loader

Hlavní

Otázky

Prevence SARS

Období podzimu a zimy jsou každoročně poznamenány rozsahem nemocí mezi obyvatelstvem. Rizikem jsou všechny věkové skupiny od dětí po seniory.

Běžné nemoci těchto období jsou považovány za akutní respirační virové infekce, protože infekce se vyskytuje nejjednodušším způsobem: ve vzduchových kapkách.

Statistiky hromadné infekce postihují osobu dvakrát ročně, takže byste měli přemýšlet o preventivních opatřeních a prostředcích ke snížení pravděpodobnosti onemocnění a ochrany vašeho těla.

Prevence infekce SARS

Akutní respirační virová infekce se přenáší z infikované osoby přenosem vzduchem (kašel, kýchání, potřesení rukou).

Preventivní ochrana je nesmírně důležitá bez ohledu na sezónu a počasí.

Ochrana je rozdělena do dvou typů:

  • specifické - zaměřené na ochranu imunitního systému. Jedná se o hromadné očkování nebo individuální. Vakcinační záběry jsou prováděny ve školkách, vzdělávacích institucích, v práci nebo na přání v lékařském zařízení;
  • nespecifický - nezávislý boj proti virovým infekcím. Například profylaktické vytvrzování a přijímání vitaminových komplexů. Všechna tato opatření jsou zaměřena na posílení celkového stavu těla, zlepšení jeho živobytí a schopnosti odolávat virovým infekcím.

Hlavní podstatou metod prevence infekce je snaha co nejvíce se vyhnout kontaktu s nositeli virů:

  • nosit ochranný bavlněný gázový obvaz;
  • izolace nemocných po dobu infekce až do úplného uzdravení.

Pro prevenci je nutné provádět komplexní opatření, měla by být prováděna pod kontrolou a v příslušném pořadí. Nejoptimálnějším přístupem je výběr jednotlivých metod zpevnění těla, výběr protidemidemik a realizace doporučení odborníků.

Prevence u dětí

Prevence pro děti je velmi důležitá a relevantní. Základní principy ochrany proti onemocnění:

  • vyhnout se kontaktu s virovými nosiči;
  • zvýšení ochranných vlastností organismu.

Děti jsou snadněji a častěji infikovány ARVI. Nemohou být plně chráněni před onemocněním, ale můžete snížit pravděpodobnost infekce podle jednoduchých základních principů.

Podle pediatra Komarovského jsou podniknuty následující kroky ke snížení rizika nakažení:

  • je-li pacient doma, je nutné místnost častěji vysílat. Minimalizovat komunikaci zdravého dítěte s pacientem až do úplného uzdravení.
  • provádějí čištění chlorem, udržují optimální vlhkost v místnosti (od 40%) a teplotu přibližně 20 ° C;
  • Režim „masky“ - uprostřed infekce, koupit si obvazy a pravidelně je nosit, takže riziko nákazy nebude vysoké;
  • ujistěte se, že sledujete čistotu rukou dětí, umývejte se častěji, zvláště před jídlem a po procházce;
  • pokud je to možné, proveďte časté procházky na čerstvém vzduchu, pokud je špatné počasí, pak větráme pokoje;
  • užívání profylaktických léků a léků (například Broncho-Vaxom, Imudon, Ribomunil);
  • očkování;

Způsoby, jak dostat virus do člověka

SARS je přenášen vzduchem rozptýlenými kapičkami, vstupuje do zdravé osoby přes dýchací a trávicí systém.

Metody přenosu a přenosu viru:

  • místní, lokální přenos viru - handshake, objetí s nemocnou osobou;
  • letecká doprava - přímá konverzace, bytí ve stejné místnosti s nemocným, kašlem a kýcháním vedle zdravých lidí.

Preventivní léky pro dospělé a děti

Léky na prevenci SARS jsou zaměřeny na posílení organismu, jeho imunitního systému a schopnost odolávat virům.

Nejběžnější léky na prevenci SARS:

  1. Nazaval Plus - nosní kapky na bázi výtažku z divokého česneku, divokého česneku a cibule. Může být vyroben jako sprej. Vhodné pro děti i dospělé. Použití v období nemoci. Průměrná cena 300 rublů.
  2. Ingavirin - tablety a tobolky, hlavní účinná látka - imidazolylethanamid. Určeno pro prevenci a léčbu akutních respiračních virových infekcí a virů skupiny A. Dávkování pro dospělé a děti, průměrná cena 390 rublů.
  3. Tsitovir - sirup pro děti, kapsle pro dospělé. Zvyšuje ochranné funkce těla, hlavní látku - timogen. Průměrná cena od 240 rublů.
  4. Forma uvolňující arbidol - tablety a tobolky, jak pro dospělé, tak pro děti. Antivirová látka, hlavní účinná látka umifenovir. Průměrná cena 167 rublů.
  5. Rimantadin (rimantadin) - tablety. Používá se jako preventivní opatření a pro léčbu SARS a chřipky. Léčivou látkou je hydrochlorid rimantadinu. Průměrná cena 74 rublů.
  6. Kagocel - tablety, účinná látka Kagocel. Antivirová aktivuje produkci interferonu pro boj s viry. Používají ji dospělí a děti starší 6 let. Cena se pohybuje od 240 rublů.

Očkování proti SARS

Očkování se provádí jednou během období šíření nemoci a jejího zhoršení.

Účinné vakcíny jsou považovány za profylaktické léky na ochranu proti onemocněním dýchacích cest.

Moderní očkování je rozděleno do tří generací:

  • první je živá (vše-virion);
  • druhá je rozdělena (split);
  • třetí je podjednotka.

Vakcíny obsahují virové antigeny A a B. Kmeny poskytují domácí a zahraniční průmyslová odvětví (Moskva, Panama, Nová Kaledonie, Hong Kong, Kalifornie). Léky jsou schváleny WHO.

Injekce se provádí jednou a je zaměřena na prevenci ARVI. V případě nemoci má očkovaná osoba výhody oproti očkované osobě, snáze je snášet (ne vysoká horečka, mírné příznaky a rychlý průběh onemocnění, bez opakování).

Kontraindikace vakcíny jsou alergické reakce, patologie imunitního systému, přítomnost akutního onemocnění nebo výskyt zánětlivého procesu, nedávné onemocnění, oslabený stav po operaci.

Věk, kdy je možné vakcínu použít?

Očkování lze provádět jako děti od šesti měsíců a starší osoby. Zpočátku by mělo být očkování prováděno u osob, které patří do první rizikové skupiny (žáci a předškoláci, studenti, zdravotníci, osoby starší šedesáti let, osoby s oslabeným imunitním systémem a infikované HIV).

Poznámka k prevenci SARS:

Jak se chovat při práci při exacerbaci nemocí

Před zahájením práce si vezměte antivirotika, použijte bavlněné gázové obvazy, oběd používejte pouze v době oběda, dodržujte hygienu rukou po použití toalety a potřesení rukou, vzduchujte místnosti, omezujte kontakt s lidmi, kteří jsou nemocní. Pokud onemocníte sami - vezměte si nemocnou dovolenou.

Jak se chovat, pokud jste nemocní doma

Je nutné izolovat pacienta v oddělené místnosti (ne průchodem), často větrat dům / byt a dělat mokré čištění. Dodržovat hygienu a nejíst potraviny z pokrmů pacienta.

Jak se chovat ve veřejné dopravě

Pokud potřebujete jít veřejnou dopravou, když jdete ven, nezapomeňte si obvaz. Pokud je to možné, snažte se sedět u okna, kde je více proudění vzduchu, a ne na konci přepravy, v davu. Po uvolnění nezapomeňte otřít si ruce germicidními ubrousky.

Nesedejte vedle potenciálních pacientů.

Jak se chovat ve společnosti nemocných SARS přátel, příbuzných

Snažte se omezit přímý kontakt - polibky, objetí, potřesení rukou. Spojte se ve větraných prostorách a udržujte osobní hygienu. Pro nos používejte hydratační spreje, je to ochrana proti pronikání virů.

Prevence akutních respiračních virových infekcí v předškolním věku (mateřská škola) t

V období zvýšeného výskytu onemocnění je nutné zvýšit počet procházek na čerstvém vzduchu, neustále větrat místnosti a provádět mokré čištění speciálními antibakteriálními prostředky.

Nenavštěvujte přeplněná místa velkého počtu lidí.

Dodržujte hygienu dítěte! Musíte ho naučit používat ubrousky nebo jednorázové ručníky, aby ruce zůstaly čisté, aby nehryzaly hračky jiných lidí.

Při očkování - dohodnout se na injekci. Užívejte speciální antivirotika, pokud je vysoké riziko onemocnění. Začněte dávat své dítě vitamíny nebo měnit dietu s ovocem a zeleninou.

Prevence SARS ve škole

Používejte vždy, když je to možné, vaty a gázové obvazy a jednorázové ubrousky.

Zúčastněte se očkování a užívejte vitamíny a antivirotika.

Pokud je to možné, zkrácení času stráveného mezi lidmi. Dodržujte dietu a noste dítě na počasí.

Závěr

Prevence ARVI je doporučení a metody, které pomáhají snižovat riziko vzniku onemocnění.

Hlavní metodou prevence je očkování a udržení zdravého životního stylu.

Doporučení pro ochranu před virovou infekcí pro různé kategorie občanů jsou přibližně stejná.

Vycházejí z osobní ochrany a omezují kontakt s nakaženými lidmi.

Prevence virových onemocnění

Ochrana proti virovým infekcím během exacerbace epidemie.

