Virus, worm e cavalli di Troia

Attacchi esterni sul computer sono disponibili in molte forme: virus, worm, spyware e cavalli di Troia sono solo alcuni dei tipi di mostcommon. Questo malware, o dannosi soft-ware, presenta rischi per il funzionamento del computer, la sicurezza dei vostri dati, la privacy e la tua identità. Se il computer sta facendo qualcosa di strano senza un motivo apparente, un virus o un programma spyware potrebbe essere la colpa . A volte, però, non ci sono segni visibili. Ad esempio, un virus può tranquillamente riempire il disco rigido, con dati spuri, o spyware potrebbe segretamente catturare i tasti premuti e rispedirli al computer un attaccante, dove l'attaccante cercherà il testo per i numeri di conto e password. Oltre ai problemi di privacy, questa roba è intrinsecamente male perché è il furto, puro e semplice. Non solo non implicano l'uso non autorizzato di computer e risorse di rete, ma si lega anche a cicli del processore, la memoria e la larghezza di banda di rete senza autorizzazione.

Protezione del sistema

Virus, worm e cavalli di Troia

Intrusioni computer può assumere diverse forme, inclusi virus, worm e cavalli di Troia:

VirusI virus sono frammenti di codice software che di solito sono consegnati nascosti all'interno di un altro programma apparentemente innocuo o file di dati. Quando si apre il file che contiene un virus, il programma di virus corre e fa quello che danno è stato progettato per fare. Molti virus inoltre allegare copia di se stessi ad altri programmi o file di dati in modo che possano diffondersi ad altri computer, proprio come un virus biologico si diffonde da persona a persona. Un virus della posta elettronica è inserito all'interno di un messaggio e-mail. Quando i destinatari aprire i messaggi infetti, il virus viene eseguito sul proprio computer e invia anche copie di se stesso a indirizzi e-mail nei libri dei beneficiari 'indirizzo.

WormsUn worm è un software che è stato progettato per sfruttare i problemi di sicurezza nei programmi ampiamente utilizzati (spesso programmi di posta elettronica). Il worm si distribuisce da computer a computer tramite Internet e nelle reti di computer di altri. Molti worm anche fare altri danni, come ad esempio sostituendo-ING pagine web su server infetti con contenuti creati dal mittente del worm. Worm può anche diretto attacchi massicci su computer specifici (computer alla Casa Bianca e Microsoft sono popolari obiettivi), al fine di sovraccarico e bloccare il suo accesso a Internet.

Cavalli di Troia Un cavallo di Troia è un programma sotto mentite spoglie. Per esempio, può essere identificato come un gioco scaricabile dalla rete file musicali, ma quando è aperto, è in realtà qualcosa di completamente diverso. Che qualcosa fa di solito un qualche tipo di danno, come ad esempio la cancellazione del contenuto di un disco rigido o di trasmissione dati ad un altro computer attraverso Internet.

Programmi antivirusOvviamente, non si vuole lasciare una qualsiasi di queste cose nel vostro sistema, ma purtroppo, un virus può essere segretamente attivo sul computer, anche se non si nota alcun sintomo. Pertanto, si dovrebbe sempre eseguire un full-virus in tempo monitorare ed eseguire periodici manuale scansioni antivirus come parte della vostra routine di sicurezza. E tanto per essere doppiamente sicuri che il vostro computer non sia infetto, eseguire un occasionale scansione del vostro sistema usando un pacchetto antivirus diverso da quello che normalmente si usa.

NOTA: Alcuni virus target software antivirus e può spegnerlo senza la vostra conoscenza.

