Защита от вредоносного по. Как распознать вредоносное ПО

О братной стороной популярности Windows является её уязвимость к внешним угрозам. Ведь именно для самой распространённой операционной системы в мире и создаётся большая часть вредоносного программного обеспечения. Увы, наличие установленного на компьютере антивируса не даёт 100%-ной гарантии, что ни вирус, ни троян, ни сетевой червь, ни шпион, ни СМС-вымогатель, ни прочий «зловред» не проникнет в систему. Полноценно защитить компьютер от вредоносных программ можно только при комплексном подходе – и с помощью программных средств, и не без осознанности действий пользователя.

Как обеспечить полноценную защиту компьютера? В этом вопросе детально будем разбираться ниже.

1. Антивирус

Средство защиты компьютера от вредоносных программ №1 – это, естественно, антивирус. Windows в своём составе имеет штатную утилиту «Защитник Windows» для обнаружения шпионских программ, но её функциональность по сравнению со сторонними антивирусными продуктами весьма ограничена. Лишь последние могут обеспечить комплексную защиту и от вирусов, и от программ-шпионов. Комплект поставки антивируса, помимо антивирусной и антишпионской функций, может содержать и прочие модули безопасности. Это, например, антиспам-фильтрация электронной почты, файервол, функция родительского контроля, отслеживание местоположения украденных ноутбуков и т.п. Выделить какой-то отдельный антивирус из числа сегодняшних предложений на рынке софта нельзя, поскольку идеального решения в этом вопросе не существует. Любые рейтинги и тестирования с громогласным заявлением о победе того или иного антивируса во многих случаях могут оказаться обычным маркетинговым ходом разработчика этого продукта. Ведь на рынке продаж антивирусных решений достаточно высокая конкуренция.

Антивирус должен обнаруживать вирусы, руткиты, шпионские и прочие вредоносные программы при сканировании, а также защищать от них в режиме реального времени. С этими задачами способны справиться и бесплатные антивирусные продукты. Всё остальное – на любителя.

Аварийные загрузочные диск или флешка (LiveDisk) с антивирусным продуктом – Must Have для каждого пользователя компьютера. Таковые будут чуть ли не единственными способом решения проблемы, если систему заблокирует СМС-вымогатель.

2. Файервол

Тогда как антивирус – это только средство обнаружения и изоляции вредоносных программ, главной задачей файервола (он же брандмауэр) является предотвращение проникновения в компьютер вирусов, сетевых червей и противодействие атакам хакеров. Лишь в паре эти два инструмента могут обеспечить компьютеру защиту.

Windows обустроена штатным брандмауэром, но на рынке софта существуют сторонние программы-файерволы. Они выполняют, по сути, ту же функцию, но предоставляют продвинутым пользователям возможность гибкой настройки, включая задействование параноидальных режимов, которые запрашивают у пользователей разрешение практически на каждый шаг.

Антивирусы, не имеющие в своём составе стороннего файервола, отлично уживаются в системе, работая со штатным брандмауэром. А вот со сторонними файерволами сможет работать не каждый антивирус. Часто использование сторонних файерволов возможно вместе с антивирусами этих же разработчиков.

3. Обновление Windows

Большинство создаваемых вирусов нацелены на уязвимости Windows, потому своевременное обновление операционной системы — это не менее важный аспект безопасности, чем наличие антивируса.

Не стоит использовать не поддерживаемые компанией Microsoft версии Windows. Так, Windows ХР, у которой поддержка отсутствует с апреля 2014 года, необходимо сменить если не на актуальную нынче версию 8.1, то хотя бы на Windows 7, для которой обновления безопасности софтверный гигант обязуется поставлять в течение следующих 5-ти лет.

4. Отключение удалённого помощника

Для оказания компьютерной помощи в режиме онлайн Windows предусматривает штатную функцию удалённого помощника, посредством которой любой пользователь, имея специальный файл приглашения и пароль доступа, по Интернету может подключиться к компьютеру и управлять им. Удалённый помощник в большинстве случаев в системе активен по умолчанию. Если таковой не используется или это происходит редко, из соображений безопасности имеет смысл его деактивировать.