Sezónní exacerbace epidemie jsou daleko od zpráv, každý rok se lékaři připravují na nové proudy nemocných, připravují vakcíny. Není rentabilní dostat se nyní, léky jsou drahé a ne vždy účinné. Proto je nutné se starat o zdraví, aby se zabránilo infekci. Abychom zůstali „nad vodou“, je nutné dodržovat základní pravidla hygieny a preventivních opatření, která budou projednána.

Kupodivu, ale musíte se připravit předem. A existuje několik složek tohoto přípravku.

1) Čím méně stresu, tím silnější imunitní systém. Je nutné častěji navštěvovat volné prostranství, vybírat si místa, která nejsou přeplněná pro pěší turistiku, například parky a lesy. Můžete si zařídit rodinný výlet mimo město, do hostelu nebo jen strávit čas na výletech, pomůže vám to relaxovat a zapomenout na shonu každodenních věcí.

2) Špatnými návyky jsou nepřítel číslo jedna. Kouření se snaží bojovat více než jeden rok a z dobrého důvodu. Škodlivý účinek nikotinu a cigaretového kouře negativně ovlivňuje práci všech orgánů, což zjednodušuje přístup virů k lidskému tělu.

3) Bez ohledu na to, jak krásný by byl účes, a nechcete to ukázat, stále musíte udržet hlavu v teple. Komplikace z chůze bez klobouku jsou velmi nebezpečné a ARVI z nich není nejhorší.

4) Aby se zabránilo onemocnění, každý den dobře kloktejte. Jako řešení pro oplachování si můžete vybrat, co se vám líbí. Lidové metody jsou v tomto případě dobré. Opláchnutí zeleným čajem nebo roztokem sody je skvělá metoda, protože tato řešení mají antiseptické vlastnosti. Navíc vytvářejí alkalické prostředí a v něm mikroby prostě nejsou odolné a umírají.

5) Pokud nebylo možné zabránit nachlazení, je nutné zahájit léčbu co nejdříve. A je žádoucí to udělat od prvních hodin a v komplexu. Příjem léků by měl být uspořádán do hodiny, co a kdy vzít, aby interval nebyl delší než jedna hodina.

6) Pro prevenci je dobré používat oxolinovou mast, protože pomáhá nejen s léčbou, ale má také preventivní vlastnosti.

7) Odborníci v podzimním a zimním období doporučují užívat přírodní léky, které zvyšují imunitu, například kapky Immunetika

Nejdůležitější podmínkou pro příznivý zdravotní stav je dodržování základních principů hygieny: neustálé mytí rukou a obličeje, mokré čištění doma. Stejně jako přijímání vitamínů. Navíc musíte být méně na přeplněných místech. Tímto způsobem vám tělo poděkuje a přežije epidemii.

Prevence virových infekcí účinnými léky

Jakmile je v těle většina patogenních virů napadne buňky bleskem. Tento proces znamená zkreslení aktivity buněk a jejich smrt. Lidský imunitní systém je navržen tak, aby blokoval působení nepřátelských struktur. Včasné aktivace ochranných funkcí těla může být pomocí antivirotik pro prevenci.

Proč prevence virových infekcí?

Tělo je schopno nezávisle konfrontovat obrovské množství patogenních virů a bakterií. Ochranné funkce jsou opatřeny kůží, sliznicemi, imunitním systémem téměř všech lidí, dokonce i dětí. Existuje však mnoho podmínek, jejichž dodržování umožňuje tělu poskytnout včasnou a adekvátní reakci na invazi infekce. Není vždy možné zabránit rozvoji onemocnění.

Aby organismus úspěšně vydržel viry, musí mít soubor nástrojů pro zničení cizích struktur. Tyto vlastnosti mají protilátky a interferony. Tyto proteinové látky vznikají v tkáních a krvi jako reakce na pronikání virů. Proces tvorby vlastního interferonu a protilátek trvá až 14 dní.

Navíc děti, starší lidé, lidé s chronickým nebo akutním onemocněním jsou náchylnější k virovým onemocněním. Pro viry je snazší vstoupit do oslabeného těla, které nedostává dostatek vitamínů a výživy.

Prevence virových infekcí pomocí speciálních léků přispívá k úspěšné prevenci onemocnění a jejich komplikací. Antivirová léčiva pomáhají připravit tělo včas na setkání s viry.

Preventivní skupiny léčiv

Všechna léčiva, která se používají k prevenci virových onemocnění, lze rozdělit do skupin podle různých kritérií. Především existují léky pro specifickou a nespecifickou prevenci onemocnění. Je také nutné rozlišovat antivirotika podle chemického složení, mechanismu, směru působení.

Přípravky pro zvláštní ochranu

Aby se předešlo virovým onemocněním, jsou v moderní medicíně nejúčinnější prostředky specifické profylaxe. Tomuto onemocnění je zabráněno podáváním vakcín, séra, imunoglobulinů a vytvoření imunitní ochrany těla. Umělá imunita může být pasivní nebo aktivní.

Aktivní imunitní ochrana se objevuje po použití specifické vakcíny. Tato vakcína obsahuje oslabené nebo neživé viry. V reakci na podávání léčiva se v těle tvoří protilátky, které jsou připraveny kdykoliv neutralizovat virus. Očkování se obvykle provádí dlouho předtím, než se osoba dostane do kontaktu s infekcí.

Aktivní imunizace funguje skvěle u dětí a dospělých při prevenci chřipky, hepatitidy, spalniček a zarděnek. Tato metoda prevence je dlouhodobá. Někdy stačí podat vakcínu jednou, aby se zabránilo rozvoji onemocnění až do konce života.

Pasivní imunitu lze vytvořit v době, kdy je nutná naléhavá pomoc. Připravené imunoglobuliny a séra jsou zavedeny do těla, které může zničit viry během jejich invaze. Tato metoda se používá v době, kdy není možné vytvořit aktivní imunizaci a osoba může být v kontaktu s nakaženými lidmi nebo se virus dostane dovnitř jinými způsoby.

Pasivní imunizace se vyvíjí rychle, ale je účinná po krátkou dobu. To však umožňuje, aby imunoglobuliny a séra zabíjely viry vztekliny, klíšťovou encefalitidu, hepatitidu.

Nespecifická profylaxe

Po použití antivirotik, multivitaminových léků dochází k nespecifické imunitní ochraně. Přípravky pro prevenci virových onemocnění mohou mít syntetickou strukturu nebo rostlinný původ. Někdy se profylaktická antivirová léčiva získávají z lidské krve nebo pomocí genetického inženýrství. Homeopatické léky, které lze použít u dětí a těhotných žen, mají vysokou úroveň bezpečnosti.

Účinnou profylaktickou látkou je interferon a jeho léčiva. Interferonové přípravky mohou nejen zabránit reprodukci herpes virů, hepatitidy, chřipky, akutních respiračních onemocnění v těle, ale také zvýšit počet ochranných makrofágových buněk:

Interferon může být použit ve formě injekcí, čípků, mastí, očních a nosních kapek.

Čípky na bázi interferonu a genferonu zabraňují virovým onemocněním u dětí od útlého věku a dospělých. Bezpečné preventivní nástroje proti chřipce pro těhotné ženy, kojící ženy a děti v prvních dnech života jsou kapky Grippferonu a sprej.

Léky, které stimulují tvorbu interferonu v těle, jsou vynikající pro prevenci virových infekcí, přispívají k syntéze interferonu a zabraňují rozvoji virové infekce:

  • Cykloferon;
  • Neovir;
  • Tiloron (Amiksin, Lavomaks, Tilaksin);
  • Umifenovir (Immustat, Arbidol, Arpeflu);
  • Kagocel

Adamantanové deriváty (rimantadin, Midantan) se používají k prevenci chřipkového typu A. Groprinosin, Izprinosin, Acyklovir jsou vhodné k prevenci onemocnění způsobených virem herpes a jeho odrůd. Různé formy herpes viru, jakmile požitý, zůstat tam navždy. Je důležité potlačit aktivitu herpesu pomocí profylaktických činidel.

Bylinné přípravky mají velmi dobré preventivní vlastnosti. Při odlišném mechanismu působení na tělo přirozené prostředky účinně zvyšují imunitu, při pravidelném užívání zvyšují odolnost organismu vůči virovým infekcím:

  • Imunoflazid;
  • Proteflazid;
  • Immunal;
  • Bioaron-S;
  • přípravky z echinacea, eleutherococcus, ženšenu.

Homeopatické léky aktivují imunitní systém. Většina homeopatických léčiv se může používat u dětí od útlého věku i během těhotenství. Oscillococcinum, Engistol, Aflubin, Anaferon, Ergoferon, Gripp-Heel, Echinacea-Compositum mají účinné profylaktické vlastnosti a prakticky nemají žádná omezení použití.

Kritéria pro výběr profylaktických léčiv

Základní pravidlo při výběru antivirotik pro prevenci nemocí - důvěřovat odborníkům. Nesmyslné zásahy do imunitního systému těla často vedou k negativním výsledkům. Lékař by měl rozhodnout, zda použít jakékoli léky k prevenci virových onemocnění.

Při výběru preventivních činidel bude lékař nutně brát v úvahu řadu důležitých stavů. Bezpečnost léčiv je na prvním místě v seznamu požadavků na léky. Nespornou výhodou je možnost použití antivirotik u dětí, těhotných a kojících žen ve stáří.

Je důležité zvolit lék pro prevenci specifického onemocnění. Dokonce i nejbezpečnější léky mohou poškodit zdraví, zkreslit klinický obraz onemocnění. To je třeba vzít v úvahu zejména při užívání léků u dětí.

