Viirused, nende ennetamine, olemus ja tõrje !

[Külaline blu]

Kuna me kõik puutume nendega mingil määral kokku, paneme ka õpetuse siia ülesse.

 

----

 

Kuivõrd jääb siiski paljudele mõistmatuks, mida viirus endast kujutab, selgitan alustuseks viimase mõistet. Viirus on programm, mis suudab kopeerida iseennast, lisades oma (muutuva) koodi teistele programmidele. Viirus võib kahjustada kettaid või faile, tekitada heli- ja visuaalseid efekte või kombineerida neid kõiki. Eksisteerib viirusi, mis suudavad arvutit rikkuda koguni sedavõrd, et tuleb välja vahetada mõni füüsiline komponent (riistvara).

 

PC-dele kirjutatud viirused saab jagada kahte tüüpi:

1) Alglaadimissektori e. bootsektori viirused, mis nakatavad ketta bootsektori ja muutuvad aktiivseks arvuti alglaadimisprotsessi jooksul.

 

2) Failiviirused, mis nakatavad faile ja muutuvad aktiivseks nakatunud faili käivitamisel. Osa neist kirjutab ennast nakatunud programmile juurde, osa tekitab uue faili, mis käivitub enne nakatunud programmi, osa jälle manipuleerib kataloogidega, et käivitumisjärg endale suunata ja siis alles nakatunud programmile tagasi anda. Uue aja viirused on veel nõnda kavalad, et muudavad end süsteemifailidele väga sarnaseks, eelkõige just nime poolest. Ei söanda ju keegi "süsteemifaile" kustutada!

 

Ka antiviirusprogrammid jagunevad kaheks tüübiks:

 

1) residentsed valveprogrammid, mis laetakse tavaliselt mällu arvuti alglaadimisel ja mis kontrollivad üle kõik käivitatavad programmid (mõningad kontrollivad bootsektoreid ja kopeeritavaid faile). Juhul, kui käivitatav programm on nakatunud, ei lasta seda käima panna, vaid kuvatakse vastav teade ning valikud edasiseks puhastustööks;

 

2) kontrollprogrammid, mis ei "valva" pidevalt vaid kasutaja peab ise neid käivitama, reeglina on võimsamad (tunnevad ära rohkem erinevaid viiruseid) kui vastavad residentsed programmid.

Põhisüsteeme on tõepoolest kaks - resident shield (aka real-time-scanner) ja kontrollprogramm, enamjaolt sisaldavad viirusetõrjeprogrammid mõlemat moodulit. Siiski võib leida mõne AV "küljest" nö boonuse, näiteks Internet Monitor (Nod32 Antivirus System'i IMON - Internet Monitor).

 

Jutu iva:

 

Hoia alati oma arvutis töös real-time anti-viirus-programm ning hoia teda "värskena". Uuendage perioodiliselt oma AV-tarkvara viirusbaasi, mida saate tootja kodulehelt, ning soovitatav oleks tarkvara panna ennast automaatselt uuendama. Viirusi luuakse ja olemasolevaid modifitseeritakse maailmas iga päev ning "parematelt" tootjatelt on leida uuendusi mitu korda nädalas, aktiivse viiruseperioodi korral aga isegi mitu korda päevas. Kui aga automaatne uuendussüsteem ei peaks mingitel põhjustel sobima, soovitan rangelt mitu korda nädala jooksul kontrollidaviiruste andmebaasi ja see sünkroniseerida - UPDATE.

 

Antiviirusprogramme on palju, tasulised ja tasuta, tuntud ja vähem tuntud, tõhusamad ning vähem tõhusamad. Paremad (seetõttu ka tuntumad) neist on: NOD32 Antivirus System, Panda Anti-Virus Titanium & Platinum, McAfee Virus Scan, Kaspersky Antivirus Personal, Trend Micro PC-cillin, Symantec (Norton) Antivirus. Kodukasutaja jaoks vabavarana on saadaval järgmised: AntiVir, AVG Antivirus, Spybot, Avast, TrojanHunter. Isisklikult soovitan esimest - NOD32 Antivirus System'it, mis on võitnud tohutult auhindu, pälvinud kõr***d hindeid ja hinnaguid (tunnustatud erinevate sertifikaatidega, rääkimata sellest, et teda on nimetatud korduvalt parimaks AV'ks). Kasutan seda ise ja olen äärmiselt rahul!