Функция удалённого рабочего стола в Windows изначально неактивна, но, если таковая когда-либо была задействована и так и осталась включённой, необходимо её отключить.

5. Контроль учётных записей

Штатная функция контроля учётных записей, которую любят отключать сборщики пиратских версий Windows, должна быть активной хотя бы на среднем уровне безопасности. Таким образом исполняемые файлы, запущенные без ведома пользователя, будут заблокированы.

Это далеко не панацея, но может помочь в случаях, когда в компьютер проникнут вирусы, не умеющие обходить системный контроль учётных записей.

6. Защищённый браузер

Браузер – это как раз та программа, которая непосредственно работает с Интернетом, и к ней, как ни к какой иной программе на компьютере, должны предъявляться, по сути, те же требования в плане надёжности, что и к антивирусу. Наиболее защищённым является самый популярный браузер в мире — Google Chrome. Это регулярно обновляемый браузер, и в него встроена система защиты от вредоносных кодов, которая предупреждает пользователей об опасности посещаемых сайтов и скачиваемых файлов.

Плюс к этому, в магазине Google Chrome можно отыскать массу расширений от разработчиков антивирусных продуктов, усиливающих безопасность во время веб-сёрфинга.

При желании можно воспользоваться предложениями от разработчика антивирусных продуктов Comodo. Comodo Dragon (на базе Chromium) и Comodo IceDragon (на базе Mozilla Firefox) – браузеры с повышенным уровнем безопасности и конфиденциальности, которые поставляются с комплектом предустановленных расширений от разработчика.

7. Безопасность почтовых клиентов

Почтовые программные клиенты предлагают большую функциональность в работе с электронной корреспонденцией, нежели веб-интерфейс почтовых серверов. И вероятность получить электронное письмо с исполняемым файлом вредоносной программы – это далеко не повод отказываться от удобства почтовых клиентов. Выбранный почтовый клиент должен быть обновляемым и поддерживать работу с модулем антивируса.

Безопасность почтового клиента целиком лежит на антивирусе, потому здесь уже будут требования к последнему – он должен уметь сканировать локальные почтовые базы, проверять приходящие письма на лету и отправлять подозрительные файлы в карантин.

8. Проверка антивирусом съёмных носителей

Даже если к компьютеру подключается диск, флешка или SD-карта из рук самого честного человека в мире, это не повод не проверить съёмный носитель перед запуском антивирусом. Если установленный антивирус по умолчанию не предусматривает функцию автоматического сканирования подключаемых съёмных носителей, возможно, этот момент нужно выставить в настройках.

Съёмные носители несут угрозу в меньшей степени, нежели интернет-каналы, тем не менее, нередки случаи заражения компьютера и посредством таковых.

9. Дополнительная защита для заведомо опасных шагов

Передавая свой компьютер другому человеку (особенно новичку) или идя осознанно на шаги, потенциально таящие угрозу – например, тестирование сомнительных программ, не лишним будет прибегнуть к дополнительным мерам безопасности.

Если домашний компьютер используется только одним пользователем, как правило, тот работает на нём с учётной записи администратора, которая создаётся при установке Windows. Учётная запись администратора предусматривает доступ ко всем системным файлам, настройкам, службам, установленным программам, что, собственно, и нужно в отдельных случаях для запуска вредоносных программ на компьютере. При передаче другому лицу компьютера с дополнительно созданной учётной записью обычного пользователя можно предотвратить заражение вредоносными программами, поскольку в этом случае их запуск в системе будет невозможен из-за ограниченных прав учётной записи.

В страхе подцепить «зловреда» не обязательно отказываться от исследования сомнительного софта. Для этих целей можно использовать специальные программы для так называемой заморозки операционной системы. В режиме «заморозки» Windows все внесённые в неё изменения не сохраняются, а после перезагрузки система вернётся ровно в то состояние, в котором пребывала до момента активации этого режима. В числе таких программ — , Deep Freeze, Toolwiz Time Freeze.