Prevence virových onemocnění PC

Je těžké najít uživatele PC, který by nikdy neslyšel o počítačových virech. To je jeden z nejznámějších problémů. Nicméně, ona je pravděpodobně nejvíce spletitý a mytologický. Často dokonce i IT profesionálové vyjadřují vysoce kontroverzní názory na počítačové viry. Účelem tohoto článku je upozornit na často kladené otázky o malwaru a organizaci víceúrovňové ochrany proti nim. Jak snížit pravděpodobnost infekce? Chcete-li odpovědět na tuto otázku, musíte nejprve zjistit, co se chceme chránit před.

Část 1. Zábavná virologie

Historie

Teď je těžké říci, kdy se objevily první počítačové viry, protože samotný koncept počítačového viru je poměrně vágní. V každodenním životě se viry často nazývají programy, které zasahují do práce. Ve slovnících a encyklopediích je virus programem nebo částí programu, který je schopen kopírovat se do jiných programů nebo do jiných počítačů. Z tohoto hlediska není virus „samohybným“ programem, který po spuštění nové kopie odstraní předchozí kopii (a tudíž ji neznásobí). Pokud však takový program odstraní potřebné soubory z disku před přesunem, pak je z pohledu uživatele typický virus. Nikdo ji nezavolal, ale přišla, zkazila všechno a šla dále kazit. Nebudeme zde konat terminologické diskuse. Zvažte, že jakýkoli škodlivý program se v tomto článku nazývá virus.

Pokud si myslíte, že historie počítačových virů na Wikipedii, první self-replikovat programy byly vytvořeny na hranici 50-60s minulého století. Pravda, dělali to pro akademický zájem - modelovali život organismů na počítači. V pozdních sedmdesátých létech, škodlivé programy se objevily, které, pod rouškou užitečných, byly rozloženy na “elektronické BBS” (BBS), ale po spuštění oni zničili data uživatele. A tak se na počátku 80. let objevily první „nesporné“ viry ze všech hledisek - množily se a zasahovaly do práce. V roce 1984 publikoval Fred Cohen článek nazvaný Počítačové viry - teorie a experimenty (Fred Cohen. Počítačové viry - teorie a experimenty), ve kterém byl zaveden pojem „počítačový virus“.

Ve stejném roce 1984 se objevily první antivirové programy - Check4Bomb a Bombsqad. Check4Bomb hledal v zaváděcím modulu podezřelé oblasti (výstup textových zpráv, příkazy pro zápis na disk atd.) Toto vyhledávání se nyní nazývá „heuristické“. Je založen na zkušených znalostech virů a pochopení toho, jak by měl OS fungovat „správně“. Například, 1981 Elk Cloner virus ukázal rým při startu DOS na Apple II PC. Proč by měl zavaděč DOS zobrazit dlouhé zprávy uživateli? Druhý program, Bombsqad, zachycené operace zápisu a formátování prováděné přes BIOS, obchází OS. Takové monitorování práce jiných programů v reálném čase se nyní nazývá antivirový monitor. V roce 1985, Tom Neff začal distribuovat seznam nebezpečných infikovaných programů na BBS (“špinavý tucet”). Jedná se o prototyp ochrany podpisu, tj. Hledání dříve známých škodlivých programů.

Od té doby dochází k neustálým závodům ve zbrojení: někdo přichází se stále sofistikovanějšími viry, jiné vyvíjejí pokročilejší antivirové programy. Závody ve zbrojení vždy vedou k velkým nákladům a rychlému pokroku účastníků. Většina virů a antivirů jsou dnes nejsložitější softwarové balíčky, do kterých jsou investovány tisíce hodin vysoce kvalifikovaných programátorů. Zájemci mohou vyhledávat na internetu sami pro přední výrobce antivirového softwaru a porovnávat je se stavem, například nejbližší závod. Skončí tento závod? Při úplném vítězství nad viry opakovaně hlásili mnozí respektovaní odborníci. V roce 1988 Peter Norton označil počítačové viry za neexistující hrozbu, něco jako „městská legenda“. V roce 1995 řekl Bill Gates na tiskové konferenci, že vydání systému Windows 95 ukončilo hrozbu viru. Nedávno Steve Jobs ujistil, že iPhone je zcela chráněn před škodlivým softwarem. Bohužel. Počítačové viry jsou součástí pokroku. Zatímco probíhá pokrok, objeví se nové viry. Proto přecházíme od historické exkurze k naléhavým problémům.

Kdo píše viry

Jedním ze společných mýtů je, že viry jsou napsány samotnými prodejci antivirů, aby prodávali své produkty. Nebudu se ani snažit bojovat s tímto mýtem, protože spiknutí má všechny vlastnosti náboženství. A náboženství může být poraženo pouze jiným náboženstvím. Racionálně uvažující lidé by měli na Wikipedii vidět Chronologii počítačových virů a červů. Autoři mnoha virů jsou známí podle jména, některé z nich se ukázaly být na místech, která nejsou tak vzdálená. Odměna byla udělena za informace o některých osobách podílejících se na tvorbě virů. Je spravedlivé říci, že antiviroví dodavatelé někdy „přehřívají“ zájem o téma, ale nic víc.

Je těžké vytvořit počítačový virus? Sledujte co. V samo-reprodukci programu není žádný zásadní problém. Všechny první viry napsali osamělí nadšenci, často studenti. I nyní můžete vytvořit virus bez speciálních vývojových nástrojů, a to pouze pomocí příkazového řádku systému Windows (viz Bat-virus). Je nepravděpodobné, že bude distribuován po síti. Od 80. let minulého století má operační systém podstatně moudřejší systém a nyní má víceúrovňový systém ochrany. Jednoduše nedovolí, aby proces běžného uživatele změnil nastavení systému PC, zejména nastavení jiného počítače přes síť. Takové jednoduché viry mohou žít pouze se souhlasem systémových administrátorů, kteří dali každému právo na jakékoli akce. Prvním klíčovým prvkem antivirové ochrany je proto vymezení práv.

Předpokládejme, že práva jsou vymezena. Pak by měl virus najít mezeru v bezpečnostním systému, obejít ochranu. To je úkol zásadně odlišné úrovně. Všechny masové moderní operační systémy jsou napsány velkými týmy s vysoce kvalitním personálem, s víceúrovňovým systémem pro testování a vyhledávání chyb. K nalezení zranitelnosti potřebujeme alespoň kvalifikované odborníky a neméně náklady na organizaci práce. Proto je nutné investovat velké peníze do vývoje viru. Pokud někdo investuje peníze, pak buď nemají kam jít (viz spiknutí), nebo chce dosáhnout zisku. Podívejme se na to, jaké obchodní cíle počítačové viry sledují a jaké důsledky způsobují. Vzhledem k tomu, že existuje mnoho různých škodlivých programů, abychom zjednodušili prezentaci, podmíněně rozdělíme viry do dvou skupin. Prvním z nich jsou viry se zlomyslně zaznamenaným algoritmem, které nevyžadují dálkové ovládání autorem. Řekněme je autonomní. Druhým jsou viry, které umožňují autorovi vzdáleně spouštět libovolný škodlivý kód. Autor viru tak má k dispozici celou síť řízených počítačů, která se nazývá „botnet“.

Autonomní viry

Historicky byly první viry autonomní. Autor napsal virus a uvolnil jej "na přání". Virus dále žil svůj vlastní, nezávislý život. Nyní autonomní viry nejčastěji sledují následující cíle.