 

Kui arvutis on viirus, siis kõige levinumateks välisteks sümptomiteks on:

[*] Programmide sisselugemine võtab rohkem aega kui peaks;

[*] Programmifailide suurus kasvab kogu aeg;

[*] Kõvakettalt kaob vaba ruumi, kuigi kettale midagi ei kirjutata;

[*] Ilmuvad igasugused ebaharilikud veateated;

[*] DOS-i CHKDSK ei näita mälumahuks 655360 baiti;

[*] Aeg-ajalt kirjutatakse ilma mingi põhjuseta midagi kettale;

[*] Tehes alglaadimise disketilt, ei pääse ligi kõvakettale;

[*] Ketastele tekivad mingid kahtlaste nimedega failid;

[*] Failid kettal kaovad ilma mingi põhjuseta;

[*] Arvuti CMOS tühjeneb pidevalt.

[*] Interneti brauseri külge tekivad kahtlased (otsingu)-mootorid.

[*] Arvuti hakkab ette lööma tihti Pop-Uppe ( nende ükskõik kust kohast keelamine ei aita )

[*] Koduleheks saab tihti porno leht või lööb ta neid lihtsalt vahest ette.

 

Siinkohal on sobiv meelde tuletada, et arvutiga töös kehtib alati reegel "parem karta kui kahetseda".

Lahtiseletatult tähendab see järgmist:

 

[*] tehke alati oma failidest varukoopiad (CD, USB-stick, Floppy jt...),

[*] kontrollige viiruste suhtes kõiki teisaldatavaid kettaid ja Internetist saadud faile,

[*] ärge laske oma arvutit kasutada juhuslikel tuttavatel, äärmisel juhul enda järelvalve all,

[*] uuendage oma viirusetõrjeprogrammi vähemalt korra nädalas.

 

Kui olete nakatanud Trooja või mõne muu suuremat sorti viirusega ärge kohe tehke Format-C vaid kobige Safe modei.

Selleks: ---> Arvutile restart ---> Ennem kui Windows hakkab laadima vajuta F8 ----> Valid Safe mode ----> Enter !

 

Olles safe modes sees, scanni arvuti üle mõne mainitud viirusetõrje programmiga.

Safe modes on viiruseid kõige haavatavamad.

 

Soovi korral saab nakatunud faile otsida ka ilma viirusetõrje programmi alla laadimata, otse läbi Interneti. Need onlain-scannerid ei otsi mitte ainult viirusi, vaid ka Trooja hobuseid. Sedasorti online-viirusetõrje teenust pakutakse alljärgnevatel aadressidel:

 

[*] Trend Micro — Free Online Virus Scan - http://housecall.trendmicro.com/

 

[*] BitDefender Free Online Virus Scan - http://www.bitdefender.com/scan8/ie.html

 

[*] Symantec Security Check - http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym

 

[*] McAfee FreeScan - http://us.mcafee.com/root/mfs/default.asp

 

[*] Panda ActiveScan - http://www.pandasecurity.com/homeusers/solutions/?

 

 

Kasulikke linke ja lisamaterjale:

 

[*] http://www.virusbtn.com/

 

[*] http://www.antivirusworld.com/

 

[*] http://www.software-antivirus.com/

 

[*] http://www.tehnikamaailm.ee/nov03/viirused.htm

 

[*] http://www.theregister.co.uk/content/56/33226.html

 

[*] http://www.misec.net/

 

[*] http://www.nod32.ee/

 

 

Copy from torufoorum.hot.ee

[Puh. 0]

Lisa ka avast. viiruse kõrje

[Keep 0]

Endal Kaspersky.

Jubedalt updateb ja eriti kaua pole old ta mul, aga enam vähem vist.

BTW: Ma ei saand muhvigi aru.

[p r o nub 0]

mnjah mu pähkel ei püüdnud poolt kinni aga pmst sain aru 5+

[Külaline blu]

Kui viirus on sees, või kui vaja mingit programmi küll siis aru hakkab saama

[WereFoxy 0]

Kasutan AVG, ainult see updatemine käib närvidele

[Imelik 0]

Kõige kergem viis mida teha kui arvuti kotti jookseb, võta piiksu laenu ja osta uus pyss

ei, tore õpetus, oli kasu .

õpetusele koolipoisi hinne 5 ja Eo Reborn'ile 10p

[Indrek 0]

Sain ka väheke targemaks (Jee!).

Ise kasutan AVG'd ja olen sellega rahul.

