Wirusy, trojany, robaki - nieproszeni goście

Krytycznie nastawiony Czytelnik zada proste pytanie: dobrze, mądralo, dość tego ględzenia - powiedz dlaczego i jakie programy, stosujesz do zabezpieczenia swojej maszyny?! Proszę bardzo! Przeciwko robakom używam programów Ad-Aware firmy LavaSoft oraz Spybot - Serach&Destroy (ten pierwszy w wersji bezpłatnej). Uważam je za najskuteczniejsze narzędzia stworzone do tego celu. Przed wirusami zabezpiecza mnie bezpłatna wersja programu AVG i bezpłatny moduł do wykrywania rootkitów, tej samej firmy. Dodatkowo mam uruchomiony program (na szczęście nie „pogryzł" się z AVG i minimalnie obciąża system) ThreatFire, którego specjalnością jest wykrywanie najnowszych, świeżo powstałych wirusów. Polecam! Jak programistom udało się pogodzić wyrafinowaną heurystykę z pozostawieniem w spokoju plików systemowych Windows oraz programów użytkowych - pozostaje ich tajemnicą. Niezależnie, „na wszelki wypadek", mam zainstalowane programy StartUpRun, JV16 i CopyLock. W razie potrzeby wystarczy kliknąć.

Poza posiadaniem takich lub innych programów, niezbędna jest pewna dyscyplina postępowania. Wybieramy dzień, w którym regularnie trochę czasu będziemy poświęcać na higienę naszej maszyny. Uaktualniamy programy antyszpiegowskie i wykonujemy skany systemu. Robię to w kolejności: Spybot, Ad-Aware. Co umknie pierwszemu, znajdzie drugi. W międzyczasie, jeżeli właśnie jest dostępna, wgra i uruchomi się aktualizacja AVG. Skanuję całość systemu. Teraz skan programem ThreatFire i wreszcie wykrywaczem rootkitów. Koniec. Na tydzień spokój. Takie postępowanie gwarantuje zminimalizowanie prawdopodobieństwa przedostania się do maszyny nieproszonego gościa i jego szybkie usunięcie (głównie spyware), jeżeli uda mu się wśliznąć do systemu. Czy warto płacić spore kwoty za płatne wersje np. Ad-Aware lub AVG? Zasobniejszym w gotówkę leniom niewątpliwie płatne wersje programów, wzbogacone o automatyczne uaktualnianie, reakcję w czasie rzeczywistym i ustawiony timing skanowania, znacznie ułatwią życie. Cóż - coś za coś, tak już jest w każdej dziedzinie.

Jakby tych wszystkich niebezpieczeństw było mało, na użytkownika czyha jeszcze jedno niebezpieczeństwo - włamanie do systemu. Wprawdzie o wiele bardziej zagrożone są banki i różne instytucje, do których włamanie się jest nobilitacją dla hakera, ale niestety nie można wykluczyć spotkania człowieka o mniejszych ambicjach intelektualnych, nastawionego na zwykłą kradzież. Wykorzystywane są w tym celu luki w oprogramowaniu umożliwiające zdalne przejęcie kontroli nad maszyną ofiary oraz specjalizowane programy „złodziejskie". Najczęściej wykradane są numery kart kredytowych, które są gdzieś zapisane w zakamarkach systemu od czasu zrealizowania jakiejkolwiek operacji finansowej z ich wykorzystaniem. Lekarstwem (ale też nie na 100% pewnym, bo co jeden mocno zamknął - drugi z trudem otworzy) jest zainstalowanie programu typu Firewall (Zapora ogniowa), uniemożliwiającego (przynajmniej w założeniu) penetrację zawartości naszej maszyny. Jedynym programem tego typu, który kiedyś używałem i z pełną odpowiedzialnością mogę polecić, był bardzo skuteczny i spolszczony Kerio Personal Firewall. Przechodził on zmienne koleje losu. W końcu prawa do tego programu zostały odsprzedane firmie Sunbelt, która po okresie różnych zawirowań znów go rozwija. Dość popularnym programem tego typu jest ZoneAlarm, przeznaczony do użytku domowego, ale nie mam z nim osobistych doświadczeń. Kto często dokonuje operacji finansowych z wykorzystaniem internetu, powinien sobie program tego typu zainstalować. Częstą wadą takich programów jest blokada komunikatorów typu GG lub Skype. Trzeba się troszkę nagimastykować, by odblokować aplikacjom dostęp do internetu.

Niezależnie od regularnego kontrolowania zawartości systemu, jego bezpieczeństwo zależy również od miejsc, które odwiedzamy w sieci. Jeżeli ktoś szuka cracków, haseł i kluczy do programów komercyjnych, lub bawią go niekompletnie ubrane panienki, to niezależnie od aspektów prawnych tych poszukiwań, musi się liczyć ze zwiększonym prawdopodobieństwem "złapania" jakiegoś świństwa. Ale o tym już była mowa - coś za coś, a kto szuka guza - w końcu go znajdzie. Mam nadzieję na liczne uwagi oraz ożywioną dyskusję na forum i jednocześnie życzę wszystkim Czytelnikom jak najrzadszych spotkań z malware.