https://infosafety.youbb.ru/ Форум Средств Защиты Информации ru-ru Thu, 06 Jan 2011 21:22:50 +0300 MyBB/mybb.ru https://infosafety.youbb.ru/viewtopic.php?pid=104#p104 <p><a href="http://virusinfo.info/deblocker/" rel="nofollow" target="_blank">http://virusinfo.info/deblocker/</a><br /><a href="http://support.kaspersky.ru/viruses/deblocker" rel="nofollow" target="_blank">http://support.kaspersky.ru/viruses/deblocker</a><br />ComboFix <a href="http://depositfiles.com/files/sdtbtk88g" rel="nofollow" target="_blank">http://depositfiles.com/files/sdtbtk88g</a></p> mybb@mybb.ru (infoDoctor) Thu, 06 Jan 2011 21:22:50 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=104#p104 https://infosafety.youbb.ru/viewtopic.php?pid=103#p103 <p>Nod32, KIS/KAV, Avira, AVAST и Dr. Web! 31.12.10 Web! <a href="http://depositfiles.com/files/qilp4coxx" rel="nofollow" target="_blank">http://depositfiles.com/files/qilp4coxx</a></p> mybb@mybb.ru (infoDoctor) Sat, 01 Jan 2011 15:21:23 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=103#p103 https://infosafety.youbb.ru/viewtopic.php?pid=102#p102 <p>Спаибо за Ваш сайт,очень помогает в работе,просто не знаю как я раньше без вас обходился</p> mybb@mybb.ru (Витек) Thu, 30 Dec 2010 14:44:11 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=102#p102 https://infosafety.youbb.ru/viewtopic.php?pid=100#p100 <p>Panda Global Protection 2011<br />Перед установкой:<br />- Удалить имеющиеся антивирусы и т.п.<br />- Отключится от Интернета<br />Установка:<br />1. Запустить процесс установки &quot;GP11promo.ехе&quot;<br />2. По завершении успешной установки перезагрузить компьютер, далее смотрим &quot;Активация&quot;<br />Активация:<br />1. После перезагрузки, сразу же загружайтесь в &quot;Безопасном Режиме&quot; (стандартно F8 при начале загрузки компьютера)<br />2. Запустите файл &quot;Box_PTR1.1.ехе&quot; и нажмите кнопочку &quot;Reset&quot; (нижняя строчка &quot;Detected : …&quot; позеленеет .)<br />3. Перезагрузите компьютер в обычный режим.<br />4. Подключитесь к Интернету, и снова запустите файл &quot;Box_PTR1.1.ехе&quot; и нажмите кнопочку &quot;email&quot; (Вам выпадет текстовая подсказка действий на английском азыке)<br />5. Вызовите из трея &quot;Panda&quot; и щёлкните &quot;Обновить&quot;<br />6. По завершении установки обновлений, нажмите &quot;Сервис - Активировать продукт&quot;<br />7. Введите E-mail &quot;4019922@9221940.com&quot; (либо - &quot;1319390@3901913.com&quot;, но советую первый, этот, второй, часто не срабатывает)<br />8. На вопрос &quot;Являетесь ли Вы клиентом Panda Security&quot; выберите ответ &quot;Нет&quot;<br />9. Откажитесь от регистрации<br />10. так можно делать каждые три месяца, не переустанавливая продукт.<br />Panda Global Protection 2011 4.0.0.0 <a href="http://depositfiles.com/files/svdeprh2p" rel="nofollow" target="_blank">http://depositfiles.com/files/svdeprh2p</a></p> mybb@mybb.ru (infoDoctor) Wed, 29 Dec 2010 14:46:45 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=100#p100 https://infosafety.youbb.ru/viewtopic.php?pid=98#p98 <p>Программы Rogue Anti-spyware (roguewary) - ложное програмное обеспечение.<br />Новый вид мошеничества. При установке она выдает нахождение вредоносных вирусов, а далее может следовать предложение отправить платное SMS сообщение или приобрести лицензионную копию программы чтобы с её помощью избавить компьютер от вирусов.<br />Это программа вместо обещенного поиска и устранения вирусов контролирует запущенные процессы и пытается завершить те которые ей ненужны. Кроме того она изменяет реестр, контролирует Интернет-трафик, а так же совершает другие действия мешающие нормальной работе компьютера.<br />В нее входят: Virus Protector, Vista Antivirus 2008, Online Ativirus XP-Vista 2009, Bugs-Radar, XP Antivirus 2009, Live PC Care, Doctor Antivirus, Virus Remover 2009, Personal Antivirus, Malware Doctor, Digital Protection. User Protection, Security Guard, Smart Security, Cleanup Antivirus, Dr.Guard, Antimalware Doctor, Antivirus7b и др.<br />Будбте осторожны с такими программами, установив их будет вам будет сложно удалить их.<br />Удалить можно либо через реестр, либо с помощью программ Anti-Malware, Spyware Doctor.