  1. Vydírání (ransomware). Takové viry blokují práci PC (nebo jiným způsobem ruší) a požádají uživatele, aby zaplatil za odemknutí. V roce 1989 se objevil virus AIDS, který šifroval názvy souborů na jednotce C: a požádal o převedení $ 189 do Panamy za účelem dešifrování. Autorka AIDS byla brzy zatčena při výplatě šeku, ale ti, kteří chtějí snadné peníze, nebudou převedeni. Vydírání prostřednictvím zamykání pracovní plochy Windows je dnes velmi rozšířené. Chcete-li jej odstranit, je uživatel vyzván k odeslání placené SMS na zadané číslo. V nejjednodušším případě je takový virus neškodný - ztrácíte čas odemknout podle standardních pokynů (k dispozici na mnoha stránkách, například Kaspersky, Dr.Web a ESET). Ale v případě šifrování dat může infekce vést k jejich úplné ztrátě.
  2. Krádeže dat. V první řadě se výrobci virů zajímají o pověření - hesla, čísla peněženek platebního systému a podobně. První viry, které ukradly přístupová hesla k Internetu, byly zaznamenány již v roce 1997. Existuje mnoho způsobů krádeže, například:
    1. Spusťte program, který sleduje akce uživatele (spyware) - včetně stisknutí kláves (keyloggery), screenshotů, navštívených stránek atd.
    2. Namísto skutečné vstupní stránky pro zadání pověření vložte falešný uživatelský účet, který poté odešle heslo „kde by měl být“ (phishing).
    3. Namísto tohoto falešného serveru umístěte program klient-server, který bude extrahovat hesla z přenášeného provozu. Nejčastěji se mění nastavení DNS síťového připojení nebo obsah souboru hosts. Výsledkem je, že OS získá IP adresu scam serveru podle názvu tohoto serveru a pošle mu uživatelské jméno a heslo.
    4. Přesměrovat veškerý webový provoz na podvodné servery. Chcete-li to provést, změňte výchozí nastavení brány nebo serveru proxy.
    5. Najděte a extrahujte hesla, která jsou uložena v různých aplikačních programech. Stalo se vám například, že po výměně jednoho programu pro zasílání zpráv za jiný automaticky vyhledá a naimportuje nastavení starého - účtu, seznamu kontaktů? Pohodlně? Také viry.
    Záznam o krádeži počítačů zaznamenaný dnes - Albert Gonzalez v letech 2005–2007 ukradl a prodal data na více než 170 milionech bankovních karet. O možných způsobech krádeže dat od klientů banky se dočtete v článku o Habrém "Útok na bankovního klienta...". Pohled od zaměstnance banky a další odkazy v něm. Pro koncového uživatele mohou být výsledky krádeží velmi různorodé - od zveřejnění korespondence v hacknuté poštovní schránce až po odstranění peněz z účtů. Opravit je téměř nemožné.
  3. Připojení placených služeb. V době telefonického připojení byly distribuovány tzv. Porno-distributoři, kteří odpojili modem od poskytovatele a zavolali z modemu na placené číslo. Nyní šířit viry pro mobilní zařízení, posílat SMS na placené čísla. Výsledek je stejný - velké účty za neexistující služby. Vrácení peněz zpět je neskutečné. V době porno-distributorů někteří poskytovatelé dokonce rozeslali všem klientům zvláštní oznámení, že nenesou žádnou odpovědnost a nepomohou vrátit peníze.
  4. Reklamní reklama (Adware). Takové viry se začaly masivně šířit na počátku dvacátých let. Aby byla reklama efektivnější, bylo rozhodnuto přizpůsobit se preferencím konkrétní osoby. K tomu, viry začali sledovat akce uživatelů - jaké stránky navštěvují, co hledají na internetu (opět spyware). Mimochodem, některé informace shromažďují také právní kontextové reklamní systémy (například Google AdSense). Žádné škodlivé účinky, s výjimkou podráždění uživatelů, reklamní viry nezpůsobují.
  5. Poškození dat a zařízení. Poškození dat je možné z různých důvodů - od šifrování za účelem vydírání po škodlivé zničení v soutěži. Poškození zařízení je mnohem vzácnější událostí. Mnozí se domnívají, že program v zásadě nemůže zkazit "železo". To není. Nesprávné používání zařízení může teoreticky vést k poškození zařízení. Například odborníci předpokládali možnost vypálení tiskárny, přičemž se stále udržoval její termočlánek. V praxi je mnohem snazší blokovat provoz zařízení změnou nebo vymazáním jeho firmwaru. Fyzicky, takové zařízení je neporušené, ve skutečnosti - jako by rozbité, nefungující a nemožné opravit doma. Pozoruhodným příkladem je virus CIH 1998, který poškodil základní desky FlashBIOS. Čerstvý příklad viru, v zásadě schopný zkazit zařízení - Stuxnet. Byl zaveden do průmyslových řídicích systémů (SCADA systémy) a napaden regulátory připojených akčních členů, zejména elektrických pohonů. Pověsti se aktivně šíří, že Stuxnet měl zničit objekty íránského jaderného programu. Líbí se nebo ne - s největší pravděpodobností se nikdy nedozvíme.

Botnety

Nyní se obracíme na viry, které umožňují libovolnou kontrolu infikovaného počítače. V roce 1989 byl vydán virus WANK Worm, který změnil systémové heslo pro sadu náhodných znaků a odeslal je konkrétnímu uživateli sítě. Historie je tichá o tom, proč se to stalo. Dnes je dálkové ovládání nejčastěji používáno pro vytváření botnetů. Bot (ze slova "robot") je program (v tomto případě škodlivý), který simuluje akce uživatele. Botnet je síť nebo skupina počítačů, které jsou řízeny roboty. Tyto počítače se nazývají počítačové zombie. Vlastník botnetu vysílá příkazy „zombie“, poslušně je vykonává. Přenos a řízení příkazů lze organizovat dvěma způsoby. V první metodě vytváří vlastník botnetu centralizované řídicí servery (příkaz a řízení, CC), které komunikují s roboty, například prostřednictvím protokolu IRC. Ukazuje se, že takový "chat pro škodlivé programy." Majitel přenáší příkazy na řídicí servery a na roboty. CC servery dělají stejné botnet zranitelné. Je snazší najít hostitele, je snazší je zablokovat. Například v listopadu 2010 bylo vypnuto 143 CC serverů botnetu Bredolab, které se skládaly z přibližně 30 000 000 (třiceti milionů) PC Zombies. Proto existuje druhá metoda - decentralizovaná (peer to peer). V tom roboti sami pracují jako server pro správu. Hostitel přenáší příkazy několika robotům, přenáší je na jiné roboty, ty na třetí a tak dále (viz P2P sítě). Neexistují žádné klíčové uzly, každý bot musí být detekován a odpojen sám (takovéto operace, mimochodem, jsou také prováděny). Proč vytvářet botnety? Dodávat a provádět další škodlivé moduly na PC zombie. Botnety jsou často prodávány nebo pronajímány počítačovými vetřelci. Spuštění viru zákazníka na velkém počtu PC Zombies je samo o sobě komerční službou nelegálního trhu. Teoreticky mohou moduly botnetu sledovat jakýkoli škodlivý účel, včetně výše uvedených typů autonomních virů. V praxi zabírají masové botnety dobře definovaný výklenek. Pokud spouštíte botnet, například program ransomware, který uzamkne pracovní plochu, uživatelé si okamžitě uvědomí, že jejich počítače jsou infikovány a vyléčeny. Velikost botnetu se tedy sníží, atraktivita botnetu pro potenciální zákazníky se sníží. Je mnohem atraktivnější používat pro zobrazování reklam botnet (například nahrazení právních reklamních jednotek na stránkách) a krádež dat. Botnet tak může přinést trvalé zisky, aniž by si toho všiml. Existují škodlivé moduly, které jsou specifické pouze pro botnety. Pro úspěšný provoz potřebují velký počet neustále se měnících infikovaných počítačů, které spolu komunikují. Zvažte je.

  1. Spamování. V roce 1864 byla zaznamenána první hromadná distribuce reklamních telegramů. Ještě nebyly žádné počítače, termín „spam“. Slovo SPAM se objevilo v roce 1937 a znamenalo konzervované maso (buď SPORT hAM, nebo Rameno vepřového a hAM, verze se liší). Propuštění SPAM bylo doprovázeno agresivní reklamou a během druhé světové války se stalo jedním z mála masných výrobků, které byly více či méně přístupné obyvatelům Spojených států a Velké Británie. V roce 1970, britská komická skupina Monty Python posmíval se u všudypřítomného otravného SPAM konzervovaného jídla v její televizní show, a jméno SPAM se stalo jménem domácnosti. V 90. letech byl tento název přiřazen nežádoucím reklamním zpravodajům na počítačových sítích. Nyní je spam asi 80-85% všech e-mailů. Poskytovatelé, hostitelé i běžní uživatelé se snaží automaticky filtrovat (filtrovat) spam. Spammeři zase usilují o to, aby takové filtrování bylo obtížné. Zejména je pro ně výhodné posílat spam z velkého počtu různých počítačů, a nikoli ze stejných serverů, které lze snadno blokovat. Proto je spamování běžnou botnetovou úlohou.
  2. Zakázání internetových služeb DDoS-útok. DoS je zkratka pro Denial of Service, což je Denial of Service. Útočník odešle na server vybrané oběti (webové stránky, e-mail, platební systém apod.) Velký počet žádostí, parazitů. Pokud se hustota jejich toku (tj. Počet požadavků na jednotku času) přiblíží nebo překročí prahovou hodnotu výkonu serveru, pak užitečné dotazy jednoduše nemohou dosáhnout svého cíle. To je stejné, jako kdyby babička přišla na poštu, a už tam byla řada mladých drsných chuligánů, kteří dlouho povídali s krásným zaměstnancem na druhé straně okna. Je jasné, že babička zásilku brzy pošle. Protože výkon moderních serverů a zejména datových center výrazně převyšuje výkon běžných PC, pro úspěšný útok musíte současně posílat parazitní požadavky z velkého počtu počítačů. Toto je DDoS (z anglického distribuovaného DoS) - distribuovaný DoS útok. Jako by hooligans nestáli v poště na poště, ale vylezli dveřmi a přes všechna okna a dokonce i ze zadní místnosti. Babička tu vůbec nemá šanci. Je jasné, že je vhodné použít botnet k organizaci DDoS. Za prvé, útočník může bez povšimnutí získat kritické množství počítačových zombie. Moduly botnet pak dostanou příkaz ke spuštění útoku v určeném čase. Pokud webová stránka (nebo e-mailový server nebo jakákoli jiná služba) prošla úspěšným útokem DDoS, jeho vlastník získá snadné a ztrátové peníze. Pokud se napadená služba chová nesprávně kvůli přetížení - dává chybovou stránku s informacemi o systému, je nesprávné kontrolovat přihlašovací údaje a hesla atd., Pak jsou možné dalekosáhlé následky.
  3. Výběr hesel. Nejuniverzálnějším způsobem, jak najít heslo někoho jiného, ​​je jednoduše vyzkoušet všechny možné možnosti. Pokud nejsou žádné další informace o hesle (ani jeho délce, ani jeho jednotlivých částech, atd.), Pak budete muset projít všemi možnými kombinacemi písmen, čísel a speciálních znaků. Chcete-li pocítit rozsah úkolu, požádejte kolegu, aby uhodl heslo se dvěma písmeny a pokusil se ho uhádnout. Výběr dlouhého hesla (8-10 znaků) vyžaduje obrovský počet pokusů. Takový útok se proto nazývá „hrubou silou“. Chcete-li použít hrubou sílu, musíte ji nejprve mít. Čím více počítačů paralelně vyzkouší svá hesla, tím rychleji naleznou v průměru to, co potřebují. Proto podvodníci provádějí výběr v botnetech.
  4. Anonymní přístup pro ostatní vetřelce. V westernech, darebák jde k hrudi hrdiny na jeho hrudi, revolver na revolveru. Zkušenosti ze života naznačují, že skutečné zločiny jsou obvykle spáchány kvůli zádům někoho jiného a lépe kvůli temnému rohu. Počítačová kriminalita - podobně. Proto, když je nutné dělat „špinavou práci“ - převádět peníze z napadeného účtu nebo dokonce jen zveřejňovat kompromitující informace, je lepší svěřit ji „PC zombie“. Ještě lépe, tým pro tuto akci "zombie" obdržel od jiného "zombie", a to od třetího, a tak dále, až se stopy zákazníka ztratí. Existují také otevřené systémy anonymního přístupu k síti - například TOR. Sláva TOR však vede k cílenému boji proti němu. Přístup k některým webům je od adresy IP serverů TOR odepřen. Proto je pro zločince mnohem atraktivnější prozatím používat neznámý botnet.
  5. Hosting trestních služeb. Zmínila jsem se o phishingu a přesměrování provozu na podvodné servery. Pokud by servery byly vždy stejné, byly by nalezeny a blokovány. Proto je pro zločince výhodné vytvářet je pomocí botnetových nástrojů.
  6. Cheat hodnocení. PC zombie napodobují návštěvy uživatelů na určitých stránkách, hlasují tam nebo zobrazují reklamy atd.

