??стория произошла довольно давно, лет 5 назад, но вчера я о ней почему-то вспомнил…

Суть в том, что я несколько раз подряд не мог распечатать свои материалы в одной клинской типографии. Поводом для отказа было наличие на моей флешке упаковки утилит, одну из которых распознавал антивирус, стоящий на одном из компьютеров в типографии.

То есть при моём визите они зачем-то в течение 15 минут проверяли антивирусом всю флешку, потом с визгом «у вас тут вирус tool.potrscan, мы с заражённой флешки ничего печатать не будем!» посылали меня…

Ну я и шёл… в соседнюю типографию.

Сегодня коллега рассказал, сто поставил себе крутой антивирус, и он почти сразу засёк атаку при заходе на какой-то сайт. Скинул скриншот, там было указано, что какой-то кейлоггер пытался залезть через дыру в java-апплете.

Зная примерно область занятий пациента, я спрсил: «а что ты делаешь жавой?»
«Куда ж без жаваскрипта!» – ответил он.

Мне пришлось потратить какое-то время, чтобы объяснить, что sun java и javascript – это вообще-то разные вещи. Тогда он ответил, что жавой не пользуется. Как и зачем её устанавливал – не помнит.

«Думаешь, это зло?» – спросил он.
«Нет, не зло, полезная вещь, но в упор не пойму, что именно ты ей делаешь».

Суть такова. Sun java – хорошая и полезная штука. Но апплеты в ней дырявые. ?? никто их давно не использует, 21й век на дворе, html5, canvas, webGL, овощи там. ?? в большинстве случаев пользуются ей только вирусописатели.

Понаставить ненужного ПО и потом ставить файрволл – это как наделать дыр в заборе и потом нанять армию, чтобы охранять каждую дырку.

Это правдивая история из жизни, которую будет интересно почитать как беспечным, так и очень осторожным.

Краткая предистория. Ко мне обратился товарищ, у которого яндекс кричал об опасности, так как вместо жумлосайта показывались голые задницы, но только если туда перейти с поисковиков. Беглый просмотр html-кода в браузере ничего не дал, и я полез смотреть файлы на сервер по фтп.

Во всех пхп файлах была проверялка рефёрера с переадресатором. То есть было сделано так, чтобы хозяин сайта ничего не замечал (по крайней мере, некоторое время). Вредоносный код был удалён самодельным антивирусом, сайт перенесён на нескомпрометированный сервер и запущен. Юмор ситуации был в том, что антивирус тоже был написан на пхп и первым делом удалил вредонос из себя.

Ещё одна сложность состояла в том, что сайт ранее находился на «Омском» хостинге, куда доступ был только по фтп и только иногда. Выкачивать заражённые файлы пришлось по одному, а для слива базы пришлось подсматривать параметры доступа в конфиге жумлы и писать на коленке свой дампер на пхп.

Второй звоночек прозвенел через несколько дней, когда я узнал пароль от админки сайта. 111111 ШЕСТЬ БЛЯТЬ ЕД??Н??Ц. Это означало, что приключения капитана Врунгеля на этом только начинались.

Третий звоночек уже не прозвенел, а звучно колотил в набат, когда выяснилось, что каждый файл всех моих 80 сайтов на сервере был заражён голыми жопами с торчащими из них негрочленами…

(далее…)

А вообще все понимают, что идёт информационная война? Ну, там, дидосы, взломы почты, заказуха и обман кругом. ?? в условиях этой разгорающейся войны хочу сказать следующее.

Раньше мне было пофиг на людей с нелечеными вирусами на компах. Мол, вирус и вирус, у меня их уже семь. Я считал, что это их проблема. Сейчас я говорю, что все они сраные уроды.

Компьютер – оружие информационной войны. Как можно воевать, когда оружие пожирает саранча? Но и не это самое страшное.

Многие хомяки, сами того не замечая, предоставляют своё оружие для атаки на собственную же свободу. Хотя, что мне до их свободы? Важно, что миллионы заражённых машин сейчас работают против лично меня.

Поэтому предлагаю всем проверить, не являются ли они сраными уродами. Ну и предложить друзьям провериться. Советовать антивирус уж не буду – у меня не винда.

Представьте себе, что в метро к Вам подошёл неизвестный гражданин, представился добрым доктором Айболитом, сказал, что Вы сегодня плохо выглядите, и предложил бесплатно проверить Ваше здоровье.
(далее…)

В день появляется под тысячу новых вирусов. Drweb-cureit за 4 года существования распух от 2,5 до 35 мегабайт за счёт пополнения антивирусных баз, сменив три мажорных версии.

Раньше я говорил, что если антивирус вчерашний – то толку от него не особо много. Сейчас мы видим, что толку немного, даже если он сегодняшний.

Появляется всё больше разных антивирусов, вирусный охват каждого их них далёк от 100%, для большинства даже значительно меньше 50%. ??меется в виду не рыночная доля, а доля вылавливаемых вирусов. Совместно разные антивирусы работать обычно не могут из-за конкуренции. Да и совместный охват тоже далёк от 100%.

Так почему же от антивирусов совсем нет толку?

(далее…)

Хотя виндовс – САМАЯ подверженная атакам и вирусам система, многие пользователи пока психологически не готовы отказаться от её использования. Поэтому предлагаю ряд простых мер по увеличению безопасности системы.
(далее…)

Последнее время широко распространилась эпидемия вирусов типа Win32.HLLW.Autoruner, основным путём передачи которого являются ставшие популярными usb-флеш-накопители. Вирус срабатывает при автозапуске – то есть достаточно вставить заражённую флешку – и через доли секунды компьютер заражён и начинает заражать других, при этом никаких проявлений этого внешне не наблюдается. Не буду перечислять все вредоносные последствия разновидностей вируса (обычно, слетевшая винда и повреждённый жёсткий диск). Основные советы – как избежать заражения.
(далее…)