<br />Пользуйтесь Антивирусными программами из раздела Антивирусы Antivirus!</p> mybb@mybb.ru (infoDoctor) Wed, 29 Dec 2010 14:12:35 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=98#p98 https://infosafety.youbb.ru/viewtopic.php?pid=97#p97 <p>Виды борьбы установка программы Panda USB Vaccine <a href="http://www.pandasecurity.com/russia/homeusers/downloads/usbvaccine/" rel="nofollow" target="_blank">http://www.pandasecurity.com/russia/hom &#8230; sbvaccine/</a></p> mybb@mybb.ru (infoDoctor) Wed, 29 Dec 2010 13:30:24 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=97#p97 https://infosafety.youbb.ru/viewtopic.php?pid=93#p93 <p>Основные возможности Comodo Firewall:<br />* слежение за компонентами программ;<br />* анализатор поведения программ;<br />* защита против троянских протоколов;<br />* умные оповещения;<br />* интеграция в Windows Security Center;<br />* защита от критического завершения;<br />* защита во время загрузки компьютера;<br />* автоматическое обновление;<br />* интерфейс отправки отчета об ошибках;<br />* подробный журнал;<br />* монитор соединений;<br />* база данных программ — более 13000 программ с их рисками безопасности.<br />Comodo Firewall 5.0.163652.1142 Final <a href="http://depositfiles.com/files/9pyk22102" rel="nofollow" target="_blank">http://depositfiles.com/files/9pyk22102</a></p> mybb@mybb.ru (infoDoctor) Tue, 28 Dec 2010 23:04:37 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=93#p93 https://infosafety.youbb.ru/viewtopic.php?pid=92#p92 <p>Shatter– Уязвимость Windows систем, которая может быть использована только локально. Очень похожа на переполнение буфера, точнее приводит к тому же самому результату: команды взломщика попадают в стек. Основана на том, что у каждого окна в Windows, у которого есть поле для ввода, есть и максимальная длина вводимого значения. Она устанавливается ещё на стадии разработки программы и для небольших полей может быть равна, например 50. С клавиатуры нельзя ввести количество символов больше 50, но работа окон Windows основана на Messages (Посланиях). Можно легко получить Header (Хидер или Заголовок(особый, предназначенный только для ОС)) поля для ввода и послать SETTEXT (установить текст) сообщение (используя этот хидер) полю для ввода. Сообщение должно сказать, что необходимо установить текст длиною больше 50, соответственно, всё, что будет после 50-го символа, попадёт в стек и будет выполнено процессором.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:54:45 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=92#p92 https://infosafety.youbb.ru/viewtopic.php?pid=91#p91 <p>Buffer Overflow (Переполнение буфера). Очень опасный вид атаки, когда запрос формируется так, что он переполняет выделенные ему рамки памяти и команды «вшитые» в запрос попадают в стек, а после выполняются процессором. Это можно сделать как удалённо, так и локально, если взломщик может запустить свою программу на атакуемом компьютере. Это может быть использовано как для выполнения кода на компьютере, так и для поднятия прав.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:53:22 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=91#p91 https://infosafety.youbb.ru/viewtopic.php?pid=90#p90 <p>Software vulnerabilities (Ошибки ПО). Использование ошибок в программном обеспечении. Эффект может быть разный. От получения несущественной информации до получения полного контроля над системой. Атаки через ошибки ПО самые популярные во все времена. Старые ошибки исправляются новыми версиями, но в новых версиях появляются новые ошибки, которые опять могут быть использованы. Дальше мы опишем не виды атак, а приёмы, используемые для атаки на ошибки ПО. Рекомендации: приведём сразу для всех, потому как рекомендация общая - поможет только «безопасно» написанный код программ.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:51:49 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=90#p90 https://infosafety.youbb.ru/viewtopic.php?pid=89#p89 <p>Брут - Подбор пароля. Используется для регистрации в системе путём подбора пароля к учётной записи. Есть два вида: подбор всех возможных комбинаций символов (BruteForce) и подбор по словарю. Первый способ более эффективен, т.к. всё равно найдётся комбинация символов, которую вы ввели с клавиатуры в качестве пароля, но этот способ крайне медленный, особенно если в расчёт принимаются знаки препинания и т.п. Второй способ быстрый, но если вы ввели слово, которого не может быть в словаре, например: «Мой-Новый-Пароль», то подобрать по словарю его будет невозможно. Программ, которые служат для подбора пароля очень много, поэтому мы не думаем, что есть смысл называть какие-либо конкретные. Как правило, программы, ОС и пр. хранят пароли в шифрованном виде, поэтому даже если взломщик получил доступ к файлу, ему придётся расшифровать пароль. Он это может делать сутками на своём домашнем компьютере.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:50:51 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=89#p89 https://infosafety.youbb.ru/viewtopic.php?pid=88#p88 <p>ARP (Ложный ARP сервер). маршрутизатор или коммутатор знают какие IP принадлежат MAC адресам (т.е. сетевым картам). При возможности физического доступа к сети, взломщик может подделать ARP ответ и выдать себя за другой компьютер в сети, получив его IP. Тем самым все пакеты, предназначенные тому компьютеру, будет получать он. Это возможно, если тот компьютер выключен, иначе это действие вызовет конфликт IP адресов (в одной сети не могут быть 2 компьютера с одним и тем же IP адресом).</p> <p>DNS Server (ложный DNS Сервер). Если настройки сети поставлены в автоматический режим, то при включении в сеть, компьютер «спрашивает» (т.е. отправляет широковещательный пакет) кто будет его DNS сервером, к которому он в дальнейшем будет отправлять DNS запросы. При наличии физического доступа к сети, взломщик может перехватить такой широковещательный запрос и ответить, что его компьютер будет DNS сервером. После этого он сможет отправлять обманутую жертву по любому маршруту. Например, жертва хочет пройти на сайт банка и перевести деньги, взломщик может отправить её на свой компьютер, где будет сфабрикована форма ввода пароля. После этого пароль будет принадлежать взломщику. Достаточно сложный способ, потому что взломщику необходимо ответить жертве раньше, чем DNS сервер.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:45:55 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=88#p88 https://infosafety.youbb.ru/viewtopic.php?pid=87#p87 <p>Kaspersky Mobile Security - предназначен для защиты смартфонов от всех типов информационных угроз , а также от утечки конфиденциальных данных при утере устройства.<br />Kaspersky Mobile Security - 9.03.75 <a href="http://depositfiles.com/files/kw9w8jgzm" rel="nofollow" target="_blank">http://depositfiles.com/files/kw9w8jgzm</a></p> <p>ESET NOD32 Mobile — нового решения для защиты смартфонов, карманных компьютеров и других мобильных устройств с операционными системами Windows Mobile. Антивирус ESET NOD32 Mobile характеризуется быстрым и точным обнаружением известных и неизвестных угроз для мобильных устройств. С помощью проактивной технологии программа способна без обновлений обнаруживать даже самые изощренные вредоносные программы для мобильных устройств.ESET Системные требования: WM5 - WM6.1 NOD32 Mobile 1.3. <a href="http://depositfiles.com/files/c6c5dg5w5" rel="nofollow" target="_blank">http://depositfiles.com/files/c6c5dg5w5</a></p> <p>Все мобильные антивирусы <a href="http://depositfiles.com/files/uwvngdnd3" rel="nofollow" target="_blank">http://depositfiles.com/files/uwvngdnd3</a></p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:33:43 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=87#p87 https://infosafety.youbb.ru/viewtopic.php?pid=86#p86 <p>Ashampoo FireWall Pro<br />Особенности программы:<br />- надежная защита: отслеживание всей сетевой активности и предотвращение потенциально опасных внешних атак<br />- простой режим: при помощи автоматического мастера можно настроить политику для отдельных приложений<br />- экспертный режим: пользователям предоставляется полный контроль и возможность индивидуальной настройки приложений<br />- простой и понятный интерфейс и низкое потребление системных ресурсов<br />- режим обучения: программа автоматически определяет приложения, которые пытаются подключиться к сети, и предлагает настроить разрешения<br />- правила: возможность задавать определенные условия для контроля доступа