Ve všech těchto případech obdrží uživatel infikovaného počítače obrovské množství síťového provozu. Stává se, že užitečné internetové aplikace prostě nemohou „projít“ skrze něj a uživatel po infekci si stěžuje na pomalou práci na internetu. Někdy v odezvě poskytovatel omezuje přístup k síti na takový počítač. Naše společnost čelila zejména blokování odesílání e-mailů z infikovaných počítačů. Problém je vyřešen voláním technické podpory poskytovatele po vyléčení virů.

Počítačový virus mimo jiné moderní nebezpečí

Je snadné si všimnout, že uvedených cílů - krádeže, vydírání, sabotáže - lze dosáhnout bez zapojení vysoce placených počítačových specialistů. Proto, abychom přesněji načrtli okruh virové hrozby, analyzujme výhody a nevýhody tohoto typu kriminálního podnikání.

Náklady na vytvoření viru jsou vysoké. Pokud chcete ukrást jedno heslo, je obvykle snazší to udělat „tradičním“ způsobem - například vydíráním osoby, která zná heslo. Někteří lidé si myslí, že psaní škodlivého programu je čistá práce a vydírání je špinavý zločin. Rychle se rozčílím: obě možnosti jsou trestné činy. Ale o tom později. Obecně lze bezpečnost systému srovnávat s vodou v netěsném válci. Nezáleží na velikosti a tvaru otvoru nahoře - voda bude proudit na úrovni nejnižšího otvoru. Proto byste neměli dělat samy o sobě z počítačové bezpečnosti, nekonečně ji zdokonalovat a zapomínat na všechno ostatní. Je nutné zajistit jednotnou ochranu dostatečnou pro váš konkrétní případ.

Výhodou viru je možnost vícenásobného použití a globálního pokrytí. Například je velmi obtížné najít hesla od 1000 různých lidí. K tomu je třeba vytvořit speciální státní službu. A infikovat 1000 počítačů virem je běžná událost. Ihned vyvstává další otázka: co je cenné pro 1000 náhodně ulovených PC? Pro mnoho - nic. Na další cenné informace, které musíte ještě najít. To je důvod, proč jsou blokátory desktopů, spam a DDoS roboty tak populární - mají prospěch hostitelé po infikování jakéhokoliv PC. Pokud například virus ukradne peníze z daného bankovního systému, pak by mělo být pokrytí jeho infekce co nejširší, jinak by se prostě nemohlo dostat na počítač, jehož uživatelé pracují s tímto systémem a mají značné částky v účtech. Pokud potřebujete virus pod útokem jednoho podniku, pak cena tohoto podniku by měla pokrývat všechny náklady na vytvoření viru (viz výše pro Stuxnet a Írán). Proto bych nečekal, že by někdo napsal něco speciálně pro zablokování pokladny na regionální myčce aut. Spíše naleznou hotový virus na internetu a přinesou jej na flash disk.

Jaká jsou rizika vzniku viru? Jako každá trestní činnost - odpovědnost před zákonem, možnost "pomsty" poškozeného, ​​konkurence ostatních zločinců. Trestní zákoník Ruské federace má kapitolu 28 „Trestné činy v oblasti počítačových informací“. Existuje článek 273 - tvorba, používání a distribuce škodlivých počítačových programů. V závislosti na závažnosti trestného činu se trest může lišit od nucené práce až po uvěznění na sedm let. Ano, sedm let skutečného vězení, s opravdovou kamerou a skutečnými sousedy, zločinci v něm, kteří psali obzvláště úspěšný virus. Někomu se bude zdát, že článek je fikce, a nikdo na něm není souzen. Fakta však naznačují něco jiného. Například, obyvatel Voroněž, šíření již zmíněný virus CIH, obdržel 2 roky podmíněně. Vypadá to, a ne děsivě, a zároveň stigma pro život - vážný zaměstnavatel nebude mít takového zaměstnance.

Je obtížné najít autora nebo distributora virů? Je důležité si uvědomit, že počítačové zločiny nelze řešit vůbec pomocí počítačových metod. Předpokládejme například, že nějaký anonymní autor ukradl nebo zkazil cenné informace X. Vyšetřovatelka přijde k oběti a začne klást jednoduché otázky: kdo věděl o X, který byl v poslední době blízko X, se kterým byl přáteli, který byl nepřátelský, kdo jiný by mohl potřebovat X atd. V tuto chvíli vyšetřovatel přitáhne dopředu přijaté pracovníky a zeptá se jí: co je slyšeno mezi podvodníky, kde jsou nyní lidé, kteří se dříve setkali s podobnými zločiny atd. Proto, pokud anonymní autor dokonce s někým ve svém životě komunikoval (a komunikoval) pak je pravděpodobnost jeho zachycení nenulová. Není těžké pochopit, že čím konkrétnější je předmět útoku, tím snazší je najít zločince s obvyklými policejními metodami. Kdo ví, kdo má prospěch z viru, který zasáhl miliony počítačů po celém světě? Pokud však virus infikuje jednu instituci, ze které byl zaměstnanec nedávno propuštěn, bude tento zaměstnanec okamžitě přijat do vývoje.

Lze tedy vidět dva způsoby „ziskového“ virového obchodu. Prvním způsobem je vyvinout speciální virus, který napadne důležitý objekt, k němuž jsou uzavřeny jiné přístupy. Hodnota cíle a možnost jeho vzdálené expozice kompenzuje náklady na vývoj a riziko kalkulace zákazníka. Druhým způsobem je vytvoření viru masového trhu, který infikuje běžné počítače pomocí typických chyb zabezpečení. Proti těmto virům musí být drtivá většina uživatelů chráněna.

Život masového viru na příkladu Kida

Jako příklad masového viru zvažte Kido, aka Conficker. Na vrcholu epidemie byli podle různých odhadů infikováni 9 až 15 milionů počítačů. Podle odhadů společnosti Microsoft, od poloviny roku 2010 do poloviny roku 2011, byl počet infikovaných počítačů stabilní na úrovni přibližně 1,7 milionu. Tam je několik verzí Kido, jehož práce je odlišná od sebe navzájem. Všechny jsou zajímavé komplexním algoritmem chování, který zahrnuje mnoho pokročilých virových technologií. Proto analýza Kida vám umožní přesněji určit, co si nakonec potřebujeme bránit.

Kido infekce se může objevit následujícími způsoby:

  • Přes síť prostřednictvím chyby zabezpečení v protokolu RPC systému Windows. Chyba zabezpečení je uzavřena aktualizacemi, ale bohužel ne všechny z nich se nastavují.
  • Přes síť prostřednictvím sdílených složek, na které Kido vyzvedne heslo ze seznamu nejoblíbenějších.
  • Prostřednictvím autorun z vyměnitelných médií.

Po infekci virus pravidelně kontroluje, zda neobsahuje novou verzi, a když se objeví, nainstaluje ji. Nakonec Kido stahuje spamový modul, tj. Kido pracuje jako botnet.

Virus vyvinul mechanismy sebeobrany:

  • Blokování přístupu k webům známých výrobců antivirů a webu Windows Update.
  • Zakažte službu Windows Update.
  • Zakažte možnost spouštění v nouzovém režimu.
  • Každé druhé vyhledávání a vypnutí známých antivirových a diagnostických programů.

Ve druhé části článku se budeme blíže zabývat technickými aspekty ochrany před takovými „pokročilými“ masovými viry. Navzdory komplexní povaze práce jsou typické společné rysy tohoto viru. Proto budou typické recepty ochrany, které budou použitelné pro všechny počítače.