Più di due dozzine di aziende offrono programmi antivirus per Windows XP. Per una lista aggiornata dei programmi antivirus che Microsoft ha testato, vai a / athome www.microsoft.com / security / virus / WSC / it-it / flist.mspx. Molte aziende offrono versioni gratuite o prove gratuite dei loro prodotti antivirus, in modo da poter testare alcuni programmi prima di stabilirsi in uno. Maggior parte dei programmi antivirus sono efficaci contro tutti i virus comuni, e tutti gli aggiornamenti frequenti per fornire protezione contro le minacce di recente scoperta . Le differenze importanti tra questi programmi sono costo e la facilità d'uso. I programmi antivirus che le versioni offrono gratuitamente per uso personale, tra cui Avast (www.avast.com) e AVG (http://free.grisoft.com), Sono del tutto sufficienti per la maggior parte degli utenti home. Come complemento al tuo programma antivirus installato, è possibile anche eseguire una scansione antivirus online gratuito di Trend Micro (http://housecall.trendmicro.com), Panda Software (www.pandasoftware.com / ActiveScan / ActiveScan), O BitDefender (http://bitdefender.com/scan8/ie.html). Potrebbe essere necessario disattivare la scansione antivirus installato, al fine di evitare conflitti con un virus scan online. Questi siti web per il download ed eseguire i programmi antivirus attraverso Internet per esaminare il computer e individuare o riparare i file infetti. (Le scansioni online sono liberi, perché la società speranza che ti piace quello che hanno da offrire e acquistare i loro più ampi pacchetti antivirus.)

Prendere le dovute precauzioni

In aggiunta al vostro programma antivirus, si deve anche prendere altre precauzioni per tenere i virus dal vostro computer:

Non aprire mai un allegato a un messaggio di posta elettronica se non si sa cosa contiene e che lo ha inviato. Non aprire file allegati alle e-mail indesiderate. Mantenete il vostro programma antivirus aggiornato. Nuovi virus e altre minacce appaiono per tutto il tempo, quindi è essenziale per avere il più recente di protezione software. La maggior parte dei buoni programmi antivirus sono in grado di aggiornare automaticamente se stessi più volte alla settimana.

Spyware

Come suggerisce il nome, lo spyware è un software che spia su di te. Raccoglie informazioni dal computer e le trasmette in un'altra posizione. Spyware in grado di catturare sequenze di tasti o le immagini sullo schermo, identificare l'hardware e il software installato sul computer, e dirottare home page del tuo browser di casa, sostituendolo con uno che visualizza la pornografia, la pubblicità, o altri messaggi. Più spyware può anche raccogliere i nomi di account di accesso, password e altre informazioni personali. Ancora altri spyware brani dei siti Web visitati, al fine di inviare pubblicità mirata. Questi programmi sono particolarmente insidiosi perché installarsi a tua insaputa. Spesso si nascondono all'interno di un altro programma che offre qualche tipo di servizio utile, come ad esempio una melodia "computer-up." Molti inserzionisti usare gli spyware per distribuire pubblicità in finestre pop-up e banner pagina web. Alcuni dei peggiori sostituire i messaggi e gli annunci sulle pagine web visitate con i propri contenuti, e anche la forza materiale offensivo su computer in cui non sono voluto.

Where Did che provengono da?

Come funziona spyware farsi strada nel vostro computer? Nella maggior parte dei casi, viene caricato come parte di altri programmi che pretendono di offrire un qualche tipo di servizio utile, come ad esempio una barra degli strumenti aggiunto per il vostro browser web, uno strumento di condivisione dei file (come quelli offerti in Kazaa, Morpheus, e BearShare), o uno strumento di compressione dei file (come ad esempio DivX). Gator, uno dei programmi più diffusi spyware, sostiene di aiutare compilare moduli e ricordare le password, ma le tracce anche i siti web che si visita e vende le informazioni agli inserzionisti, Comet Cursor, un programma che può cambiare l'aspetto del cursore del mouse , raccoglie anche informazioni di marketing su utenti e Xupiter, una barra degli strumenti del motore di ricerca, lancia pop-up e aggiunge link pubblicitari a menu Preferiti. Ci sono decine e

decine di altri. Se il computer è connesso a Internet, e se avete mai down-caricati e programmi installati da fonti on-line, ci sono ottime possibilità che ci sono i programmi spyware si nascondono sotto la superficie del vostro sistema. Se condividi il tuo computer con i bambini o studenti universitari, è ancora più probabile che si sta nutrire un qualche tipo di spyware. Molti dei popolari programmi per la condivisione di file utilizzato per il download di file musicali sono noti come canali per la distribuzione di spyware.