отдельных приложений<br />- режим полной блокировки: предназначен для мгновенного запрета доступа всем приложениям в случае обнаружения опасности утечки данных<br />- мониторинг локальных подключений: режим для отслеживания подозрительных соединений в среде локальной сети<br />- протокол событий: вывод сведений о подключениях каждого приложения к определенному удаленному адресу и порту<br />Ashampoo FireWall PRO 1.14 RUS <a href="http://depositfiles.com/files/0zdpso72q" rel="nofollow" target="_blank">http://depositfiles.com/files/0zdpso72q</a></p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 18:11:37 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=86#p86 https://infosafety.youbb.ru/viewtopic.php?pid=85#p85 <p>BitDefender Total Security 2011 x86 включает: антивирус и антишпион, антифишинг, файрвол BitDefender, антиспам BitDefender, родительский контроль. <a href="http://depositfiles.com/files/nkqw1urle" rel="nofollow" target="_blank">http://depositfiles.com/files/nkqw1urle</a></p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:50:11 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=85#p85 https://infosafety.youbb.ru/viewtopic.php?pid=84#p84 <p>MitM-атака это ситуация когда злоумышленик способен читать и видоизменять по своей воле сообщения, которыми обмениваются корреспонденты, причём ни один из последних не может догадаться о его присутствии в канале.<br />Реализация и противодействие</p> <p>Подобный тип атак используется в некоторых программных продуктах для прослушивания сети, например Ettercap.</p> <p>Для предотвращения атак подобного типа абонентам A и B достаточно с помощью достоверного канала передать друг другу цифровые подписи публичных ключей шифрования. Тогда при сравнении подписей ключей в сеансах шифрования можно будет установить, каким ключом шифровались данные, и не произошла ли подмена ключей. <br />Виды</p> <p>IP Hijack (IP хайджек). Если есть физический доступ к сети, то взломщик может «врезаться» в сетевой кабель и выступить в качестве посредника при передаче пакетов, тем самым он будет слушать весь трафик между двумя компьютерами. Очень неудобный способ, который часто себя не оправдывает, за исключением случаев, когда никакой другой способ не может быть реализован. Подобное включение само по себе неудобно, хотя есть устройства, которые немного упрощают эту задачу, в частности они следят за нумерацией пакетов, чтобы избежать сбоя и возможного выявления вторжения в канал. Такой способ используется для обмана банкоматов, но такой случай технически сложнее, потому что недопустим разрыв связи между банком и банкоматом, а «врезание» в канал без его разрыва – задача только для высококвалифицированного специалиста. Кроме этого, теперь банкоматы устанавливаются гораздо лучше, что исключает возможность свободного физического доступа к кабелю. </p> <p>Host spoofing (Подмена хоста). Очень сложная техника, требующая физического доступа к сети. Каждый компьютер знает маршрутизатор, на который он отправляет все пакеты, которые потом маршрутизатором доставляются по назначению. При смене маршрутизатора каждому компьютеру высылается redirect уведомление, после чего компьютеры начинают посылать пакеты новому маршрутизатору. Взломщик может сфабриковать подобное уведомление и выдать себя за маршрутизатор, таким образом он получит контроль над трафиком в пределах сегмента сети.<br />Рекомендации: контроль над доступом к сети и момента смены маршрутизатора. Например, можно следить, весь ли прошлый трафик (т.е. старые соединения) «появились» на новом маршрутизаторе.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:40:01 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=84#p84 https://infosafety.youbb.ru/viewtopic.php?pid=83#p83 <p>IP-Spoofing (Спуфинг или Подмена IP адреса). Атакующий подменяет свой реальный IP фиктивным. Это необходимо, если доступ к ресурсу имеют только определённые IP адреса. Взломщику нужно изменить свой реальный IP на «привилегированный» или «доверенный», чтобы получить доступ. Этот способ может быть использован по-другому. После того, как два компьютера установили между собой соединение, проверив пароли, взломщик может вызвать на жертве перегрузку сетевых ресурсов специально сгенерированными пакетами. Тем самым он может перенаправить трафик на себя и таким образом обойти процедуру аутентификации.