Část 2. Strategie ochrany před viry

Tři velryby chrání před viry

Co nám příklad Kido ukazuje jako kolektivní portrét moderního viru? Viry milují uživatele jednoduchými hesly. Doporučuji každému, kdo používá qwerty hesla, aby hledal své heslo v seznamu Kido. Více virů, jako je autorun, zejména pokud se to stane administrátorovi. Není třeba obcházet ochranu OS, proces začíná s plnými právy na jakékoli akce. Také viry, jako když má uživatel operační systém bez aktualizací. Kido navíc aktivně bojuje proti aktualizacím tím, že blokuje službu Windows Update. A viry nemají rádi antivirové programy (to je jejich vzájemný vztah). Proto je prevence virových onemocnění PC na třech pilířích:

  • Rozlišení uživatelských práv, zakázání nepotřebných funkcí
  • Antivirus
  • Pravidelná instalace aktualizací

Tyto velryby jsou si rovné a nezbytné, stačí se utopit, protože celý svět spočívá na nich. Uživatel, který vytvoří to, co chce, aniž by přemýšlel o důsledcích, dříve či později virus vyzvedne (častěji dříve než později). Nebude mu pomáhat antivirová varování, protože vždy existuje možnost „Pokračovat“. Antivirus je často bezmocný proti zranitelnostem operačního systému. Například stejné Kido není kategoricky ošetřeno antivirem před instalací nezbytných aktualizací. Na druhou stranu, PC bez antiviru, i když s plnou sadou aktualizací Windows, je také bezbranný proti virům. Například phishing se vyskytuje na aplikační úrovni, jejíž logika OS neovládá. Takže organizace ochrany před viry není jen "přítel mi dal odkaz na bezplatný antivirus, stáhl a nainstaloval." Jedná se o víceúrovňový komplexní úkol. Začněme v pořádku.

Omezení a vlastní omezení uživatelů

Jak může uživatel infikovat počítač virem? Existují dvě možnosti: explicitní spuštění škodlivého programu (například otevření infikovaného exe-souboru) nebo implicitní provokace takového spuštění (například vložené vyměnitelné médium, na kterém byl spuštěn autorun, který otevřel infikovaný exe-soubor). Jak můžete snížit riziko infekce? V počítači, stejně jako v životě, jsou pravidla opatrnosti ve skutečnosti omezením zajímavých, ale potenciálně nebezpečných kroků. Konflikt zájmů spočívá v tom, že zajímavost některých akcí je všem srozumitelná (takže každý má zájem, když do města přišel nový cirkus), ale nebezpečí je jen s určitou životní zkušeností (myslím, že cirkus dává nápad v přívěsu v lesním pásu za průmyslovou zónou). Většina lidí nejprve ignoruje všechna bezpečnostní opatření a příběhy o nich, dokud nebudou čelit problémům tváří v tvář. Bezpečnost je proto nejprve zajištěna povinnými omezeními od zkušenějších soudruhů (imputovaní rodiče nedovolí dětem do cirkusu zmínit se a imputovaní systémoví administrátoři se budou co nejvíce chránit před nezkušenými uživateli). Pak někteří uživatelé (upřímně řečeno, ne všichni) rostou, aby se sami řídili.

Stručně uveďte nejjednodušší opatření, která osobně sleduji a která vám doporučuji:

  1. Neotevírejte neznámé soubory. Zeptejte se sami sebe na dvě jednoduché otázky. Za prvé, znáte alespoň přibližně to, co je uvnitř a na co je? Za druhé, máte spojení s autorem (nebo odesílatelem) souboru v reálném životě? Nebojte se ignorovat pochybné informace a pochybné programy. Pokud je informace opravdu důležitá, přinese vám ji jiným způsobem - pošle ji znovu, zavolá, zeptá se na příjem atd.
  2. Neotevírejte anonymní e-mail nebo jinou komunikaci. Jakákoliv slušná zpráva začíná uvedením toho, pro koho je určena - například: „Dear First Name“. Pokud lze text zprávy adresovat komukoliv: „Dobrý den. Nabízíme Vám, atd. ", - to je v nejlepším případě spam.
  3. Neotevírejte stránky vydané vyhledávačem, pokud si nejste jisti jejich užitečností. Vezměte prosím na vědomí, že ve všech slušných vyhledávačích pod odkazem je citace z webu, který je vám nabízen. Podívejte: je to přesně to, co potřebujete? Google navíc může předběžně zobrazit obsah nalezené stránky na pravé straně obrazovky. Velmi užitečné při práci s problematickými zdroji.
  4. Po prvním otevření webu zhodnoťte kvalitu jeho provedení. Dobrá stránka je vyrobena na dlouhou dobu, takže jednodenní podvod stránky mají nedbalý provedení - lurid barvy, ošklivé obrázky, žádný text, nebo naopak spoustu nesrozumitelného textu, atd., Atd.
  5. Nepoužívejte jednoduchá hesla. Doporučení společnosti Microsoft pro vytváření silných hesel lze zobrazit na odkazu. Můžete si přečíst, co je špatné heslo a jak snadné je vybrat.
  6. Dejte si pozor na používání protokolu https. U slušných internetových obchodů a dalších webových služeb, zejména těch, které se týkají přijímání / odesílání peněz, začíná řádek adresy https a ne tak jako u http. To znamená, že autentičnost stránek je potvrzena digitálním podpisem a data přenášená na stránky jsou šifrována. Aby vás nebylo nutné pokaždé číst písmena adresy, zobrazují webové prohlížeče přítomnost https s další ikonou nebo barvou. Například Internet Explorer s zabezpečeným připojením zobrazuje zámek v adresním řádku.

Seznam může pokračovat: ti, kteří mají zájem, mohou snadno najít podobná pravidla na většině webových stránek počítačové bezpečnosti. Vraťme se k organizaci nuceného omezení nedbalých (nebo jednoduše nezkušených) uživatelů. Nejprve se musíte rozhodnout, co mohou uživatelé dělat a co ne. Pak - najít technické prostředky pro zakázání zbytečných funkcí.

První zásadní rozhodnutí: musí uživatel změnit nastavení systému, tj. Být administrátorem počítače? Chcete-li například nastavit další parametry pro připojení k Internetu nebo instalaci nového zařízení do počítače? Většina lidí, kteří používají počítač k práci po instalaci a nastavení pracovních programů, nemusí v systému nic měnit. Samozřejmě, že některé profesionální programy stále vyžadují administrativní práva pro svou práci. Konečné rozhodnutí o omezení práv je proto empiricky přijato - mají omezené, otestované pracovní kapacity av případě potřeby provedené úpravy. Pokyny pro změnu stavu správce uživatelského účtu jsou například na webu společnosti Microsoft podle odkazu. Účinnost takového opatření je velmi vysoká. BeyondTrust tvrdí, že odstranění administrátorských práv "zavře" asi 90% všech zranitelností Windows (zdroj, repost v ruštině). Na jedné straně samozřejmě BeyondTrust vydělává právě na vymezení práv, jejich zájem o takové statistiky je pochopitelný. Na druhou stranu, podle našich zkušeností mohu říci, že pokles počtu neúspěchů po snížení práv v malých sítích lze pozorovat pouhým okem. Některá analogie s přítomností plných práv a „bezpráví“ lze vysledovat v zásadách iOS (můžete instalovat programy pouze z jednoho zdroje) a Androidu (můžete instalovat programy odkudkoliv). Zájemci mohou vyhledávat statistiky virů na obou platformách.

Řekněme, že není možné dostat uživatele ze správců, potřebuje práva. Jak často jsou potřeba? Je-li příležitostné, má smysl organizovat vydávání práv na požádání. To znamená, že uživatel pracuje bez administrátorských práv, a když jsou opravdu potřeba, starší soudce zadá heslo správce nebo uživatel zadá další heslo. V systému Windows XP existoval mechanismus „Spustit jako...“ (Spustit jako...), který umožnil spuštění programu pod jiným účtem. Ve Windows Vista, Microsoft šel dále a představil mechanismus řízení uživatelských účtů (UAC). Nyní dokonce i správce PC pracuje bez administrátorských práv, ale pokud program potřebuje tato práva, měl by požádat OS o zvýšení oprávnění. Systém Windows zobrazí uživateli další požadavek na potvrzení a teprve poté dává programu plná práva. Technologie, v zásadě nezbytná a užitečná. Ale v praxi, bezprostředně po instalaci Vista, na uživatele padl krupobití požadavků - při instalaci každého ovladače, každý program, nastavení připojení k internetu, změna některých možností rozhraní na obvyklé programy atd. Kromě toho, prosím, uvědomte si, že program by měl požádat Windows o zvýšení oprávnění. Proto, mnoho programů napsaných před Vista odmítl pracovat pod ním. Nejčastěji je problém vyřešen zaškrtnutím políčka „Spustit tento program jako správce“ v záložce „Kompatibilita“ v dialogovém okně vlastností programu. V tomto případě Windows, před spuštěním stroje, iniciuje požadavek na zvýšení práv, a pokud uživatel potvrdí, program bude pracovat s plnými právy. Ale kdo z těch obyčejných smrtelníků o tom věděl v prvních dnech? V důsledku toho se hromadní uživatelé systému UAC vypnuli.

Ve Windows 7 bylo možné mírně upravit úroveň „agresivity“ UAC. Můžete vydat žádost o zvýšení bez stínování plochy, můžete vydávat práva administrátorů bez výzvy a uživatelé - na požádání, nemůžete kontrolovat digitální podpis programu před nadmořskou výškou, atd. Myslím, že ve Windows 7 musíte koexistovat s povoleným UAC.

Dalším důležitým rozhodnutím je vypnout všechny nepotřebné funkce, které vedou k implicitnímu spuštění programů. Musíte začít s blokováním automatického spuštění z vyměnitelného média. Toto opatření drasticky snižuje riziko zachycení viru z „flash disků“ a uživatelé je přenášejí relativně bezbolestně. Ačkoli někteří budou samozřejmě muset vysvětlit, jak používat vaše oblíbené DVD. Existuje mnoho způsobů, jak se s autorunem vypořádat - od selektivního vypnutí ovládacího panelu po ruční úpravu registru. V edicích Windows od Professional a výše doporučuji používat Zásady skupiny. Na jedné straně obyčejný uživatel nebude schopen takový zámek odstranit a na druhé straně zásady skupiny jsou jednodušší a pohodlnější než registr. V edici Windows Home není podpora zásad skupiny, bude stále muset upravit registr. Pokyny k oběma možnostem vypínání lze provést například z fóra iXBT.com.

