жесткого диска от записи зараженного autorun.inf (эта программа запишет на флешку или жесткий диск собственный, пустой файл autorun.inf с особыми атрибутами и вирус не сможет записать на его место свой, зараженный вариант)
• Следите за появлением на съемных носителелях исполняемых файлов, непонятного происхождения и названия.
• Удаляйте папку Recycler c съемных носителей, как правило, это признак заражения.
• По-возможности, не работайте в ОС из-под учетной записи с администраторскими правами. Если есть выбор, используйте Vista или Windows 7. Служба контроля учетных записей (UAC – user account control) сама по себе неплохое средство против вирусной активности.
• Периодически проверяйте свой ПК другими антивирусами. К примеру бесплатными сканирующими утилитами, которые есть у каждого производителя антивирусов (я лично использую dr. Web Cure it).

Будьте на чеку! И пусть ваш ПК работает без проблем.

Panda USB and AutoRun Vaccine

Программа создает на флешке файл autorun.inf с неправильными атрибутами файла, в результате чего файл невозможно удалить или изменить. Также программа работает с жесткими дисками, тем же самым путем предотвращая заражение вашего компьютера.

Для удаления autorun.inf нужно нажать кнопку Remove Vaccine в этой утилите.

В некоторых случаях, эта кнопка не работает. Тогда удалить файл autorun.inf можно загрузившись в ДОС (DOS), либо отформатировав флешку (диск), предварительно слив бэкап на ПК.

Всем пользователям ОС Windows настоятельно рекомендую воспользоваться этой утилитой.