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:32:45 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=83#p83 https://infosafety.youbb.ru/viewtopic.php?pid=82#p82 <p>Руткит Программа или набор программ для скрытия следов присутствия злоумышленника или вредоносной программы в системе.<br />Классификация руткитов</p> <p>&#160; &#160; * По уровню привилегий<br />&#160; &#160; &#160; &#160; &#160; o Уровня пользователя (user-mode)<br />&#160; &#160; &#160; &#160; &#160; o Уровня ядра (kernel-mode)<br />&#160; &#160; * По принципу действия<br />&#160; &#160; &#160; &#160; &#160; o изменяющие алгоритмы выполнения системных функций (Modify execution path)<br />&#160; &#160; &#160; &#160; &#160; o изменяющие системные структуры данных (Direct kernel object manupulation)</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:30:32 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=82#p82 https://infosafety.youbb.ru/viewtopic.php?pid=81#p81 <p>Сетевой анализатор трафика, программа или программно-аппаратное устройство, предназначенное для перехвата и последующего анализа, либо только анализа сетевого трафика, предназначенного для других узлов.<br />Во время работы сниффера сетевой интерфейс переключается в т. н. «режим прослушивания» (Promiscuous mode), что и позволяет ему получать пакеты, адресованные другим интерфейсам в сети.<br />Перехват трафика может осуществляться:</p> <p>&#160; &#160; * обычным «прослушиванием» сетевого интерфейса (метод эффективен при использовании в сегменте концентраторов (хабов) вместо коммутаторов (свитчей), в противном случае метод малоэффективен, поскольку на сниффер попадают лишь отдельные фреймы);<br />&#160; &#160; * подключением сниффера в разрыв канала;<br />&#160; &#160; * ответвлением (программным или аппаратным) трафика и направлением его копии на сниффер;<br />&#160; &#160; * через анализ побочных электромагнитных излучений и восстановление таким образом прослушиваемого трафика;<br />&#160; &#160; * через атаку на канальном (2) (MAC-spoofing) или сетевом (3) уровне (IP-spoofing), приводящую к перенаправлению трафика жертвы или всего трафика сегмента на сниффер с последующим возвращением трафика в надлежащий адрес.</p> <p>Снифферы применяются как в благих, так и в деструктивных целях. Анализ прошедшего через сниффер трафика позволяет:</p> <p>&#160; &#160; * Обнаружить паразитный, вирусный и закольцованный трафик, наличие которого увеличивает загрузку сетевого оборудования и каналов связи (снифферы здесь малоэффективны; как правило, для этих целей используют сбор разнообразной статистики серверами и активным сетевым оборудованием и её последующий анализ).<br />&#160; &#160; * Выявить в сети вредоносное и несанкционированное ПО, например, сетевые сканеры, флудеры, троянские программы, клиенты пиринговых сетей и другие (это обычно делают при помощи специализированных снифферов — мониторов сетевой активности).<br />&#160; &#160; * Перехватить любой незашифрованный (а порой и зашифрованный) пользовательский трафик с целью получения паролей и другой информации.<br />&#160; &#160; * Локализовать неисправность сети или ошибку конфигурации сетевых агентов (для этой цели снифферы часто применяются системными администраторами)</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:27:25 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=81#p81 https://infosafety.youbb.ru/viewtopic.php?pid=80#p80 <p>Сетевой червь — разновидность самовоспроизводящихся компьютерных программ, распространяющихся в локальных и глобальных компьютерных сетях. В отличие от других типов компьютерных вирусов червь является самостоятельной программой.<br />Механизмы распространения</p> <p>Черви могут использовать различные механизмы («векторы») распространения. Некоторые черви требуют определенного действия пользователя для распространения (например, открытия инфицированного сообщения в клиенте электронной почты). Другие черви могут распространяться автономно, выбирая и атакуя компьютеры в полностью автоматическом режиме. Иногда встречаются черви с целым набором различных векторов распространения, стратегий выбора жертвы, и даже эксплойтов под различные операционные системы.