Dalším krokem při řešení implicitních spuštění programu je zakázání nepotřebných funkcí v síťových programech. Je nutné blokovat otevírání spustitelných příloh v poštovním klientovi. Postup závisí na použitém e-mailovém klientovi, v některých (například v aplikaci Outlook), je ve výchozím nastavení blokován. Ale pokud jste zdědili PC od předchozího vlastníka, pak je lepší zkontrolovat, zda tento zámek není odstraněn. Po porážce e-mailového klienta přejdeme k prohlížeči. Přemýšlejte, jak moc uživatel potřebuje přidávat doplňky, stejně jako sledovat Flash a ActiveX (to jsou všechny druhy videí, her v prohlížečích, atd.)? Například ve většině kancelářských počítačů nejsou potřeba. Ano, i některé domácnosti. Postup pro vypnutí závisí na použitém prohlížeči.

V mnoha případech jsou relevantní následující kroky pro omezení uživatelů - odmítnutí administrátorských práv a zakázání implicitních spuštění. Můžete však jít ještě dále a vytvořit zcela "bezmocného" uživatele. Vezměte si například počítač operátora s jedním pracovním programem. V takových případech se otevírá nekonečné pole pro kreativitu IT, protože nástroje systému Windows pro omezování práv jsou poměrně bohaté. Zde má každý správce systému své vlastní recepty a svá profesionální tajemství. Z hlediska ochrany před viry je například vhodné blokovat přístup k síťovým složkám nebo spouštět všechny programy kromě specifikovaného seznamu pracovníků atd.

Antivirus

Kolem antivirů vznikly falešné podvody o nic méně než kolem samotných virů. Již jsme hovořili o potřebě antiviru. Nyní musíte zjistit, který antivirový program nainstalovat a jak s ním nadále žít. Samozřejmě, že mám svůj oblíbený antivirus, který považuji za jediný, který nemá žádnou alternativu z hlediska pohodlí a efektivity. Ale protože článek není reklama, nebudu to nazývat. Místo toho vysvětlím, jaká kritéria jsem zvolila při výběru.

Co by měl udělat dokonalý antivirus? Nejdříve smažte jakýkoliv škodlivý kód z počítače bez ohledu na to, kde se nachází - v souboru na disku, v již spuštěném programu v paměti nebo v síťovém provozu prohlížeče. Za druhé, snížit riziko přijímání škodlivého kódu v budoucnu. Zatřetí mě méně obtěžujte falešnými pozitivy, temnými otázkami nebo otázkami, na které je vždy jednoznačná odpověď. Pojďme pochopit, jak je to technicky provedeno.

Chcete-li najít škodlivý kód, musí antivirus neustále sledovat informace obsažené v počítači a určit, zda je to nebezpečné nebo ne. Prvním požadavkem je proto, aby byl v PC nainstalován antivirový monitor, který je zapnut při startu a neustále skenuje data jedním nebo jiným způsobem zpracovávaným PC. Volný software pro jednorázové skenování PC (například Dr.Web CureIt! Nebo Kaspersky Virus Removal Tool) nejsou nástroje ochrany. Pomohou odstranit viry z již infikovaného počítače, ale mezi ručním spuštěním takových programů není počítač chráněn.

Předpokládejme, že je nainstalován antivirový monitor. Aby bylo možné monitorovat systém, musí být do něj hluboce integrován - zavést systém v rané fázi, zachytit síťový provoz, zachytit volání na pevný disk, je vhodné umístit moduly do oblíbených komunikačních programů (například poštovního klienta) atd. Proto jsem vždy podezřelý, pokud se po instalaci antivirový program nezobrazí vůbec, s výjimkou ikony služby na hlavním panelu.

Jak antivirus rozlišuje viry od nevirů? Několik technologií, nejznámější - vyhledávání podpisů. Podpis (pokud je doslovně přeložen) je charakteristický soubor rozdílů, které existují ve viru a umožňují jeho odlišení od jiných programů a dat. Například sada bajtů s kódem viru nebo zprávou odeslanou virem. Antivirus má databázi podpisů. Kontrolováním programů pro přítomnost každého podpisu z databáze určuje antivirový program, zda jsou programy infikovány nebo ne. Vzhledem k tomu, že se objevují nové viry, je třeba aktualizovat i databázi podpisů. To znamená, že antivirový vývojář musí neustále shromažďovat data o virech a aktualizacích a antivirový program uživatele by měl tyto aktualizace stahovat a instalovat (obvykle se to děje automaticky). Čím větší je databáze podpisů, tím více výpočtů musíte provést při kontrole, protože je třeba zkontrolovat, zda každý program obsahuje informace o přítomnosti každého podpisu z databáze. Proto je ochrana podpisu poměrně náročným úkolem.

Kolik podpisů je známo? Různí výrobci volají různá čísla, jeden je horší než druhý. Ale všichni se shodují na jedné věci: počet virů roste rychlejším tempem. Každý rok se nové viry jeví výrazně více než v předchozím. Pro vydání nových podpisových databází je tedy zapotřebí stále rostoucího personálu dobrých specialistů. Proto je nesmírně obtížné vyrábět vysoce kvalitní bezplatný antivirový program - je třeba vzít si plat někam. Komerční antivirové programy jsou prodávány na základě předplatného - každý rok musíte zaplatit za pokračování aktualizace databází. Proto je následující požadavek na antivirový program: zakoupený produkt velkého výrobce s rozšířeným předplatným.

Bez ohledu na to, jaký antivirový program používáte, vzhled podpisů v databázích nevyhnutelně zaostává za výskytem virů. I když se zpoždění bude měřit několik hodin, je technicky možné infikovat obrovské množství počítačů během těchto hodin (díky sociálním sítím, smartphonům a dalším masmédím). Nestačí tedy hledat podpisy známých virů - dobrý antivir by měl být schopen najít neznámé viry. Dokonce byl zaveden i speciální koncept - 0 dní, to znamená hrozba, protože objev, jehož uplynulé dny uplynuly, a dosud neexistuje žádná ochrana. Například Stuxnet použil dříve neznámou chybu zabezpečení systému Windows, proti které nebyly žádné opravy. Stuxnet je proto také 0denní hrozbou. Detekce a ochrana před takovými problémy je nesmírně obtížný úkol. Pro jeho implementaci mohou vážné antivirové programy kromě vyhledávání založeného na podpisu využívat různé tzv. Proaktivní technologie: od heuristiky (tj. Hledání virů s použitím některých dalších hypotéz) až po dokončení virtualizace programu (tj. Spuštění programu ne na samotném PC, ale v některých jeho emulátorech). Mimochodem, omezení práv uživatelů a UAC je v jistém smyslu také proaktivní ochrana. Myslím si, že jak roste virová armáda, takové technologie se dostanou do popředí a závod o podpisy se nakonec ztratí.

Vzhledem k tomu, že hovoříme o proaktivní ochraně, je žádoucí, aby samotný antivirový systém hledal potenciální chyby v systému - nesprávná nastavení, programy se známými chybami zabezpečení atd. Teoreticky není jeho úkolem aktualizovat a konfigurovat operační systém a software. V praxi se většina uživatelů dívá na antivirus jako všelék, který se zcela nezabývá jinými preventivními opatřeními. A v případě infekce, opět, hněv uživatele padne na antivirový program: „Koupil jsem si ho, a tady opět plné PC virů. „Na druhé straně nyní objektivně neexistuje žádný subjekt, který by centrálně monitoroval aktualizace všech programů. Systém Windows pouze monitoruje aktualizace pro sebe a další produkty společnosti Microsoft, Adobe Flash aktualizuje pouze Adobe Flash - a tak každý prohlížeč třetích stran, každého e-mailového klienta třetích stran atd. Proto je logické očekávat podobné funkce v dobrém antivirovém programu. Zde opět přicházíme k základům a aktualizacím, ale teprve teď jsou to základy známých problémů.

Další oblastí proaktivní obrany je boj proti virům „na straně nepřítele“, tj. Hledání a potlačování autorů virů a jejich serverů v rámci zákona. Pro řešení takových případů je potřeba velké množství věcných materiálů o virech, které mají dodavatelé antiviru. Proto je dobré, když dodavatelé antivirů spolupracují s příslušnými úřady různých zemí s cílem vymýtit počítačovou „infekci“. Platba za komerční antivirus takového výrobce je také financováním boje za společné dobro. Jak se říká, nejlepší obranou je útok.

Antivirus by neměl zasahovat do života běžného uživatele PC. Vzpomínka na nepříjemnosti přinesla UAC, především chci méně otázek z antivirového programu. Proč se antivirus ptá vůbec? Za prvé, metody detekce virů mají určitou chybnou práci. V některých případech vedou k falešným pozitivům, to znamená, že užitečný program je definován jako virus. Proto je vyžadováno ruční ovládání uživatelem. Za druhé, potřebujeme jistotu, co dělat s nalezenými hrozbami: blokovat, povolit, karanténu, atd. Ke snížení počtu otázek má každý antivirový program řadu pravidel: takové situace povolíme, takové situace blokujeme automaticky. stále se ptáme takového uživatele na takové situace atd. Čím bohatší je sada zabudovaných pravidel pro hromadné programy (stejné prohlížeče), tím méně otázek bude. Takže opět potřebujeme databáze s aktualizacemi, ale již databáze důvěryhodných programů. Je dobré, když se antivirus učí (alespoň na úrovni automatického vytváření pravidel z již obdržených odpovědí). Samozřejmě budete potřebovat pohodlné rozhraní nastavení systému, abyste mohli rychle najít a změnit neúspěšné pravidlo.

