Wirusy / Robaki / Keyloggery i inne

[Gajwer^]

1. Wirusy i ich rodzaje:

Wirus komputerowy – najczęściej prosty program komputerowy, który w sposób celowy powiela się bez zgody użytkownika. Wirus komputerowy w przeciwieństwie do robaka komputerowego do swojej działalności wymaga nosiciela w postaci programu komputerowego, poczty elektronicznej itp. Wirusy wykorzystują słabość zabezpieczeń systemów komputerowych lub właściwości systemów oraz niedoświadczenie i beztroskę użytkowników.
Często wirusami komputerowymi mylnie nazywane są wszystkie złośliwe programy. Do zwalczania, usuwania i zabezpieczania się przed wirusami używane są programy antywirusowe.
Obok powyżej opisanych rodzajów wirusów, istnieje szereg programów które często uważane są za wirusy, lecz nimi nie są, gdyż ich sposób działania jest niezgodny z definicją wirusa. Owszem, ich działanie jest szkodliwe dla użytkownika systemu, lecz programy te nie doczepiają się do innych plików. Są to: robaki, bomby logiczne, króliki, fałszywki, zakraplacz i spyware.
Robaki (ang. worms) – programy, których działanie polega na tworzeniu własnych duplikatów. Nie atakują one żadnych obiektów jak to czynią wirusy, a jedynie same się powielają. Oprócz zajmowania miejsca na dysku niekiedy wywołują również negatywne skutki uboczne. Robaki są najbardziej popularne w sieciach, gdzie mają do dyspozycji różne protokoły transmisji sieciowej dzięki którym mogą się rozprzestrzeniać.

Konie trojańskie (ang. trojan horses) -pProgram będący koniem trojańskim, po uruchomieniu wykonuje normalną pracę i użytkownikowi wydaje się że uruchomił zwykły program bądź grę. Jednak dodatkowo wykonywane są operacje szkodliwe, niezauważalne dla użytkownika. Konie trojańskie najłatwiej podrzucić w plikach udających nowe, popularne programy bądź gry.

Bomby logiczne (ang. logical bombs) różnią się od konia trojańskiego tym, że ukryte operacje nie są wykonywane od razu po ich uruchomieniu, lecz dopiero w odpowiednim czasie. Może to być zajście określonego zdarzenia w systemie bądź wielokrotne uruchomienie danego programu. Często uruchomienie ukrytych operacji następuje automatycznie po upłynięciu określonej liczby dni od momentu uruchomienia bomby.

Króliki, określane są również jako bakterie. To programy, które nie niszczą plików. Ich jedynym celem jest samokopiowanie. Typowy program w rodzaju bakterii lub królika może na przykład jednocześnie uruchomić kilka swoich kopii w systemach wieloprogramowych, lub stworzyć dwa nowe pliki z których każdy jest kopią oryginalnego pliku źródłowego bakterii. Oba programy mogą następnie skopiować się podwójnie i w ten sposób mogą rozmnożyć się do bardzo dużej liczby. Bakterie reprodukują się wykładniczo, zabierając całą moc obliczeniową procesora. Ten rodzaj ataku jest jedną z najstarszych form zaprogramowanych zagrożeń.

Fałszywki, zwane hoaxy, to inaczej ostrzeżenia przed nieistniejącymi wirusami. Cechą charakterystyczną fałszywego ostrzeżenia jest prośba o przesłanie go do możliwie dużej liczby osób – rzekomo w trosce o ich bezpieczeństwo. Początkujący internauci rozsyłają fałszywe alarmy do kogo się tylko da, co pozwala hoaxom krążyć po Internecie całymi miesiącami w milionach egzemplarzy, doprowadzając do wściekłości osoby, które otrzymują je po raz n-ty. Możemy również otrzymać e-maila z wiadomością, że plik o podanej nazwie jest wirusem i można się go pozbyć jedynie poprzez usunięcie go. W rzeczywistości plik ten nie jest wirusem i może być nawet częścią systemu operacyjnego, a jego usunięcie może spowodować nieprzewidziane skutki. Jeśli trafi do nas takie ostrzeżenie, najlepiej wejść na stronę dowolnego producenta programów antywirusowych i sprawdzić czy nie jest to hoax.

