mądry Polak po szkodzie czyli co zrobić jak ktoś nam się włamał / mamy zawirusowanego kompa.

jest to kilka baaardzo ogólnych rad:

• odłączamy zainfekowanego kompa od sieci - obecnie wirusy zajmują całe pasmo i ściągnięcie softu antywirusowego graniczy z cudem.
• powiadamiamy inne komputery w LANie, że mamy kłopoty, niech oni też sprawdzą - chodzi o to, że jak się pozbędziesz wirusa to za 5 sekund go bedziesz miał spowrotem, jeśli w LANie są inne zarażone kompy.
• trzeba ściągnąć soft antywirusowy z najbardziej aktualną bazą wirusów. Baza wirusów starsza niż miesiąc jest z epoki kamienia łupanego.
• ponadto trzeba ściągnąć jakiegoś personal firewalla
• zaaplikować powyższe. Jeżeli firewall wykrywa jakieś próby połączenia do adresów innych niż 127.0.0.1 i nasz LAN, podczas gdy nic nie ruszamy to znaczy, że nadal coś brzydkiego nam siedzi w kompie. (np. Windows Update NMSP)

Uwaga: niektóre wirusy są na tyle sprytne, że potrafią wyłączyć firewalla i monitor antywirusowy.

Jakiego ściągnąć firewalla i antywirusa?
Dowolnego. Ale ja polecam mks-a, bo polski i chwalą się, że nie ma wirusa, który potrafi go wyłączyć.
Co do FW to ja używam Kerio 2.1.15. Bo jest prosty. Problem w tym, że on jest prosty DLA MNIE, osoby, które nie znają się na sieci mogą mieć z nim problemy.

• Jak już usuniemy wirusa i zabezpieczymy się - dopiero teraz podłączamy z powrotem kompa do sieci. Inaczej twój komp będzie służył jako zombie.

• co zrobić jeżeli mamy wirusa niszczącego pliki?

Natychmiast wyłączyć kompa. Dysk można wymontować i pójść do kolegi/żanki przegrać te dane, które jeszcze są do ocalenia. No i format...

• a co zrobić jeżeli mamy włamanie?

Wtedy naprawdę warto poradzić się fachowca. I to nie pana Stasia spod budki z piwem. Fachowiec zrobi 3 rzeczy:

1. zabezpieczy ślady włamania
2. zabezpieczy kompa
3. i opcjonalnie ustawi pułapkę na włamywacza

logi systemowe (jeżeli jeszcze są / w ogóle są) mogą posłużyć jako dowód, ale najważniejsze jest to, aby odkryć w jaki sposób ktoś się włamał. Bo co z tego, że postawimy czysty system, skoro przy pierszej lepszej okazji ten sam / ktoś inny włamie się w ten sam sposób?

• a jeśli mamy szpiega?

"Szpieg" to takie coś co wysyła "w świat" info jakie strony odwiedzasz, jakie są Twoje preferencje. I wyświetla ci odpowiednie reklamy. Wszyscy lubimy reklamy więc taki szpieg jest bardzo pożyteczny. najbardziej popularnym softem do usuwania szpiegów jest AdAware www.lavasoft.de . Na pewno przyda się także coś takiego jak NetNanny czy CyberPatrol aby nasze kochane ale dorastające dziecko chodząc po stronach porno, nie ściągało nam śmieci. Hmmm Wasze dziecko nie chodzi po stronach porno? To ja bardzo przepraszam ale nie rozmawiam z nieuświadomionymi rodzicami...

CERT spłodził artykuł na temat spyware - http://www.us-cert.gov/cas/tips/ST04-016.html, na końcu jest lista programów usuwających.

Komentarze: