Интернет - потенциальный источник заразы!

Докучаев Дмитрий aka Forb

Спецвыпуск Xakep, номер #035, стр. 035-076-1

(forb@real.xakep.ru)

Как уберечь себя от вирусов в сети

Ты никогда не задавался вопросом, откуда берутся... вирусы? Да, несомненно, их пишут злоумышленники и выпускают на волю, дабы отыскать зазевавшихся жертв и заразить их рабочую машину, а если повезет, несколько машин...

Вирусы стали активно распространяться среди конечных пользователей со времен рождения Сети. До этого момента зараза могла переноситься с одного компа на другой только с помощью хардварных носителей информации (в основном, дискет). А в наше время электронная паутина - не что иное, как среда обитания и выживания вирусов, в которой они чувствуют себя сухо и комфортно.

По официальной статистике, через интернет передается 90% всех известных вирусов. Подхватить заразу можно где угодно, и никто от этого не застрахован. Даже ты. Причем в большинстве случаев сам юзер способствует заражению. Ты можешь возразить, что это не так и послать меня в... известном направлении, но я бы не спешил с выводами. Прочитав этот материал, ты увидишь всю остроту поднятой проблемы.

Лакомые сервисы Internet

Многие пользуются услугами глобальной сети. Причем все с разными целями. Кто-то посещает познавательные порталы и флеймит на форумах. Некоторые интернетчики днем и ночью зависает в чатах и аськах (самые "умные" из них пытаются подсадить виря или троя начинающим пользователям и представляют наибольшую опасность, но об этом позже). И, наконец, большинство просто залезает в интернет, чтобы проверить почту. Как ни странно, всех их объединяет одно - опасность подхватить электронную заразу. Чтобы этого не случилось, необходимо придерживаться простых правил и всегда быть начеку. Тогда ни один злоумышленник не сможет впарить тебе трояна.

Сетевые коммуникации состоят из отдельных сервисов, которыми свободно пользуются юзеры. Но каждый такой сервис при определенных условиях может представлять серьезную опасность для пользователя, и если не соблюдать ряд правил, актуальных для каждой службы, можно поплатиться потерей сокровенной информации, а также системы (все зависит от типа вируса/трояна). Причем с каждым годом технологии "впаривания" заразы меняются, поэтому следует всегда быть готовым к возможной попытке заражения.

File Transfer Protocol

Раз уж мы заговорили о сервисах, попробуем разобраться в каждом из них. Пойдем по возрастающей: на первом месте у нас находится служба FTP, располагающаяся на 21 порту. Сервис предназначен для обмена файлами и не более того. Казалось бы, пользователь никогда сам не будет скачивать и запускать заразный файл, но в большинстве случаев именно так и происходит. Это обуславливается несколькими причинами:

1. Любопытство.

Живой пример: некий хакер Вася написал новый вирус, который пока еще не детектится антивирусным ПО, и залил свое творение на крупный FTP-обменник (не спрашивай, как он получил туда rw-доступ, говорю же, хакер). Спустя час ламер Петя, который бродит по вебу в поисках крякера интернета, вдруг находит его на варезоотстойнике - FTP-сервере. Естественно, Вася заранее обдумал, какое имя дать своему вирусу. Скачав зловредную программу, Петя запустил ее. Конечно, никакого бесплатного интернета он не поимел, но все пароли на dial-up ушли Васе по e-mail. И продолжали уходить до тех пор, пока добрые люди не помогли жертве и не переустановили парню систему. Мораль: не скачивай неизвестный софт с любых FTP-серверов: это очень небезопасно. Даже если у тебя установлены перехватчики вирусов (о них будет сказано ниже), свеженаписанный троян не будет ими обнаружен и с легкостью обживется на твоей системе.