2. Jak chronić się przed wirusami.

a) Mieć dobry program antywirusowy

Ostatnio została przeprowadzona ankieta bardzo dokładna w roku 2007r o najlepszy program antywirusowy a o to wyniki:

1. Kaspersky Personal Pro version - 99.28%
2. AVK version - 97.93%
3. F-Secure 2005 version - 97.55%
4. eScan Virus Control version - 96.75%
5. Norton Corporate version - 91.64%
6. Norton Professional version - 91.57%
7. McAfee version - 89.75%
8. Virus Chaser version - 88.31%
9. BitDefender version - 88.13%
10. CyberScrub version - 87.87%
11. Panda Platinum - 87.75%
12. Arcavir - 87.73%
13. MKS_VIR - 87.70%
14. RAV version - 87.26%
15. F-Prot version - 87.07%
16. Panda Titanium - 86.27%
17. PC-Cillin 2005 - 85.98%
18. Nod32 - 85.66%
19. Command - 84.92%
20. AntiVir - 84.50%
21. Avast - 79.65%
22. Dr. Web - 78.71%
23. Sophos Sweep - 73.79%
24. UNA version - 73.49%
25. BullGuard - 70.24%
26. Norman - 65.32%
27. Ikarus - 60.97%
28. AVG - 54.07%
29. E-Trust - 52.35%
30. ZoneAlarm with VET Antivirus - 52.32%
31. Vexira - 51.74%
32. VirusBuster - 51.51%
33. Solo 3.0 - 49.16%
34. Fire - 48.86%
35. ClamWin - 48.44%
36. Digital Patrol - 48.10%
37. V-Buster Pro - 46.33%
38. Protector Plus - 45.81%
39. V3Pro - 38.87%
40. Ewido - 38.67%
41. ViRobot Expert - 38.10%
42. Quick Heal - 37.75%
43. VirScan Plus - 36.20%
44. MR2S - 35.05%
45. RHBVS - 32.96%
46. A Squared 2 - 25.37%
47. VirIT - 22.83%
48. TDS 21.09%
49. Wave - 16.49%
50. AntiTrojan Shield - 11.91%
51. PC Door Guard 11.91%
52. Trojan Hunter - 10.19%
53. Tauscan - 6.99%
54. Trojan Remover - 6.67%
55. The Cleaner - 6.28%
56. IP Armor - 2.77%
57. Hacker Eliminator - 2.67%
58. Anti-Hacker & Trojan Expert - 0.1%

Jak wiadomo większość tych programów jest Płatna, ale oczywiście to nie problem ;) Polecam darkwarez.pl - Warez, Forum, Download, Gry, Filmy, Muzyka, Linki, XXX, Seriale, Rapidshare, Erotyka znajdują się tam wersje cracki i inne które pozwalaja aby trial stał się pełnym programem.
Jeśli już nawet skończonemu leniuchowi nie chce się sciągać programu który może uratowac jego komputer istnieje cos takiego jak

SKANERY ANTYWIRUSOWE:
Tutaj daje linki skanerów antywirusowych:
Pełne skanowanie dysku:

1. A-squared Web Malware Scanner
a-squared Web Malware Scanner - Scan and clean your computer from Trojans, Worms, Dialers, Keyloggers and Spyware/Adware for free!
2. Arcaonline
http://arcaonline.arcabit.com/scanner.htm
3. Bitdefender Online
BitDefender Online Scanner - Free Online Virus Scan
4. Command Online
Command On Demand
5. ESET Online Scanner
Free ESET Online Antivirus Scanner
6. eTrust Antivirus Web Scanner
Virus Scanner - CA
7. Ewido online scan
ewido - anti-spyware and anti-malware solutions
8. Freedom Online Virus Check
Radialpoint User Community
9. F-Secure Online Scanner
F-Secure Support pages: F-Secure Online Virus Scanner
10. Hauri LiveCall Scanner
The AntiVirus Wizards of HAURI
11. Kaspersky Online Virus Scanner
Free Virus Scan - Kaspersky Lab
12. McAfee FreeScan
Antivirus Software and Internet Security For Your PC | McAfee
13. MKS_Vir
Skaner On-line
14. Panda ActiveScan
ActiveScan 2.0 - A second opinion on the security of your PC
15. Panda TotalScan
Page not found
16. PC Pitstop virus scanner
PC Pitstop AntiVirus Center
17. Rising AV
Rising Online Virus Scanner
18. Windows Live™ OneCare™
Protection Center - Windows Live OneCare safety scanner
19. Symantec Security Scan™
http://security.norton.com/sscv6/def...d=ie&venid=sym
20. Trend Micro HouseCall
Trend Micro HouseCall - Free Online Virus and Spyware Scan - Trend Micro USA
21. TrojanScan
Free online Trojan Scanner - Scan your system for Trojans
22. Virus Chaser Online Scan
Virus Chaser For Web

2. Skanery wykorzystujące kilka silników antywirusowych
Pobierasz jakiś plik do tibia lepiej to sprawdź zanim rozpakujesz !

Istnieje grupa webowych skanerów antywirusowych, które pozwalają egzaminować plik przy użyciu dwóch lub więcej silników skanowania i ich szczepionek. Znacznie zwiększa to poziom wykrywalności szkodliwego oprogramowania (niektóre silniki mają skuteczniejsze mechanizmy heurystyczne, inne dysponują większą liczbą sygnatur, przez co świetnie się uzupełniają).