La protezione da spyware

Sembra come se alcune persone afferrare ogni possibile occasione per pubblicizzare i propri prodotti o servizi, se si vuole sentire su di loro o no. Cartelloni autostrada, telemarketing, fax indesiderati, e-mail di spam e spyware sono tra le forme peccato che gli inserzionisti utilizzare per forza su di sé i potenziali consumatori. Vi è una certa discussione sul fatto di marketing quali sono una forma di vita superiore o inferiore rispetto feccia stagno, ma è una cosa stretta. In entrambi i casi, è nel vostro interesse a tenere queste si insinua e dei loro programmi dal tuo computer. E 'essenziale per proteggere te e il tuo computer contro lo spyware. La protezione è un processo in tre fasi:

1. Identificare i programmi spyware che hanno già inflitto loro stessi sul vostro sistema. 2. Rimuoverli. 3. Creare una barriera che protegge il computer contro spyware future infestazioni.

Come virus, spyware nuovo appare in costante e programmi esistenti cambiare i loro nomi per sfuggire ad un controllo. Perché lo spyware è in continua evoluzione, non si può semplicemente installare un filtro di spyware e non pensarci più, ma è necessario tenerlo sempre aggiornato. Anche se non vi avventurate verso la parte ombrosa di Internet, spyware ti trova abbastanza presto.

La ricerca e la rimozione di spyware

Non appena si scopre che il sistema sia stato ripreso da uno specifico programma spyware, sei sulla buona strada per liberarsi di esso. Ad esempio, se si scopre un programma sospetto in lista di configurazione di sistema di avvio (il programma che viene eseguito quando si immette il comando msconfig da Start Esegui), si dovrebbe immediatamente disattivare in avvio e adottare iniziative per rimuovere completamente. Eliminazione Ma ovvio spyware non è sufficiente per essere sicuri di aver trovato tutti i portatori di handicap e spyware che ha occupato il computer. Diversi ottimi programmi antispyware possibile analizzare l'intero file system per trovare spyware nascosti. Alcuni dei migliori sono liberi, e altri sono o try-before-you-buy shareware, o che sono inclusi nei prodotti commerciali. Tra gli altri, Ad-Aware (www.lavasoft.com), Spybot Search and Destroy (www.safer-networking.org), Spy Sweeper (www.webroot.com), Trend Micro Anti-Spyware (www.trendmicro.com), SpyCop (www.spycop.com), E lo strumento di Microsoft Windows AntiSpyware (www.microsoft.com) Sono tutti i programmi efficaci.

NOTA: Il PC Hell Spyware pagina Aiuto rimozione (che si trova a www.pchell / support / spyware.shtml) Include i collegamenti alle pagine che spiegano come rimuovere molti dei più comuni programmi di spyware. Se si sospetta che un programma nella lista di avvio è spyware, ma non è elencato PC Hell, cercate nella lista a www.pacs-portal.co.uk/startup_content.htm.

Perché ogni programma richiede un approccio leggermente diverso, è necessario installare più di uno degli omaggi, anche se si utilizza un prodotto commerciale di sicurezza Internet. (A differenza di programmi antivirus, i programmi spyware non deve entrare in conflitto con l'altro.) Ad esempio, SpyCop e Spybot Search and Destroy entrambi sembrano ugualmente efficaci nella ricerca e rimozione di spyware noti, ma a volte un programma scivolerà passato uno o l'altro (di solito perché non stai utilizzando l'aggiornamento più recente). SpySubtract scansioni anche i cookie depositati sul Vostro computer da siti che vogliono monitorare l'uso dei loro servizi. Spy Sweeper sembra trovare più problemi rispetto ad altri programmi, tra cui ricerche web reindirizzata e aggiunte indesiderate ai tuoi preferiti e la lista di avvio. (Servizio di abbonamento di Webroot fornisce gli aggiornamenti settimanali di scudi Spy Sweeper.) Maggior parte dei programmi antispyware controllerà il computer per le nuove infezioni da spyware. Quando il programma rileva lo spyware attivi, o si blocca o viene visualizzato un avviso e consiglia di rimuovere il programma incriminato. Alcuni programmi anche eseguire una scansione del sistema in fase di avvio di Windows per assicurarsi che non nuovi processi spyware sono stati caricati. Tutti i pacchetti principali antispyware deve svolgere in modo adeguato finché tenerli aggiornati. Un programma che esegue uno scan automatico durante l'avvio potrebbe aumentare la quantità di tempo che necessario per caricare Windows, ma se siete impegnati a mantenere lo spyware dal tuo computer, che probabilmente è un compromesso accettabile-off.