Компьютер, как и любая электронная техника, должен быть защищен от проникновения в него вредоносных программ и вирусов. При заражении вашей системы происходят постоянные сбои в работе, выключение компьютера или его поломка. Существует большое количество антивирусных программ, которые защищают все элементы операционной системы и процессора от влияния вирусных действий.

Способы попадания вирусов на компьютер
Вредоносная программа попадает на компьютер через съемные носители или интернет. На флэш-картах или дисках вирус может появиться в том случае, если вы пользовались этими устройствами на другом компьютере, не защищенном противовирусной программой. Вирусы могут храниться бесконечно до того времени, как его удалит антивирус. Самым распространенным способом занесение на компьютер вредоносного файла считается выход в интернет. Чтобы безопасно пользоваться виртуальным пространством, необходимо установить антивирус и включить на нем защиту от сетевых атак.

Разновидности вирусных атак
По способу влияния на систему вирусы делятся на виды. Вредоносное программное обеспечение влияет на стабильность операционной системы, вносит в нее различные изменения, запускает ненужные сторонние программы и вмешивается в любой действующий процесс. Вирусные черви оказывают отрицательное влияние на отдельные части системного блока. Еслидолгое время не будет проводиться очистка таких вирусных атак, то это может привести к неисправности отдельного элемента, а вследствие всего компьютера в целом. Шпионские программы разработаны для отслеживания и передачи мошенникам вашей секретной информации: логинов, паролей или счетов. Если есть в вашей системе такая программа, то можно потерять ценную информацию и не только. Также постоянно создаются все новые вирусные приложения, которые способны нанести вашему электронному устройству большой вред.

Антивирусные системы
Антивирусные программы разрабатываются специалистами, которые работают в компаниях, имеющих сертификат на создание данного проекта. Такие системы отслеживают вредоносные изменения в программах и производят их лечение илиудаление. Наиболее популярными на сегодняшний день считаются такие антивирусы, как Dr. Web, Avast и Kaspersky. Все они полностью обеспечивают безопасность вашего устройства. Они работают одновременно и в постоянном режиме, и при выходе в мировую сеть. Самым надежным и эффективным является одноименный антивирус, созданный в лаборатории Касперского. Он находит даже очень зашифрованные и невидимые вирусные атаки. При попытке проникновения вируса он сразу же производит блокировку и предлагает выбрать одно из действий. Можно для начала попробовать провести лечение объекта. Если это невозможно, то следует удалить вредоносный файл. Антивирус Касперского используется в самых серьезных и секретных компаниях, где необходимая постоянная защита от несанкционированных проникновений в систему. Безусловно, остальные антивирусные программы также эффективны при защите компьютера, но антивирус Касперского считается самым прогрессирующим и надежным среди всех систем.

Если вы хотите пользоваться компьютером длительное время без всяких сбоев, то необходимо приобрести правильное антивирусное обеспечение.

Все знают, что для защиты от вредоносных программ нужно использовать антивирусы. Но в то же время нередко можно услышать о случаях проникновения вирусов на защищенные антивирусом компьютеры. В каждом конкретном случае причины, по которым антивирус не справился со своей задачей могут быть разные, например:

Антивирус был отключен пользователем
Антивирусные базы были слишком старые
Были установлены слабые настройки защиты
Вирус использовал технологию заражения, против которой у антивируса не было средств защиты
Вирус попал на компьютер раньше, чем был установлен антивирус, и смог обезвредить антивирусное средство
Это был новый вирус, для которого еще не были выпущены антивирусные базы

Но в целом можно сделать вывод , что просто наличия установленного антивируса может оказаться недостаточно для полноценной защиты, и что нужно использовать дополнительные методы. Ну а если антивирус на компьютере не установлен, то без дополнительных методов защиты и вовсе не обойтись.

Если взглянуть, на приведенные для примера причины пропуска вируса антивирусом, можно увидеть, что первые три причины связаны с неправильным использованием антивируса, следующие три - с недостатками самого антивируса и работой производителя антивируса. Соответственно и методы защиты делятся на два типа - организационные и технические.