Když už mluvíme o nepohodlí, nemůžete dostat kolem tématu pomalé nebo nestabilní PC kvůli anti-virus. A to není úplně legenda. Bylo poznamenáno, že ochrana podpisů vyžaduje spoustu zdrojů PC, protože počet podpisů roste s nepředstavitelnou rychlostí. Vyžadovat zdroje a jiné metody ochrany. Proto, na starých PC, mnoho moderních antivirů, bohužel, zpomalit jejich práci výrazně. V některých případech může antivirový program a moderní počítač „ležet na ostří“. Také se stabilitou není vše hladké. Antivirus není běžná aplikace, jeho vnější zásah není vždy hladký. Rozsahem problému je, že Microsoft vytvořil speciální stránku Wiki, která popisuje pravidla pro nastavení antivirů. V zásadě jsou popsána pravidla vyloučení pro servery, tj. Seznamy souborů na serverech, které nemusí být kontrolovány antivirovými programy. Skeptici však říkají, že veřejná výzva k vyloučení souborů ze skenování naopak přitáhne zvýšenou pozornost autorů virů. Zkušenosti společnosti ukazují, že nastavení výjimek podle pravidel společnosti Microsoft skutečně snižuje „brzdy“ zavedené antivirem do provozu serverů.

Shrneme-li sekci o antivirech, dostaneme:

  • V počítači musí být nainstalován antivirový monitor.
  • Antivirový monitor je především služba, pro kterou musíte mít trvalé předplatné. Pokud antivirus své databáze po dlouhou dobu neaktualizoval, pak je k ničemu.
  • Kvalita ochrany je dána nejen bohatou databází podpisů, ale i dalšími vlastními technologiemi výrobce. Čím více součástí antivirového programu, tím lépe.
  • Je žádoucí, aby měl výrobce antiviru další aktivity v oblasti počítačové bezpečnosti.
  • Antivirus by měl mít vhodné rozhraní a možnosti pro samostudium. V opačném případě jsou extrémy zcela možné - od hádky otázek, nad kterými si nikdo nemyslí, dokud uživatel nevypne ochranu, "tak, aby nezasahoval."
  • Anti-Virus spotřebuje zdroje PC. Jsou-li „brzdy“ patrné i na dobrém PC, pak důvodem je nesprávná konfigurace.

Aktualizace OS a aplikací

Teoreticky může mít každý program zranitelnosti, dokonce i textový editor. V praxi je cílem útočníků OS a hromadné programy (prohlížeče atd.) Aktualizace všech produktů společnosti Microsoft lze stahovat centrálně prostřednictvím služby Windows Update. Ne každá aktualizace je zaměřena na zlepšení bezpečnosti. Windows 7 rozděluje aktualizace do dvou skupin - důležité a doporučené. Aktualizační server Windows má jemnější rozdělení do tříd: ovladače, důležité aktualizace, kumulativní aktualizace, aktualizace definic, aktualizace zabezpečení, pouze aktualizace, nové balíčky funkcí, aktualizace Service Pack, nástroje. Standardní definice těchto tříd jsou spíše „nemotorné“, takže vás budu upozorňovat na následující. Chcete-li chránit před viry, nezapomeňte nainstalovat aktualizace zabezpečení. Vždy mají v názvu výraz „aktualizace zabezpečení“ (Aktualizace zabezpečení v anglické verzi). Pokud používáte antivirový program společnosti Microsoft, musíte také nainstalovat aktualizace definic (Definice Aktualizace v anglické verzi je velmi důležitou databází). Zbytek aktualizací přímo nesouvisí s ochranou před viry.

Mnoho uživatelů má pověrčivý strach z aktualizací systému Windows a vypne automatické aktualizace jednoduše na principu „jako by něco nefungovalo“. Tam jsou obvykle dva skutečné důvody: jeden použití nelicencované kopie OS (který není mluvený o nahlas), nebo strach z kazení PC to pracuje stabilně. Na oficiálních webových stránkách společnosti Microsoft na stránce FAQ pro ověřování je napsáno, že nelicencované kopie systému Windows mají možnost instalovat aktualizace zabezpečení. Samozřejmě, někdo se může rozhodnout, že je to past k výpočtu všech "pirátů" (viz spiknutí). Domnívám se, že pokud by takový cíl existoval, informace by byly shromažďovány bez ohledu na nastavení aktualizační služby, tiše. Samozřejmě je zde vždy riziko zkaženosti práce počítače s neúspěšnou aktualizací. Z nedávných příkladů, souborový skener Microsoft Office (KB2501584) po instalaci dramaticky zpomalil otevírání souborů po síti (KB2570623). Jedná se však o ojedinělé případy. Všichni vážní výrobci věnují značnou pozornost testování svých výrobků a aktualizací. A práce na zpětné aktualizaci jedné aktualizace každých pár let není tak velká ve srovnání s cenou přeskočení opravdu důležité aktualizace (viz Kido). Aktualizace zabezpečení by měly být vždy nainstalovány a je lepší, aby k tomu došlo automaticky.

Správa aktualizací aplikací není tak pohodlná. Každý výrobce má své vlastní prostředky aktualizací. Často ani různé programy od stejného dodavatele nemají jediné centrum aktualizace. Nicméně hlavní rysy toho, co bylo řečeno o aktualizacích systému Windows, jsou zde pravdivé. Aktualizace zabezpečení přicházejí, musí být nainstalovány, existuje teoretické riziko zkažené práce, ale riziko chytání viru skrze neuzavřenou zranitelnost populárního programu je mnohem vyšší. Proto by měly být nainstalovány aktualizace a je lepší, aby každý program provedl automaticky.

Ale co firewall?

Je zde další důležitý prvek počítačové bezpečnosti, který jsem neuváděl - je to firewall, jedná se o firewall, je to také firewall. Existuje široce rozšířené přesvědčení, že je také nutné chránit před viry. V mé praxi se jednalo o nepopsatelný případ, kdy se uživatel, vyděšený hrozbou virů, rozhodl připojit dvě zvláště důležité počítače do lokální sítě pomocí hardwarových firewallů. Nevím, co říkal prodávajícímu v obchodě, ale nakonec byly zakoupeny dva ADSL modemy.

Firewall blokuje provoz na základě určitých pravidel. To vám umožní rozlišovat nebo úzký přístup k některým síťovým službám, registrovat síťové aktivity, chránit před útoky DDoS, atd. Ale jak může obrazovka rozlišit virus v provozu od non-virus? Většina virů se šíří prostřednictvím standardních protokolů - například stažených z webových stránek přes http a distribuovaných prostřednictvím lokální sítě prostřednictvím RPC. Poté, co tyto protokoly zcela uzavřete, zůstanete vcelku bez sítě vůbec. Aby bylo možné provést selektivní filtrování, musí mít obrazovka vlastní integrovaný antivirový program, s podpisovými databázemi atd. Nebo naopak musí být brána firewall součástí komplexního antivirového produktu. V praxi brána firewall umožňuje detekci infekce zobrazením síťové aktivity infikovaného programu. Pokud například obrazovka ukazuje, že se textový editor připojuje k Internetu, když ho spustíte, ale neučinil to dříve, pak je to dobrý důvod ke kontrole počítače. Ale aby se zabránilo tomu, že samotný fakt infekce firewallem nebude kombinován s antivirem, je nemožné.

Pár slov o jiných OS

Většina článku je věnována ochraně systémů Windows. Můžete mít dojem, že viry jsou jen Windows problém. Někteří „experti“ s takovým přesvědčením obecně tráví celý život. Proto rozptýlíme další mýtus. Dobře známé viry pro téměř všechny moderní operační systémy. Viz například škodlivé programy pro systémy podobné Unixu na Wikipedii. Mimochodem, první masová virová epidemie se odehrála v roce 1988 na Unixu (červ Morris). Windows pak šel pod stůl (nebo šel), nikdo nepsal žádné viry pro Windows. V nedávné historii jsou také známy masové epidemie: v roce 2001 Ramen v roce 2002, Slapper a Scalper. Je to dost anti-virus pro ostatní OS (viz například Linux malware - Anti-virus aplikace na Wikipedii). Chyby zabezpečení v operačním systému, které je třeba zavřít - tolik, kolik chcete (viz LinuxSecurity). Mimochodem, část výše zmíněného BeyondTrust začala s Unixovým zabezpečením.

A samostatný odstavec o společnosti Apple. Tam je botnet pro iPhone, krást bankovní data (ačkoli, jen iPhone, hacknuty jejich mistry). K dispozici je botnet z počítačů Mac, který se šíří prostřednictvím bezpečnostní chyby, aby bylo možné zavést aktualizaci. Obecně platí, že stejné společné, ale tenčí vli.

Závěr

Viry jsou naše společné neštěstí. I když můj počítač není nakažený, musím vytrhnout spam z infikovaných počítačů. Proto boj proti nim - společná věc. Zapamatujte si a sdělte všem ostatním uživatelům tři jednoduchá pravidla ochrany:

  1. Buďte opatrní, a ti, kteří nemohou být opatrní, omezují práva.
  2. Nainstalujte dobrý antivirový monitor a zůstaňte naladěni.
  3. Uveďte aktualizace zabezpečení do všech programů.

Pokud jste vynechali alespoň jednu položku ze seznamu, riziko infekce je vysoké.