[ailar100 0]

AVG:olen ülirahul sellga:P

[Skillzor 0]

NOD32,pole veel ühtegi Keyloggerit ja muud sellist.Varem sai kasutatud Ad-Awaret(ei mäleta õiget nime) ja Spybotti,mõlemaga ka täiesti rahul Hetkel NODist piisab

 

Muidu jah,vägagi normaalne õpetus.Tubli,5+

[souly 0]

Õpetus on hea .

Ise Kasutan AVG'd 5+ viirusetõrje .

[elvapoiss 0]

Endal NOd32 ja spybot

5+ õpetus

[mJT 0]

Kuna ise driveritest ... ei jaga, siis igakord kui windows peale installib vent kõik vajaliku ära ... seal hulgas ka antiviiruse (avasti praegu, xpga oli kaspersky)

[Keitzz 0]

Endal on Ad-Aware

Ewido security suit

Spybot

Registry mechanic

ja viimaks siis Kaspersky.

 

Pmst need kõik on omamoodi head, aga ma nii ka päris ei tee et kõik nüüd sees koguaeg on.

AVG on ikka enamjaolt sees.

[Indrek 0]

Olen kuulnud jutte, et kui su arvutis on 2-3 erinevat viirusetõrjet, läheb arvuti lolliks. See pole tõsi, ega ju?

[manraynor 0]

Lisan 1 asja mida ei saa nii lihtsalt ravida(mina pole leidnud veel viisi)

 

On 1 viirus mille nimi ei tule meelde mulle,mis nakatab MBR-i (Master Boot Record) [see on põhimõtteliselt see mis käivitab arvuti kõvaketta et ta üldse windowsi üles leiaks ja loeks pärast BIOS-i]

 

Igatahes kui see on sees ja MBR on P*tsis,siis siiamaani ainuke asi mis aitab on Format.

Ma pole leidnud mingit viisi seda parandada.

Nii et vaadake ette,sest kõik viirus programmi ei kaitse nii nagu arvate

[Külaline blu]

Olen kuulnud jutte, et kui su arvutis on 2-3 erinevat viirusetõrjet, läheb arvuti lolliks. See pole tõsi, ega ju?

 

Kui sa nad kõik koos scannima paned siis on see võimalus?

 

Aga see jutt on on vale, kui sul on 4 Colin Mcrae arvutimängu siis läheb arvuti lolliks?

[manraynor 0]

Reborn,see on õige,

põhjus:

 

Kui viiruse kaitse on peal siis on nii et see kaitseb arfi siis viiruste eest ja osad kaitsevad ka hacker,nuhkvara jne.

Igatahes ütleme et sul nt AVG töötab ja siis ESET NOD32 samal ajal,kui need töötavad ja lähed näiteks mingi prono lehele ja tuleb viirus siis tavaliselt kaitse peatab,aga kui 2 töötab siis see kontroll läbivad üksteist (AVG=NOD32) Ja siis läheb läbi ja ongi viirus sees,sama on ka kui kontrollid arfi.

[Külaline blu]

Reborn,see on õige,

põhjus:

 

Kui viiruse kaitse on peal siis on nii et see kaitseb arfi siis viiruste eest ja osad kaitsevad ka hacker,nuhkvara jne.

Igatahes ütleme et sul nt AVG töötab ja siis ESET NOD32 samal ajal,kui need töötavad ja lähed näiteks mingi prono lehele ja tuleb viirus siis tavaliselt kaitse peatab,aga kui 2 töötab siis see kontroll läbivad üksteist (AVG=NOD32) Ja siis läheb läbi ja ongi viirus sees,sama on ka kui kontrollid arfi.

 

Seda küll, kui sul on 7 REALTIME protectionit peal siis jah, sellest saab aru.

Aga kui sul 7 erinevad istub arvutis ja üks tugev töötab koguaeg siis ei ole ju probleeme.

Ma sain lihtsalt küsimusest valesti aru.

[manraynor 0]

Siis küll,Kui ei tööta need samal ajal siis jah. Peal võivad olla aga kõik need update ja asjad mis teevad(Mõned tegelevad ka kui ei tööta ja pole mingid taimerid peal,ka salaja Task Manageris) tekitavad niukest LAGI!.

[Külaline blu]

Troojade puhul kärab ka TrojanHunter ---> http://www.misec.net/

[Kevin 0]

avast on real-time antivirus vä?

[Külaline blu]

Kui tahad sellist, siis kasuta AVG-d. Endal AVG 8.0 ja olen rahul.

[Jack'Sparrow 0]

Lihtsam variant: Kasutage linuxit

http://www.whylinuxisbetter.net

[Meiser 0]

mul on avast aga ei oska sellega mitte s***agi teha