Организационные методы направлены в первую очередь на пользователя компьютера. Их цель состоит в том, чтобы изменить поведение пользователя, ведь не секрет, что часто вредоносные программы попадают на компьютер из-за необдуманных действий пользователя. Простейший пример организационного метода - разработка правил работы за компьютером, которые должны соблюдать все пользователи.

Технические методы, наоборот, направлены на изменения в компьютерной системе. Большинство технических методов состоит в использовании дополнительных средств защиты, которые расширяют и дополняют возможности антивирусных программ. Такими средствами защиты могут быть:

Брандмауэры - программы, защищающие от атак по сети
Средства борьбы со спамом
Исправления, устраняющие "дыры" в операционной системе, через которые могут проникать вирусы

Ниже все перечисленные методы рассмотрены подробнее.

Организационные методы

Правила работы за компьютером

Как уже говорилось, самым простым примером организационных методов защиты от вирусов является выработка и соблюдение определенных правил обработки информации. Причем правила тоже можно условно разделить на две категории:

Правила обработки информации
Правила использования программ

К первой группе правил могут относиться, например, такие:

Не открывать почтовые сообщения от незнакомых отправителей
Проверять сменные накопители (дискеты, компакт-диски, flash-накопители) на наличие вирусов перед использованием
Проверять на наличие вирусов файлы, загружаемые из Интернет
Работая в Интернет, не соглашаться на непрошенные предложения загрузить файл или установить программу

Общим местом всех таких правил являются два принципа:

Использовать только те программы и файлы, которым доверяешь, происхождение которых известно
Все данные, поступающие из внешних источников - с внешних носителей или по сети - тщательно проверять

Вторая группа правил, обычно включает такие характерные пункты:

Следить за тем, чтобы программы, обеспечивающие защиту, были постоянно запущены, и чтобы функции защиты были активированы
Регулярно обновлять антивирусные базы
Регулярно устанавливать исправления операционной системы и часто используемых программ
Не менять настройки по умолчанию программ, обеспечивающих защиту, без необходимости и полного понимания сути изменений

Здесь также можно проследить два общих принципа:

Использовать наиболее актуальные версии защитных программ - поскольку способы проникновения и активации вредоносных программ постоянно совершенствуются, разработчики защитных программ постоянно добавляют новые технологии защиты и пополняют базы известных вредоносных программ и атак. Следовательно, для наилучшей защиты рекомендуется использовать самые последние версии
Не мешать антивирусным и другим защитным программам выполнять свои функции - очень часто пользователи считают, что защитные программы неоправданно замедляют работу компьютера, и стремятся за счет безопасности повысить производительность. В результате значительно увеличиваются шансы на заражение компьютера вирусом

Политика безопасности

На домашнем компьютере пользователь сам устанавливает себе правила, которым он считает нужным следовать. По мере накопления знаний о работе компьютера и о вредоносных программах, он может сознательно менять настройки защиты или принимать решение об опасности тех или иных файлов и программ.

В большой организации все сложнее. Когда коллектив объединяет большое количество сотрудников, выполняющих разные функции и имеющих разную специализацию, сложно ожидать от всех разумного поведения с точки зрения безопасности. Поэтому в каждой организации правила работы с компьютером должны быть общими для всех сотрудников и утверждены официально. Обычно, документ, содержащий эти правила называется инструкцией пользователя. Кроме основных правил, перечисленных выше, он должен обязательно включать информацию о том, куда должен обращаться пользователь при возникновении ситуации, требующей вмешательства специалиста.

При этом инструкция пользователя в большинстве случаев содержит только правила, ограничивающие его действия. Правила использования программ в инструкцию могут входить только в самом ограниченном виде. Поскольку большинство пользователей недостаточно компетентны в вопросах безопасности, они не должны, а часто и не могут менять настройки средств защиты и как-то влиять на их работу.