<br />Структура</p> <p>Черви могут состоять из различных частей.</p> <p>Часто выделяют так называемые ОЗУ-резидентные черви, которые могут инфицировать работающую программу и находиться в ОЗУ, при этом не затрагивая жёсткие диски. От таких червей можно избавиться перезапуском компьютера (и, соответственно, сбросом ОЗУ). Такие черви состоят в основном из «инфекционной» части: эксплойта (шелл-кода) и небольшой полезной нагрузки (самого тела червя), которая размещается целиком в ОЗУ. Специфика таких червей заключается в том, что они не загружаются через загрузчик как все обычные исполняемые файлы, а значит, могут рассчитывать только на те динамические библиотеки, которые уже были загружены в память другими программами.</p> <p>Также существуют черви, которые после успешного инфицирования памяти сохраняют код на жёстком диске и принимают меры для последующего запуска этого кода (например, путём прописывания соответствующих ключей в реестре Windows). От таких червей можно избавиться только при помощи антивируса или подобных инструментов. Зачастую инфекционная часть таких червей (эксплойт, шелл-код) содержит небольшую полезную нагрузку, которая загружается в ОЗУ и может «догрузить» по сети непосредственно само тело червя в виде отдельного файла. Для этого некоторые черви могут содержать в инфекционной части простой TFTP-клиент. Загружаемое таким способом тело червя (обычно отдельный исполняемый файл) теперь отвечает за дальнейшее сканирование и распространение уже с инфицированной системы, а также может содержать более серьёзную, полноценную полезную нагрузку, целью которой может быть, например, нанесение какого-либо вреда (например, DoS-атаки).</p> <p>Большинство почтовых червей распространяются как один файл. Им не нужна отдельная «инфекционная» часть, так как обычно пользователь-жертва при помощи почтового клиента добровольно скачивает и запускает червя целиком.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:24:26 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=80#p80 https://infosafety.youbb.ru/viewtopic.php?pid=79#p79 <p>Троя&#769;нская программа это вредоносная программа, проникающая на компьютер под видом безвредной — кодека, скринсейвера, хакерского ПО и т. д.<br />Троянские кони не имеют собственного механизма распространения, и этим отличаются от вирусов, которые распространяются, прикрепляя себя к безобидному ПО или документам, и «червей», которые копируют себя по сети. Впрочем, троянская программа может нести вирусное тело — тогда запустивший троянца превращается в очаг заразы<br />Вредоносное действие</p> <p>Троянская программа, будучи запущенной на компьютере, может:</p> <p>&#160; &#160; * мешать работе пользователя (в шутку, по ошибке или для достижения каких-либо других целей);<br />&#160; &#160; * шпионить за пользователем;<br />&#160; &#160; * использовать ресурсы компьютера для какой-либо незаконной (а иногда и наносящей прямой ущерб) деятельности;<br />&#160; &#160; * и т. д.<br />.</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:21:37 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=79#p79 https://infosafety.youbb.ru/viewtopic.php?pid=78#p78 <p>Компью&#769;терный ви&#769;рус — разновидность компьютерных программ, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам.<br />Каналы заражения.</p> <p>Флеш-накопители (флешки) В настоящее время USB-флешки заменяют дискеты и повторяют их судьбу — большое количество вирусов распространяется через съёмные накопители, включая цифровые фотоаппараты, цифровые видеокамеры, цифровые плееры (MP3-плееры), сотовые телефоны. Использование этого канала ранее было преимущественно обусловлено возможностью создания на накопителе специального файла autorun.inf, в котором можно указать программу, запускаемую Проводником Windows при открытии такого накопителя. В последней версии MS Windows под торговым названием Windows 7 возможность автозапуска файлов с переносных носителей была устранена. Флешки — основной источник заражения для компьютеров, не подключённых к Интернету.