Online malware scan - posiada 21 silników/maksymalny rozmiar pliku 10 mb
VirusTotal - Skaner podejrzanego oprogramowania - posiada 31 silników/maksymalny rozmiar pliku 10 mb
VirSCAN.org - The Multi-Engine Virus Scanner v1.02, Supports 39 AntiVirus Engines! - posiada 25 silników/maksymalny rozmiar pliku 10 mb

Keyloggery

a) Spyware Terminator 2.1.3
Spyware Terminator to program do usuwania spyware, adware, trojanów, keyloggerów i innego szkodliwego oprogramowania. Aplikacja wyróżnia się szybkością działania oraz wieloma zaawansowanymi funkcjami,...
b) SpyBot - Search and Destroy 1.5.2.20

Spybot wykrywa i usuwa wiele rodzajów spyware z twojego komputera. Usuwanie programów szpiegujących jest zadaniem z którym większość programów antywirusowych nie radzi sobie dobrze. Jeśli widzisz nowe...
c) a-squared Free 3.5.0.25

a-squared Free (a² Free) jest darmowym programem przeznaczonym do wyszukiwania i usuwania koni trojańskich, dialerów, komponentów adware i spyware, robaków oraz innego złośliwego oprogramowania. Aplikacja pozwala na skanowanie systemu w 4 trybach: szybkim, inteligentnym, dokładnym i zdefiniowanym przez użytkownika. W wersji bezpłatnej jest stale aktualizowana baza sygnatur, jednak należy pobierać ją ręcznie. W wypadku wykrycia szkodliwych programów a-squared Free dzięki zintegrowanej bazie WWW może dostarczyć szeregu informacji na temat szkodnika oraz oczywiście umożliwia ich usunięcie lub przeniesienie do kwarantanny.
d) SpywareBlaster 4.1

Bezpłatny program chroniący przed nieświadomą instalacją niebezpieczengo oprogramowania szpiegującego (spyware) i reklamowego (adware) w postaci kontrolek ActiveX, dialerów i innych niebezpiecznych komponentów ingerujących w przeglądarki internetowe Internet Explorer i Mozilla. Ogranicza dostęp do niebezpiecznych stron i blokuje tzw. ciasteczka (cookies) za pomocą których można śledzić poczynania w Internecie. Lista niebezpiecznych komponentów może być łatwo aktualizowana. Program pozwala też zrobić zrzut czystego systemu aby w przypadku infekcji łatwo można było odtworzyć prawidłowe ustawienia. W odróżnieniu od innych programów, SpywareBlaster działa na zasadzie "zapobiegać", a nie "leczyć" - tj. nie usuwa już zainstalowanych komponentów spyware.
e) SpywareGuard 2.2 Full

Doskonałe uzupełnienie programu SpywareBlaster, tego samego producenta. SpywareGuard jest programem, który na bieżąco próby instalacji komponentów szpiegujących z zainfekowanych plików EXE i CAB, umożliwia ochronę przed ich pobieraniem oraz ingerencją w ustawienia przeglądarki internetowej. SpywareGuard działa na podobieństwo oprogramowania antywirusowego - oprócz tego, że działa "w tle", umożliwia aktualizowanie bazy sygnatur niebezpiecznych komponentów, a także posiada wbudowane mechanizmy analizy heurystycznej pomagające w wykrywaniu nieznanych jeszcze lub zmutowanych komponentów typu spyware.

Wiecej na:

Programy - Programy antyspyware - dobreprogramy

Nie widizlem gdzie to napisac wiec tu padlo xD

Prosze o komentowanie

zrodła:
Ja - Gajwer
Internetowe skanery antywirusowe - MozillaPL.org
Strona główna - Wikipedia, wolna encyklopedia
Programy - Programy antyspyware - dobreprogramy

Napisał: Gajwer

[bakul. <3]

Napisał: Gajwer

Ładnie umiesz kopiować. Więc nie pisz, że "napisałeś".

[Gajwer^]

Ten poradnik napisalem ponad pol roku temu ;) Duzo jest mojego tekstu ale nie bede pisal co to jest wirus bez obrazy xD.

Dlatego napisalem zrodla.
Nie bylo lattwo znalesc wszystkie te skanery antywirusowe ja chce aby ocenic ten poradnik a nie pisac takie brednie jak ty.

[bakul. <3]

Ale ty chodzi o to, że nie ma co oceniać. Temat skopiowany (ew. lekko przerobiony). Więc co to oceniać?

[NeuqS [t]]

no właśnie bakul ma racje :) Prawa Autorskie.

[Gajwer^]

No to moze komus ocale du...eczke ;) bo jak ci wpadnie keylogger na komp to zaden antywirus ci nie pomoze :D a ja jestem od tego znawca jak pozbyc sie keyloggera.

[bakul. <3]

Właśnie widać jaki "znawca". Kopiuj - wklej.

[olimp160]

może i kopiuj-wklej ale za to wszystko w jednym miejscu i przejrzyście.<rotfl>

[v1rooz]

no naprawde mozesz byc troche wygrubil podtytuly itp kolor czcionki.