Но если не пользователи, то кто-то другой все-таки должен отвечать за настройку средств защиты и за управление ими. Обычно это специально назначенный сотрудник или группа сотрудников, которые сосредоточены на выполнении одной задачи - обеспечении безопасной работы сети.

Сотрудникам, ответственным за безопасность, приходится устанавливать и настраивать защитные программы на большом количестве компьютеров. Если на каждом компьютере заново решать, какие настройки безопасности должны быть установлены, несложно предположить, что разные сотрудники в разное время и на разных компьютерах установят пусть и похожие, но несколько разные настройки. В такой ситуации будет очень сложно оценить, насколько защищена организация в целом, т. к. никто не знает всех установленных параметров защиты.

Чтобы избежать описанной ситуации в организациях выбор параметров защиты осуществляется не на усмотрение ответственных сотрудников, а в соответствии со специальным документом - политикой безопасности. В этом документе написано, какую опасность несут вредоносные программы и как от них нужно защищаться. В частности, политика безопасности должна давать ответы на такие вопросы:

Какие компьютеры должны быть защищены антивирусами и другими программами
Какие объекты должны проверяться антивирусом - нужно ли проверять заархивированные файлы, сетевые диски, входящие и исходящие почтовые сообщения и т. д.
Какие действия должен выполнять антивирус при обнаружении зараженного объекта - поскольку обычные пользователи не всегда могут правильно решить, что делать с инфицированным файлом, антивирус должен выполнять действия автоматически, не спрашивая пользователя

К сожалению, любой пользователь компьютера сталкивался с вирусами и вредоносными программами. Чем это грозит, не стоит и говорить - как минимум, потеряются все данные и придется потратить время на форматирование диска и переустановку системы. Таким образом, чтобы избежать ненужных хлопот, лучше будет предотвратить их. Как говорится, профилактика лучше, чем лечение.

1. Осторожность при открытии сообщений в соцсетях

Следует запомнить одно правило: можно существенно повысить шансы избежать вирусов, если просматривать свои сообщения, прежде чем открывать их. Если что-то выглядит подозрительным и в сообщение вложены непонятные файлы, не стоит вообще открывать их (или хотя бы проверять антивирусом).

2. Актуальный антивирус

Антивирусов, предлагаемых интернет-провайдерами, не достаточно, чтобы защитить всю компьютерную систему от вирусов и программ-шпионов. По этой причине лучше установить дополнительную защиту от вредоносных программ.

3. Ежедневное сканирование компьютера

Несмотря на установку антивирусных программ и средств против вредоносных программ, все равно будет лучше выполнять ежедневное сканирование винчестера, чтобы убедиться, что ни один вирус не пробрался в систему. На самом деле, каждый день можно «ловить» целую кучу вирусов, поэтому единственным способом уменьшить ущерб будет ежедневное сканирование файлов.

4. Бесплатный антивирус Avast

Создатели антивируса Avast упростили работу с этой программой до максимума. Все, что нужно, это просто нажать пару кнопок. При этом Avast обеспечивает достаточную защиту от вирусов - как троянов, так и червей.

5. SUPERAntiSpyware

SUPERAntiSpyware - антивирус, сделанный по принципу «все включено». Он может быть использован для борьбы с шпионскими программами, рекламным ПО, троянами, червями, клавиатурными шпионами, руткитами и т.д. При этом он не будет замедлять работу компьютера.

6. Брандмауэр

Это основное правило, которое должны понимать все пользователи компьютеров. Хотя использование брандмауэра не является эффективным для ловли интернет-червей, он по-прежнему очень важен для борьбы с потенциальным заражением от внутренней сети пользователя (к примеру, офисной сети).

7. AVG Internet Security

Эта защита идеально подходит для домашнего и коммерческого использования, а также она примечательна тем, что включает в себя помощь специалистов по интернет-безопасности. Она постоянно обновляется и имеет расширенные функции. AVG Internet Security может быть использован для борьбы с вирусами, шпионскими программами и троянами, а также может помочь предотвратить кражу личных данных и другие веб-эксплойты.