</p> <p>Электронная почта Сейчас один из основных каналов распространения вирусов. Обычно вирусы в письмах электронной почты маскируются под безобидные вложения: картинки, документы, музыку, ссылки на сайты. В некоторых письмах могут содержаться действительно только ссылки, то есть в самих письмах может и не быть вредоносного кода, но если открыть такую ссылку, то можно попасть на специально созданный веб-сайт, содержащий вирусный код. Многие почтовые вирусы, попав на компьютер пользователя, затем используют адресную книгу из установленных почтовых клиентов типа Outlook для рассылки самого себя дальше.</p> <p>Системы обмена мгновенными сообщениями Также распространена рассылка ссылок на якобы фото, музыку либо программы, в действительности являющиеся вирусами, по ICQ и через другие программы мгновенного обмена сообщениями.</p> <p>Веб-страницы Возможно также заражение через страницы Интернета ввиду наличия на страницах всемирной паутины различного «активного» содержимого: скриптов, ActiveX-компонент. В этом случае используются уязвимости программного обеспечения, установленного на компьютере пользователя, либо уязвимости в ПО владельца сайта (что опаснее, так как заражению подвергаются добропорядочные сайты с большим потоком посетителей), а ничего не подозревающие пользователи, зайдя на такой сайт, рискуют заразить свой компьютер.</p> <p>Интернет и локальные сети (черви) Черви — вид вирусов, которые проникают на компьютер-жертву без участия пользователя. Черви используют так называемые «дыры» (уязвимости) в программном обеспечении операционных систем, чтобы проникнуть на компьютер. Уязвимости — это ошибки и недоработки в программном обеспечении, которые позволяют удаленно загрузить и выполнить машинный код, в результате чего вирус-червь попадает в операционную систему и, как правило, начинает действия по заражению других компьютеров через локальную сеть или Интернет. Злоумышленники используют заражённые компьютеры пользователей для рассылки спама или для DDoS-атак.</p> <p>Классификация<br />&#160; &#160; * по поражаемым объектам (файловые вирусы, загрузочные вирусы, скриптовые вирусы, макровирусы, вирусы, поражающие исходный код, сетевые черви);<br />&#160; &#160; * по поражаемым операционным системам и платформам (DOS, Microsoft Windows, Unix, Linux, Symbian, Palm, Pocket PC, WindowsMobile);<br />&#160; &#160; * по технологиям, используемым вирусом (полиморфные вирусы, стелс-вирусы, руткиты);<br />&#160; &#160; * по языку, на котором написан вирус (ассемблер, высокоуровневый язык программирования, скриптовый язык и др.);<br />&#160; &#160; * по дополнительной вредоносной функциональности (бэкдоры, кейлоггеры, шпионы, ботнеты и др.).</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 17:04:08 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=78#p78 https://infosafety.youbb.ru/viewtopic.php?pid=77#p77 <p>Очень широкое понятие. Смысл его в том, чтобы получить от пользователей информацию (пароли, номера кредитных карт и т.п.) или деньги. Этот приём направлен не на одного пользователя, а на многих. Например, письма якобы от службы технической поддержки рассылаются всем известным клиентам какого-либо банка. В письмах обычно содержится просьба выслать пароль к учётной записи, якобы из-за проведения каких-либо технических работ. Несмотря на то, что пользователей предупреждают, что никакую подобную информацию от них никто из работников не может потребовать, и эта информация не должна разглашаться, всегда находятся те, кто с удовольствием «дарит» свои номера, пароли и прочее. Подобные письма, обычно очень правдоподобно и грамотно составлены, что, возможно, подкупает доверчивых пользователей. Нужно оговориться, что приёмов для фишинга есть несколько, помимо писем. Некоторые из нижеприведённых приёмов при правильном применении подходят для фишинга (как правило, мы упоминаем об этом при описании приёма).