NOTA: Diverse società di software più importanti, tra cui Symantec e McAfee, offrono inclusive "Internet Security" che i prodotti antivirus bundle, antispyware, firewall e programmi in un unico pacchetto. Esse comprendono anche le caratteristiche di sicurezza e funzioni aggiuntive, come un filtro anti-spam e-mail e un programma che elimina la pubblicità dalle pagine web. Se uno o più di tali funzioni aggiunte è importante per voi, o se la comodità di una suite di programmi che esegue lavori più è attraente, allora si potrebbe desiderare di prendere in considerazione uno di questi pacchetti combinati invece di utilizzare programmi separati.

Individuare malware

Se hai eseguito il vostro antivirus e antispyware detergenti, e ancora il sospetto che si dispone di un malware, utilizzare un approccio sistematico per individuare il tipo specifico di virus o spyware che potrebbero pregiudicare il vostro sistema: Eseguire una scansione completa sia con un antivirus e programma antispyware. Utilizzare il Task Manager di Windows per identificare tutti i programmi e servizi che sono attualmente in esecuzione. Per aprire il Task Manager, premere il tasto CTRL, ALT e CANC allo stesso tempo. Guardare negli elenchi di programmi e servizi elencati nella domanda e le schede Processi per trovare elementi che non sembrano appartenere lì. Se non si riconosce il nome di un elemento, cercare in un elenco on-line di programmi di avvio, come www.pacs-portal.co.uk/ startup_content o / www.answerthatwork.com Tasklist_pages / tasklist.htm, oppure eseguire una ricerca su Internet per il nome di tale elemento. Se si trova un programma sospetto o un servizio e non può capire come ucciderlo, eseguire una ricerca sul Web per il suo nome. Vi è probabilmente una discussione online del programma che offre istruzioni per la rimozione. Se vedete una finestra pop-up o di una pagina web che non ti aspettavi, ricerca per il nome che compare nella barra del titolo nella parte superiore della finestra incriminata. Per esempio, se la barra del titolo del browser dice "Fubar Spyware Redirector Microsoft Internet Explorer," cerca "Fubar Spy-ware Redirector". Eseguire la scansione del computer con HijackThis (www.spywareinfo.com/ ~ merijn / downloads.html) per trovare molti tipi di codice incorporato spyware. La maggior parte degli elementi elencati in una scansione HijackThis relazione non sono spyware, ma il programma può spesso trovare embedded programmi che altri strumenti perdere. Se si trova un elemento nell'elenco dei risultati che non si riconoscono, usa il pulsante Info su determinati voce nella parte inferiore della finestra per visualizzare una spiegazione. Per eliminare un oggetto, controlla il suo nome sulla lista e notare l'indirizzo nella lista. Fare clic su Fix Checked per cancellare il programma dalla memoria attiva, e quindi utilizzare Esplora risorse per eliminare il file stesso. Se lo stesso programma ricompare in un altro HijackThis scansione, eseguire una ricerca sul Web sul nome del file per ulteriori informazioni. Malware New appare tutto il tempo, quindi non è possibile offrire qualcosa di simile un elenco esaustivo dei sintomi in un mezzo stabile, come questo articolo, ma gli sviluppatori di programmi antivirus e antispyware destinare ingenti risorse per tenere il passo con loro. La migliore difesa è quella di installare e utilizzare quei programmi e tenerli sempre aggiornati.

un articolo presentato da Jonathan K.

Disclaimer:Il nostro sito non è responsabile per il contenuto di questo articolo. Webarticles è una risorsa gratuita di informazioni.
Importante: Questo articolo "Virus, worm e cavalli di Troia" è stato tradotto da un software automatico. Ci dispiace per eventuali errori di ortografia che possono essersi verificati. Grazie per la vostra comprensione.