8. Avira AntiVir

Avira предлагает улучшенный способ удаления вредоносных программ, включая остаточные файлы от вирусов. Однако пользователи должны быть осторожными, поскольку в Интернете распространяется поддельная версия программы. Также Avira отличается упрощенным интуитивно понятным пользовательским интерфейсом.

9. Kaspersky Internet Security

Данный антивирус по сути содержит все, что должен иметь пользователь компьютера для безопасной и надежной работы с Интернетом. Он может быть использован для защиты транзакций при работе, обработки банковских операций, включая онлайн-покупки и онлайн-игры.

10. Ad-Aware и Avast-Free

Ad-Aware предоставляет бесплатную антивирусную защиту. Он был создан специально для одновременной установки с Google Chrome, но может также работать с любым другим браузером. Он эффективен в предотвращении автоматического запуска вредоносных программ на Windows и очистке компьютера.

11. ESET Online Scanner

Для эффективного решения по борьбе с вредоносным ПО, ESET Online Scanner предлагает пакет безопасности премиум-класса, в который включено буквально все. Он также умеет чистить уже зараженные машины и использовать онлайн брандмауэр.

Методы защиты от вредоносных программ

Основной метод борьбы с вредоносными программами, как и в медицине, - своевременная профилактика. Компьютерная профилактика предполагает соблюдение правил «компьютерной гигиены», позволяющих значительно снизить вероятность заражения и потери каких-либо данных. Уяснение и строгое следование основным правилам поведения при использовании индивидуального компьютера и в сети является важным методом защиты от компьютерных злоумышленников. Всего есть три основных правила, которые верны как для индивидуальных, так и для корпоративных пользователей.

1. Обязательное использование антивирусной защиты. Если вы не являетесь экспертом в области компьютерной безопасности, то лучше воспользуйтесь надежной антивирусной защитой и защитой от сетевых атак (сетевой экран) - доверьте свою безопасность профессионалам. Большинство современных антивирусных программ защищают от самых разнообразных компьютерных угроз - от вирусов, червей, троянских программ и рекламных систем. Интегрированные решения по безопасности также ставят фильтр против спама, сетевых атак, посещения нежелательных и опасных интернет-ресурсов.
2. Не следует доверять всей поступающей на компьютер информации - электронным письмам, ссылкам на веб-сайты, сообщениям на интернет-пейджеры. Категорически не следует открывать файлы и ссылки, приходящие из неизвестного источника. Риск заражения снижается также при помощи организационных мер. К таким мерам относятся различные ограничения в работе пользователей, как индивидуальных, так и корпоративных, например:
- запрет на использование интернет-пейджеров;
- доступ только к ограниченному числу веб-страниц;
- физическое отключение внутренней сети предприятия от Интернета и использование для выхода в Интернет выделенных компьютеров и т.д.

К сожалению, жесткие ограничительные меры могут конфликтовать с пожеланиями каждого конкретного пользователя или с бизнес-процессами предприятия. В таких случаях необходимо искать баланс, причем в каждом отдельно взятом случае этот баланс может быть различным.

3. Следует обращать достаточно внимания на информацию от антивирусных компаний и от экспертов по компьютерной безопасности. Обычно они своевременно сообщают о новых видах интернет-мошенничества, новых вирусных угрозах, эпидемиях и т.п. - уделяйте больше внимания подобной информации.

Факторы, определяющие качество антивирусных программ

Качество антивирусной программы определяется несколькими факторами; перечислим их по степени важности.

1. Надежность и удобство работы - отсутствие «зависаний» антивируса и прочих технических проблем, требующих от пользователя специальной подготовки.
2. Качество обнаружения вирусов всех распространенных типов, сканирование внутри файлов-документов/таблиц, упакованных и архивированных файлов. Отсутствие «ложных срабатываний». Возможность лечения зараженных объектов.
3. Существование версий антивируса под основные популярные платформы (DOS, Windows, Linux и т.д.).
4. Возможность сканирования «налету».
5. Существование серверных версий с возможностью администрирования сети.
6. Скорость работы.