Денис Колисниченко - Первые шаги с Windows 7. Руководство для начинающих

Принцип действия троянских программ аналогичен — это обман. Программа «обещает» выполнять какие-то полезные действия, например, ускорить работу Интернета или даже защитить ваш компьютер от вирусов, а сама тем временем выполняет свои коварные действия. Какие? В самом простом случае троянская программа просто перехватит и передаст пароли для доступа к почтовым ящикам (и другие пароли, которые вы будете вводить, например, для доступа к сайту) злоумышленнику. А были случаи, когда злоумышленник, используя троянскую программу, установленную на компьютере жертвы, мог полностью управлять компьютером жертвы.

Как уберечься? Не запускайте сомнительные программы на свом компьютере — всякие генераторы паролей для бесплатного доступа к Интернету, «ускорители» Интернета и прочие программы, обещающие вам «золотые горы». Если вы все-таки очень хотите запустить такую программу, то сначала проверьте ее антивирусом.

Сетевой вирус — это вредоносная самостоятельно распространяющаяся по сети программа. Первые компьютерные вирусы распространялись путем инфицирования определенных файлов на жестком диске — например, вирусы инфицировали исполнимые файлы или файлы документов. А от компьютера к компьютеру вирусы распространяли сами пользователи — на дискетах или других сменных носителях данных. С развитием Интернета появился новый подвид вирусов — сетевые вирусы. Такие вирусы для своего распространения используют Интернет. Вирусы, распространяющиеся по электронной почте, тоже являются сетевыми, но мы их рассмотрели отдельно, поскольку они этого заслуживают в силу распространенности и вредоносности.

Как распространяются обычные вирусы? Кто-то принес вам диск с инфицированными файлами, вы открыли файлы, не проверив их антивирусом, и ваш компьютер инфицирован. Обратите внимание: компьютер был инфицирован с вашего же согласия. Вы ведь сами вставили диск в ваш привод и сами открыли инфицированный файл или запустили инфицированную программу. Ведь так?

Сетевые вирусы распространяются аналогично. Без вашего согласия они не инфицируют ваш компьютер. Конечно, вирус не будет спрашивать: «А можно ли я инфицирую ваши файлы и удалю Windows?» Скорее всего, вам будет предложено загрузить какую-то очень полезную программу. Вы согласитесь, после чего начнется загрузка кода на ваш компьютер и его выполнение. Обратите внимание, в чем разница между сетевым вирусом и троянской программой: троянскую программу вы запускаете сами. А вот сетевой вирус может загрузить код и запустить его.

Иногда сетевой вирус может проникнуть на ваш компьютер через «дыры» в браузере. «Вирусописатель» может написать вирус и «оформить» его в виде активного элемента Интернета. Вся прелесть в том, что, в отличие от CGI-сценариев, которые выполняются на сервере, а пользователь видит лишь результат их выполнения в браузере, активные элементы загружаются и выполняются на компьютере пользователя. Конечно, активный элемент обычно не может получить доступ к файловой системе, чтобы инфицировать компьютер, но вирусописатели знают способы, позволяющие выйти за рамки «песочницы» и получить доступ к реестру и файловой системе. Как уберечься? Можно перейти на более безопасный браузер, например, Opera. В нем намного меньше «дыр», чем в Internet Explorer. Ведь не секрет, многие вирусы пишутся специально для Internet Explorer. Если же Internet Explorer вам нужен, следует установить максимальный уровень безопасности. Да, некоторые страницы (потенциально опасные) отображаться не будут, но зато так будет безопаснее.

Придерживаясь следующих простых правил, вы сможете избежать заражения вашего компьютера.

□ Установите антивирус, способный работать в режиме монитора, т. е. проверять все открываемые файлы. О выборе антивируса мы поговорим в следующей главе.

□ Регулярно обновляйте антивирусные базы. Лучше всего настроить автоматическое обновление антивирусных баз, чтобы не забыть вовремя это выполнить.

□ Установите еще один антивирус, специально ориентированный на сетевые вирусы. В качестве такого антивируса я использую программу AVZ ( http://z-oleg.com/secur/avz/). Кроме того, программа AVZ может работать в безопасном режиме Windows, а другие антивирусы (тот же антивирус Касперского) в безопасном режиме Windows не запускаются.