</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 16:56:17 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=77#p77 https://infosafety.youbb.ru/viewtopic.php?pid=76#p76 <p>Online Armor - многопрофильная система компьютерной безопасности, одновременно он очень удобен в пользовании. включает в себя функции &quot;HIPS&quot;, которые дают возможность предотвратить запуск неизвестных программ (пока на это не дано разрешения пользователя; безопасные программы, включнные в базу данных файерволла, запускаются без запросов). Online Armor обладает самой мощной антиликовой защитой. С настройками по умолчанию на данный момент показывает в этом отношении лучший результат среди файерволов, блокируя 100% тестов утечки. Имеет функцию ручного обновления. Online Armor Premium Firewall v4.0.0.15 <a href="http://depositfiles.com/files/ift921ofq" rel="nofollow" target="_blank">http://depositfiles.com/files/ift921ofq</a></p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 16:37:27 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=76#p76 https://infosafety.youbb.ru/viewtopic.php?pid=75#p75 <p>Технические средства защиты информации<br />Для защиты периметра информационной системы создаются:</p> <p>&#160; &#160; * системы охранной и пожарной сигнализации;<br />&#160; &#160; * системы цифрового видео наблюдения;<br />&#160; &#160; * системы контроля и управления доступом (СКУД).</p> <p>Защита информации от ее утечки техническими каналами связи обеспечивается следующими средствами и мероприятиями:</p> <p>&#160; &#160; * использованием экранированного кабеля и прокладка проводов и кабелей в экранированных конструкциях;<br />&#160; &#160; * установкой на линиях связи высокочастотных фильтров;<br />&#160; &#160; * построение экранированных помещений («капсул»);<br />&#160; &#160; * использование экранированного оборудования;<br />&#160; &#160; * установка активных систем зашумления;<br />&#160; &#160; * создание контролируемых зон.</p> <p>Программные средства защиты информации</p> <p>&#160; &#160; * Встроенные средства защиты информации<br />&#160; &#160; * Антивирусная программа (антивирус) — программа для обнаружения компьютерных вирусов и лечения инфицированных файлов, а также для профилактики — предотвращения заражения файлов или операционной системы вредоносным кодом.<br />&#160; &#160; * Специализированные программные средства защиты информации от несанкционированного доступа обладают в целом лучшими возможностями и характеристиками, чем встроенные средства. Кроме программ шифрования и криптографических систем, существует много других доступных внешних средств защиты информации.<br />&#160; &#160; * Межсетевые экраны (также называемые брандмауэрами или файрволами — от нем. Brandmauer, англ. firewall — «противопожарная стена»). Между локальной и глобальной сетями создаются специальные промежуточные серверы, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/транспортного уровней. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность полностью. Более защищенная разновидность метода — это способ маскарада (masquerading), когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая локальную сеть практически невидимой.<br />&#160; &#160; * Proxy-servers (proxy — доверенность, доверенное лицо). Весь трафик сетевого/транспортного уровней между локальной и глобальной сетями запрещается полностью — маршрутизация как таковая отсутствует, а обращения из локальной сети в глобальную происходят через специальные серверы-посредники. Очевидно, что при этом обращения из глобальной сети в локальную становятся невозможными в принципе. Этот метод не дает достаточной защиты против атак на более высоких уровнях — например, на уровне приложения (вирусы, код Java и JavaScript).<br />&#160; &#160; * VPN (виртуальная частная сеть) позволяет передавать секретную информацию через сети, в которых возможно прослушивание трафика посторонними людьми. Используемые технологии: PPTP, PPPoE, IPSec.</p> <p>Аппаратные средства защиты информации</p> <p>К аппаратным средствам защиты относятся различные электронные, электронно-механические, электронно-оптические устройства. К настоящему времени разработано значительное число аппаратных средств различного назначения, однако наибольшее распространение получают следующие:</p> <p>&#160; &#160; * специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности;<br />&#160; &#160; * устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации;<br />&#160; &#160; * схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных.<br />&#160; &#160; * устройства для шифрования информации (криптографические методы).</p> mybb@mybb.ru (infoDoctor) Mon, 27 Dec 2010 16:00:00 +0300 https://infosafety.youbb.ru/viewtopic.php?pid=75#p75